본문 바로가기

권한관리

연말 보안 점검 체크리스트 — 계정부터 백업까지 🔐 연말 보안 점검, 어디부터 보십니까 연말이 되면 점검할 것이 쌓입니다.그런데 막상 시작하려면 어디부터 손대야 할지 막막합니다. 실무에서 가장 자주 지적받는 순서로 정리했습니다. 왜 연말인가이유가 있습니다연말 점검의 이유 [01] 이유내용인사이동 확정담당자·권한 변경이 연말에 몰립니다계약 갱신위탁 업체 재계약이 연말에 집중예산 편성보완 항목을 내년 예산에 반영법령 개정 반영올해 개정분을 한 번에 정리기준일 관리1월 1일부터 새 기준으로 시작 특히 올해는 9월 11일 개정 개인정보 보호법이 시행돼 반영할 것이 늘었습니다. 1순위계정과 권한부터 보십시오계정·권한 점검 [02] 점검 항목확인퇴사자 계정 삭제☐휴면 계정 정리☐권한 과다 부여 점검☐공용 계정 사용 여부☐외부 협력사 계정☐관리자 계정 목록☐ ?.. 더보기
관리자 계정 접근통제, 법이 요구하는 수준은 어디까지인가 관리자 계정 접근통제, 법이 요구하는 수준은 어디까지인가개인정보 유출 사고의 상당수는 외부 해킹이 아니라 정상 권한을 가진 계정에서 시작됩니다. 그래서 접근통제는 기술적 안전조치 중에서도 우선순위가 높습니다.이 글에서는 관리자 계정을 어떻게 관리해야 하는지를 실무 기준으로 정리하겠습니다.목차1. 왜 관리자 계정이 문제인가2. 여섯 가지 기본 원칙3. 권한 부여 절차4. 점검은 언제 무엇을5. 이력은 얼마나 보관하나6. 자주 나오는 결함7. 점검 체크리스트왜 관리자 계정이 문제인가관리자 계정은 많은 정보에 접근할 수 있고, 흔적을 지울 수도 있습니다. 하나가 뚫리면 피해 범위가 넓습니다.특히 위험한 것은 공용 계정입니다. 여러 명이 같은 계정을 쓰면, 사고가 났을 때 누가 했는지 특정할 수 없습니다. 기록.. 더보기

반응형