정보보안 규정
계정과 기기, 자료 보호 기준을 정합니다.
계정 관리
개인별 계정 발급과 비밀번호 기준, 다중 인증 적용을 정하세요. 공유 계정은 사고 추적을 어렵게 만듭니다. 퇴사 시 회수 절차도 포함합니다.
한눈에 정리하기
| 항목 | 내용 | 확인 |
|---|---|---|
| 계정 | 개인별·인증 | 회수 |
| 기기 | 사용 기준 | 통제 |
| 반출 | 승인 절차 | 기록 |
| 사고 | 보고·조치 | 체계 |
기기와 자료
업무용 기기와 개인 기기 사용 기준, 외부 저장 매체 통제, 자료 반출 승인 절차를 정하세요. 중요 자료의 보관 위치도 지정합니다. 암호화 기준을 검토하세요.
사고 대응
유출이나 침해가 의심될 때 보고와 조치 절차를 정하세요. 초기 대응이 피해를 줄입니다. 연락 체계를 문서로 만들어 두세요.
자주 묻는 질문
소규모라도 규정이 필요한가요?
사고 영향은 규모와 무관합니다. 기본 기준을 두세요.
개인 기기 사용을 금지해야 하나요?
업무 특성에 따라 기준을 정하세요. 통제 수단이 필요합니다.