방송미디어통신위원회 정보보안 관리지침 제24조 (사용자계정 관리)

공식 조문

시행 · 2025-12-12훈령소관 · 방송미디어통신위원회

이 법령의 취지

이 지침은 「보안업무규정」, 「국가사이버안전관리규정」, 「사이버안보 업무규정」, 「국가 정보보안 기본지침」, 및 「방송미디어통신위원회 보안업무 시행세칙」등에 따라 방송미디어통신위원회 정보보안활동에 필요한 세부사항 규정을 목적으로 한다.

원문에서 바로 확인

공식 조문 첫 내용

① 사용자계정(ID)은 비인가자 도용 및 정보시스템 불법접속에 대비하여 다음 각 호의 사항을 반영하여 관리하여야 한다.1. 사용자별 또는 그룹별로 접근 권한 부여2. 외부 사용자의 계정부여는 불허하되 부득이한 경우에는 총괄 분임정보보안담당관 책임 하에 유효기간을 설정하는 등 보안조치 후 허용3. 비밀번호가 없는 사용자계정은 사용 금지

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①사용자계정(ID)은 비인가자 도용 및 정보시스템 불법접속에 대비하여 다음 각 호의 사항을 반영하여 관리하여야 한다.1. 사용자별 또는 그룹별로 접근 권한 부여2. 외부 사용자의 계정부여는 불허하되 부득이한 경우에는 총괄 분임정보보안담당관 책임 하에 유효기간을 설정하는 등 보안조치 후 허용3. 비밀번호가 없는 사용자계정은 사용 금지

②시스템관리자는 3회에 걸쳐 사용자인증에 실패 할 경우 정보시스템 접속을 중지시키고 비인가자 침입 여부를 확인 점검하여야 한다.

③퇴직 또는 보직변경 발생 시 시스템관리자는 사용하지 않는 사용자 계정 및 비밀번호를 신속히 삭제하여야 한다.