컴퓨터비밀번호관리대장 - 협력사접속권한
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
조직 내 협력사와 내부 시스템의 접속계정 관리를 위한 중요한 보안 문서로서 접근권한과 비밀번호 변경이력을 순차적으로 점검하고 관리하는 서식으로 협력사명, 담당자명, 생년월일, 연락처, 계정ID, 계정비밀번호, 접속시스템, 접속권한수준으로 이루어져 있습니다.
비밀번호 관리 주요항목
작성시 고려사항
비밀번호 관리 주요항목
- 접속권한: 협력사별로 부여된 시스템 접근 권한의 세부적인 관리와 통제 체계를 확립합니다.
- 계정관리: 각 협력사 담당자의 개인정보와 연계된 고유 접속계정 정보를 안전하게 보관합니다.
- 비밀번호 복잡성: 강력한 비밀번호 생성 규칙을 통해 시스템의 보안성을 높이는 관리방안을 수립합니다.
- 접속기록: 계정별 접속시스템과 권한수준에 대한 상세 이력을 지속적으로 기록하고 관리합니다.
- 변경이력 추적: 계정별 비밀번호 변경 내역을 순차적으로 관리하고 보안 취약점을 사전에 차단합니다.
- 발급관리: 신규 계정 발급 및 기존 계정에 대한 정기적인 접근권한 타당성을 검토합니다.
- 보안등급: 각 계정의 접속권한 수준에 따른 차등화된 보안관리 체계를 구축합니다.
작성시 고려사항
- 개인정보보호: 담당자의 개인정보를 안전하게 관리하고 불필요한 정보 노출을 방지해야 합니다.
- 주기적 점검: 모든 접속계정에 대해 정기적으로 유효성과 보안 상태를 점검해야 합니다.
- 변경기록 유지: 비밀번호 변경시 상세한 변경 이력과 근거를 명확하게 기록해야 합니다.
- 보안규정 준수: 조직의 보안정책과 지침에 따라 엄격하게 계정을 관리해야 합니다.
- 접근제한: 민감한 시스템의 경우 추가적인 다중인증 등의 보안조치를 고려해야 합니다.
- 비상대응: 의심스러운 접속이나 계정 오남용 발생시 즉각적인 대응체계를 마련해야 합니다.
- 정기적 갱신: 비밀번호와 접속권한을 주기적으로 갱신하고 불필요한 계정은 즉시 폐기합니다.
첨부파일
