목차

정보 보호 정책과 절차 문서화

정보 보호 정책과 절차 문서화

1. 목적

회사 정보자산을 기밀성, 무결성, 가용성 관점에서 보호하기 위한 정책과 절차를 정한다.

2. 적용 범위

사내 문서, 계약, 고객정보, 회계자료, 제품정보, 내부 시스템, 이메일, 저장매체 등 모든 정보자산에 적용한다.

3. 기본 원칙

업무상 필요한 최소 권한만 부여한다.
회사 정보는 승인된 시스템에만 저장·전송한다.
개인 계정 또는 무단 외부 저장장치 사용을 제한한다.

4. 접근통제 절차

계정 발급은 승인 후 생성하고, 퇴직·이동 시 즉시 권한을 조정한다.
공용계정 사용을 최소화하고, 불가피한 경우 사용 이력을 관리한다.

5. 암호 및 인증

비밀번호는 강도 기준을 적용하고 정기 변경을 권장한다.
가능한 시스템에는 다중인증을 적용한다.

6. 사고 대응

정보유출, 악성코드, 계정도용 등 사고 발견 시 즉시 정보보호 담당자에게 보고한다.
사고 원인 분석 및 재발방지 대책을 문서화한다.

7. 교육

임직원 대상 정보보호 교육을 정기 실시하고 서약 또는 이수 기록을 보관한다.

8. 문서 관리

본 문서의 소관부서는 운영관리 담당 부서로 하며, 법령 또는 회사 운영 변경 시 개정한다.
문서의 최신본은 BRYZE 위키와 지정 저장소에서 관리한다.

9. 부칙

본 문서는 승인일로부터 시행한다.

첨부 파일

워드 파일: 보기 / 다운로드