bryze:etc_manuals:03_information_security_policy

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- bryze:etc_manuals:03_information_security_policy [2026-10-30 12:08] – DokuWiki 솔루션 이전; 공개 인증정보 정제. 기존 본문/목차 보존. migration
+++ bryze:etc_manuals:03_information_security_policy [2026-10-30 14:56] (현재) – 바깥 편집 127.0.0.1
@@ 줄 1: / 줄 1: @@
+====== 정보 보호 정책과 절차 문서화 ======
+===== 1. 목적 =====
+  * 회사 정보자산을 기밀성, 무결성, 가용성 관점에서 보호하기 위한 정책과 절차를 정한다.
+===== 2. 적용 범위 =====
+  * 사내 문서, 계약, 고객정보, 회계자료, 제품정보, 내부 시스템, 이메일, 저장매체 등 모든 정보자산에 적용한다.
+===== 3. 기본 원칙 =====
+  * 업무상 필요한 최소 권한만 부여한다.
+  * 회사 정보는 승인된 시스템에만 저장·전송한다.
+  * 개인 계정 또는 무단 외부 저장장치 사용을 제한한다.
+===== 4. 접근통제 절차 =====
+  * 계정 발급은 승인 후 생성하고, 퇴직·이동 시 즉시 권한을 조정한다.
+  * 공용계정 사용을 최소화하고, 불가피한 경우 사용 이력을 관리한다.
+===== 5. 암호 및 인증 =====
+  * 비밀번호는 강도 기준을 적용하고 정기 변경을 권장한다.
+  * 가능한 시스템에는 다중인증을 적용한다.
+===== 6. 사고 대응 =====
+  * 정보유출, 악성코드, 계정도용 등 사고 발견 시 즉시 정보보호 담당자에게 보고한다.
+  * 사고 원인 분석 및 재발방지 대책을 문서화한다.
+===== 7. 교육 =====
+  * 임직원 대상 정보보호 교육을 정기 실시하고 서약 또는 이수 기록을 보관한다.
+===== 8. 문서 관리 =====
+  * 본 문서의 소관부서는 운영관리 담당 부서로 하며, 법령 또는 회사 운영 변경 시 개정한다.
+  * 문서의 최신본은 BRYZE 위키와 지정 저장소에서 관리한다.
+===== 9. 부칙 =====
+  * 본 문서는 승인일로부터 시행한다.
+===== 첨부 파일 =====
+  * 워드 파일: [[https://docs.google.com/document/d/1KekrjhTvcNwv5W5m1835y3EJvpmLLRW6/edit?usp=drivesdk&ouid=110690995967384834046&rtpof=true&sd=true|보기 / 다운로드]]