====== 정보 보안을 위한 전산 관리 시스템 운영 매뉴얼 ======

===== 1. 목적 =====
  * 사내 전산 시스템 운영 시 정보보안을 유지하기 위한 계정, 권한, 백업, 로그, 패치 관리 기준을 정한다.

===== 2. 적용 범위 =====
  * 업무용 PC, 서버, NAS, 클라우드, ERP, 그룹웨어, 메일, 파일공유, 네트워크 장비에 적용한다.

===== 3. 계정 관리 =====
  * 신규 입사자 계정은 승인 절차에 따라 발급하고, 부서장 확인 후 권한을 설정한다.
  * 퇴직자 및 휴직자의 계정은 즉시 회수 또는 잠금 처리한다.

===== 4. 권한 관리 =====
  * 시스템별 관리자 권한은 최소 인원에게만 부여한다.
  * 공유폴더 접근권한은 직무 기준으로 설정하고 정기 검토한다.

===== 5. 백업 및 복구 =====
  * 핵심 데이터는 정기 백업하며 복구 가능 여부를 주기적으로 점검한다.
  * 백업 저장소 접근권한은 제한하고, 보관기간을 관리한다.

===== 6. 패치 및 업데이트 =====
  * OS, 백신, 업무시스템의 보안 업데이트를 정기 적용한다.
  * 보안 취약점이 확인되면 우선순위에 따라 즉시 조치한다.

===== 7. 로그 및 모니터링 =====
  * 접속, 권한변경, 데이터 삭제·다운로드 등 주요 로그를 보관한다.
  * 이상 징후 발견 시 원인 분석과 조치 결과를 기록한다.

===== 8. 문서 관리 =====
  * 본 문서의 소관부서는 운영관리 담당 부서로 하며, 법령 또는 회사 운영 변경 시 개정한다.
  * 문서의 최신본은 BRYZE 위키와 지정 저장소에서 관리한다.

===== 9. 부칙 =====
  * 본 문서는 승인일로부터 시행한다.

===== 첨부 파일 =====
  * 워드 파일: [[https://docs.google.com/document/d/12X24i3FryqtkrAdVx77MpmZat30kOwNk/edit?usp=drivesdk&ouid=110690995967384834046&rtpof=true&sd=true|보기 / 다운로드]]