bryze:etc_manuals:03_information_security_policy
목차
정보 보호 정책과 절차 문서화
1. 목적
- 회사 정보자산을 기밀성, 무결성, 가용성 관점에서 보호하기 위한 정책과 절차를 정한다.
2. 적용 범위
- 사내 문서, 계약, 고객정보, 회계자료, 제품정보, 내부 시스템, 이메일, 저장매체 등 모든 정보자산에 적용한다.
3. 기본 원칙
- 업무상 필요한 최소 권한만 부여한다.
- 회사 정보는 승인된 시스템에만 저장·전송한다.
- 개인 계정 또는 무단 외부 저장장치 사용을 제한한다.
4. 접근통제 절차
- 계정 발급은 승인 후 생성하고, 퇴직·이동 시 즉시 권한을 조정한다.
- 공용계정 사용을 최소화하고, 불가피한 경우 사용 이력을 관리한다.
5. 암호 및 인증
- 비밀번호는 강도 기준을 적용하고 정기 변경을 권장한다.
- 가능한 시스템에는 다중인증을 적용한다.
6. 사고 대응
- 정보유출, 악성코드, 계정도용 등 사고 발견 시 즉시 정보보호 담당자에게 보고한다.
- 사고 원인 분석 및 재발방지 대책을 문서화한다.
7. 교육
- 임직원 대상 정보보호 교육을 정기 실시하고 서약 또는 이수 기록을 보관한다.
8. 문서 관리
- 본 문서의 소관부서는 운영관리 담당 부서로 하며, 법령 또는 회사 운영 변경 시 개정한다.
- 문서의 최신본은 BRYZE 위키와 지정 저장소에서 관리한다.
9. 부칙
- 본 문서는 승인일로부터 시행한다.
첨부 파일
- 워드 파일: 보기 / 다운로드
bryze/etc_manuals/03_information_security_policy.txt · 마지막으로 수정됨: 저자 127.0.0.1