접근 제어 목록 관리 대장 문서서식
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
시스템별 접근 권한을 순차적으로 관리하고 통제하기 위한 중요한 문서로서 조직의 정보보안 정책을 효과적으로 실행하고 추적할 수 있는 양식으로 시스템명, 접근권한, 등록일, 권한레벨, 세부권한으로 작성 되었습니다.
접근권한 주요항목
접근권한 주요항목
- 접근권한: 시스템과 정보자산에 대한 사용자별 권한 수준과 범위를 명확하게 정의하고 관리합니다.
- 권한레벨: 조직 내 직무와 역할에 따라 차등화된 접근 권한 단계를 순차적으로 설정하고 통제합니다.
- 세부권한: 개별 사용자의 구체적인 시스템 접근 범위와 허용 기능을 상세하게 규정하고 문서화합니다.
- 시스템명: 각 정보시스템에 대한 고유한 식별자와 명칭을 정확하게 기록하고 관리합니다.
- 등록일: 접근권한의 최초 부여 및 변경 시점을 명확하게 점검하고 기록합니다.
- 상태: 현재 접근권한의 유효성과 활성화 여부를 지속적으로 모니터링하고 업데이트합니다.
- 순번: 접근권한 목록의 효율적인 관리와 순차적인 식별을 위해 일련번호를 부여하고 관리합니다.
첨부파일
