■ 할당된 관리자 권한 및 특수권한을 목록화하여 관리하여야 한다.

- 특수권한은 반드시 필요한 경우에만 할당

- 특수권한의 최소화 및 모니터링을 위해 특수권한을 부여받은 계정 식별 및 현황 관리

※ 관리자 및 특수권한 예시

- 시스템(서버, 데이터베이스, 네트워크 등)의 관리자

- 정보보호시스템의 관리자

- 응용프로그램 배치 및 구동을 위한 사용되는 계정

- 응용프로그램의 관리자 (권한 부여, 수정, 삭제 등 권한 보유)

- 응용프로그램의 이용자 (수정, 삭제, 다운로드 등 가능한 자와 조회만 가능한 자 분류)