ISMS-P WIKI실무 사례
퇴직자 계정과 유지보수 계정 — 하나의 정황에서 시작된 세 개의 결함
퇴직자 계정과 유지보수 계정 — 하나의 정황에서 시작된 세 개의 결함 하나의 계정 목록에서 발견된 퇴직자·장기 미접속·외주 유지보수 계정을 원인별 인증기준과 결함으로 분리 판정하는 심사 사례입니다.
기준 2.2.5기준 2.5.1기준 2.5.5#계정관리#접근권한
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.5.5” 검색결과 6개 · 1–6번째 표시
심사 실무실무 사례
1
→
심사 실무쟁점지식
4
쟁점지식
세션 타임아웃 단축 및 동시접속 차단 쟁점
개인정보처리시스템·관리자 콘솔의 세션 유휴 시간제한(타임아웃)이 적정하게 설정되고, 동일 계정 동시접속·중복 로그인이 차단되며, 관리자 세션에 강화된 통제가 적용되는지가 핵심이다.
기준 2.5.3기준 2.6.2기준 2.5.5#세션관리#타임아웃
쟁점지식
서버·DBMS 접근제어 및 명령어(쿼리) 통제 쟁점
서버·DBMS 접근이 접근제어 솔루션·게이트웨이를 경유하고, 특권계정 사용이 승인·기록되며, 위험 명령어(대량 조회·DDL·삭제)에 대한 통제와 접속기록 점검이 이루어지는지가 핵심이다.
기준 2.6.2기준 2.6.4기준 2.5.5#DB접근제어#명령어통제
쟁점지식