bryze:etc_manuals:04_it_security_operations_manual

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- bryze:etc_manuals:04_it_security_operations_manual [2026-10-30 12:08] – DokuWiki 솔루션 이전; 공개 인증정보 정제. 기존 본문/목차 보존. migration
+++ bryze:etc_manuals:04_it_security_operations_manual [2026-10-30 14:56] (현재) – 바깥 편집 127.0.0.1
@@ 줄 1: / 줄 1: @@
+====== 정보 보안을 위한 전산 관리 시스템 운영 매뉴얼 ======
+===== 1. 목적 =====
+  * 사내 전산 시스템 운영 시 정보보안을 유지하기 위한 계정, 권한, 백업, 로그, 패치 관리 기준을 정한다.
+===== 2. 적용 범위 =====
+  * 업무용 PC, 서버, NAS, 클라우드, ERP, 그룹웨어, 메일, 파일공유, 네트워크 장비에 적용한다.
+===== 3. 계정 관리 =====
+  * 신규 입사자 계정은 승인 절차에 따라 발급하고, 부서장 확인 후 권한을 설정한다.
+  * 퇴직자 및 휴직자의 계정은 즉시 회수 또는 잠금 처리한다.
+===== 4. 권한 관리 =====
+  * 시스템별 관리자 권한은 최소 인원에게만 부여한다.
+  * 공유폴더 접근권한은 직무 기준으로 설정하고 정기 검토한다.
+===== 5. 백업 및 복구 =====
+  * 핵심 데이터는 정기 백업하며 복구 가능 여부를 주기적으로 점검한다.
+  * 백업 저장소 접근권한은 제한하고, 보관기간을 관리한다.
+===== 6. 패치 및 업데이트 =====
+  * OS, 백신, 업무시스템의 보안 업데이트를 정기 적용한다.
+  * 보안 취약점이 확인되면 우선순위에 따라 즉시 조치한다.
+===== 7. 로그 및 모니터링 =====
+  * 접속, 권한변경, 데이터 삭제·다운로드 등 주요 로그를 보관한다.
+  * 이상 징후 발견 시 원인 분석과 조치 결과를 기록한다.
+===== 8. 문서 관리 =====
+  * 본 문서의 소관부서는 운영관리 담당 부서로 하며, 법령 또는 회사 운영 변경 시 개정한다.
+  * 문서의 최신본은 BRYZE 위키와 지정 저장소에서 관리한다.
+===== 9. 부칙 =====
+  * 본 문서는 승인일로부터 시행한다.
+===== 첨부 파일 =====
+  * 워드 파일: [[https://docs.google.com/document/d/12X24i3FryqtkrAdVx77MpmZat30kOwNk/edit?usp=drivesdk&ouid=110690995967384834046&rtpof=true&sd=true|보기 / 다운로드]]

bryze/etc_manuals/04_it_security_operations_manual.txt · 마지막으로 수정됨: 2026-10-30 14:56 저자 127.0.0.1