bryze:etc_manuals:04_it_security_operations_manual
목차
정보 보안을 위한 전산 관리 시스템 운영 매뉴얼
1. 목적
- 사내 전산 시스템 운영 시 정보보안을 유지하기 위한 계정, 권한, 백업, 로그, 패치 관리 기준을 정한다.
2. 적용 범위
- 업무용 PC, 서버, NAS, 클라우드, ERP, 그룹웨어, 메일, 파일공유, 네트워크 장비에 적용한다.
3. 계정 관리
- 신규 입사자 계정은 승인 절차에 따라 발급하고, 부서장 확인 후 권한을 설정한다.
- 퇴직자 및 휴직자의 계정은 즉시 회수 또는 잠금 처리한다.
4. 권한 관리
- 시스템별 관리자 권한은 최소 인원에게만 부여한다.
- 공유폴더 접근권한은 직무 기준으로 설정하고 정기 검토한다.
5. 백업 및 복구
- 핵심 데이터는 정기 백업하며 복구 가능 여부를 주기적으로 점검한다.
- 백업 저장소 접근권한은 제한하고, 보관기간을 관리한다.
6. 패치 및 업데이트
- OS, 백신, 업무시스템의 보안 업데이트를 정기 적용한다.
- 보안 취약점이 확인되면 우선순위에 따라 즉시 조치한다.
7. 로그 및 모니터링
- 접속, 권한변경, 데이터 삭제·다운로드 등 주요 로그를 보관한다.
- 이상 징후 발견 시 원인 분석과 조치 결과를 기록한다.
8. 문서 관리
- 본 문서의 소관부서는 운영관리 담당 부서로 하며, 법령 또는 회사 운영 변경 시 개정한다.
- 문서의 최신본은 BRYZE 위키와 지정 저장소에서 관리한다.
9. 부칙
- 본 문서는 승인일로부터 시행한다.
첨부 파일
- 워드 파일: 보기 / 다운로드
bryze/etc_manuals/04_it_security_operations_manual.txt · 마지막으로 수정됨: 저자 127.0.0.1