조직 내 다양한 접근 키의 발급과 관리를 순차적으로 기록하고 점검하여 정보보안의 연속성과 안전성을 확보하기 위한 중요한 서식으로 키구분, 키코드, 발급일자, 접근권한, 변경일자, 변경구분, 변경내용, 담당자로 구성되어 있습니다.
작성시 고려사항
- 기밀성: 접근 키 정보의 보안을 최우선으로 하며 허가된 담당자 외 접근을 엄격히 제한해야 합니다.
- 변경이력: 키의 모든 변경사항을 빠짐없이 기록하고 변경 이유를 명확하게 문서화해야 합니다.
- 주기적 검토: 접근 키의 유효성과 필요성을 정기적으로 점검하고 불필요한 키는 즉시 폐기해야 합니다.
- 권한 최소화: 각 키에 부여되는 접근 권한은 업무 수행에 필요한 최소한의 범위로 제한해야 합니다.
- 백업 및 복구: 키 정보의 안전한 백업과 비상시 복구 절차를 사전에 마련하고 관리해야 합니다.
- 감사추적: 키 사용 및 변경에 대한 상세한 로그를 유지하여 언제든 추적 가능하도록 관리해야 합니다.
