■ 사용자 계정을 등록·변경·삭제(비활성화)하는 경우 공식적으로 검토·승인하는 절차를 수립하여야 한다.

- 계정 발급 시 해당 계정 발급의 적절성 검토 절차

- 관리자 또는 특수권한 사용자(개인정보취급자 등)에 대한 계정 발급 및 변경에 대한 적절성 검토 절차

- 발급된 계정의 접근범위 및 권한 등에 대한 사항 검토 절차

- 전보, 퇴직 등 인사이동 발생 시 계정 삭제 등의 절차

- 책임자의 승인절차

- 접근 권한 부여 기록에 대한 보관 절차

- 임시 계정 발급 (접근위치, 사용기간 등 관리) 절차

- 접근권한 부여,변경,말소 기록에 대한 보관