구 분

설 명

접근

통제

관리자/이용자 등록 및 권한 부여

- 각 팀별 지정된 운영 담당자가 관리자 등록 및 권한 부여.
- 권한을 부여받은 관리자만 운영환경에 접근 가능.
- 각 팀별 지정된 운영 담당자가 이용자 등록.

접근권한 검토

- 이용자는 부여받은 권한에 맞는 접근권한을 가지고 서비스를 이용
- 정보보호 담당자는 주기적으로 접근 권한자에 대한 모니터링을 실시하여 접근권한을 검토 관리

접근기록 관리

- 관리자/이용자의 접근 기록은 Audit Log로 보관되어 관리자 열람 가능

사용자에 대한 식별 및 인증

- 사용자 플랫폼, 이메일, 비밀번호 인증을 통하여 사용자를 식별.

비밀번호 관리

- OTP를 이용한 Multi Factor 인증 지원
- 주기적으로 비밀번호 변경 주기 안내 (90일)
- 5회 이상 실패시 계정 잠금 등의 조치로 비밀번호 보호 관리

무결성

점 검

데이터 입력, 출력 시

(클라우드서비스 이용시)

- 서비스 이용자 또는 서비스 관리자 콘솔에서 데이터 입력, 출력시 무결성 보장

데이터 전송시

- N/A

데이터 저장시

- 비밀번호 저장시 해시(SHA2) 적용
- 클라우드 인증정보 저장시 대칭키 암호화 (AES256) 적용
- 다수 사용자에게 서비스를 제공할 경우 데이터 개별 분리
(데이터는 고유 컬럼정보를 기반으로 완벽히 격리됨)