액세스 권한 관리대장
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
조직 내 정보시스템에 대한 사용자 권한을 세밀하게 기록하고 관리하며 접근 권한의 변경과 승인 상황을 종합적으로 관리하는 문서서식으로 생년월일, 시스템명, 권한종류, 권한범위, 생성일, 만료일으로 구성되어 있습니다.
권한관리 주요항목
작성시 고려사항
권한관리 주요항목
- 접근권한: 시스템별 사용자의 고유한 권한 범위를 명확하게 정의하고 세부적으로 기록합니다.
- 권한변경: 사용자의 직급 및 업무 변화에 따른 권한 조정 내용을 상세하게 관리합니다.
- 유효기간: 각 권한별 생성일자와 만료일자를 정확하게 관리하여 보안성을 유지합니다.
- 보안등급: 사용자의 직급과 직무에 따른 차등화된 권한 수준을 체계적으로 관리합니다.
작성시 고려사항
- 개인정보: 사용자의 민감한 개인정보를 안전하게 관리하고 최소한의 정보만 기록해야 합니다.
- 권한범위: 각 사용자별로 필요한 최소한의 권한만 부여하여 과도한 접근을 제한해야 합니다.
- 주기적검토: 정기적으로 사용자 권한을 점검하고 불필요한 권한은 즉시 회수해야 합니다.
- 보안절차: 권한 변경 및 승인 과정에서 엄격한 보안 절차를 준수해야 합니다.
첨부파일
