목차

정보 보안을 위한 전산 관리 시스템 운영 매뉴얼

정보 보안을 위한 전산 관리 시스템 운영 매뉴얼

1. 목적

사내 전산 시스템 운영 시 정보보안을 유지하기 위한 계정, 권한, 백업, 로그, 패치 관리 기준을 정한다.

2. 적용 범위

업무용 PC, 서버, NAS, 클라우드, ERP, 그룹웨어, 메일, 파일공유, 네트워크 장비에 적용한다.

3. 계정 관리

신규 입사자 계정은 승인 절차에 따라 발급하고, 부서장 확인 후 권한을 설정한다.
퇴직자 및 휴직자의 계정은 즉시 회수 또는 잠금 처리한다.

4. 권한 관리

시스템별 관리자 권한은 최소 인원에게만 부여한다.
공유폴더 접근권한은 직무 기준으로 설정하고 정기 검토한다.

5. 백업 및 복구

핵심 데이터는 정기 백업하며 복구 가능 여부를 주기적으로 점검한다.
백업 저장소 접근권한은 제한하고, 보관기간을 관리한다.

6. 패치 및 업데이트

OS, 백신, 업무시스템의 보안 업데이트를 정기 적용한다.
보안 취약점이 확인되면 우선순위에 따라 즉시 조치한다.

7. 로그 및 모니터링

접속, 권한변경, 데이터 삭제·다운로드 등 주요 로그를 보관한다.
이상 징후 발견 시 원인 분석과 조치 결과를 기록한다.

8. 문서 관리

본 문서의 소관부서는 운영관리 담당 부서로 하며, 법령 또는 회사 운영 변경 시 개정한다.
문서의 최신본은 BRYZE 위키와 지정 저장소에서 관리한다.

9. 부칙

본 문서는 승인일로부터 시행한다.

첨부 파일

워드 파일: 보기 / 다운로드