[별첨서식1]

접근권한 및 접속기록 점검서

가. 점검 개요

○ 시스템명 :

○ 점 검 자 :

○ 점검기간 : 예) 2018. 10. 01. ~ 10. 03.

○ 대상기간 : 예) 2018. 01. 01. ~ 06. 30.

나. 세부 점검결과

구분	점검 항목	점검결과		개선계획
		양호 (해당없음)	개선필요
접근권한점검	1. 시스템에 대한 접근권한 부여시 필요 최소한의 범위로 업무 담당자에 따라(1인 1계정) 차등 부여하는지 여부
	2. 전보‧퇴직 등 인사 이동으로 취급자가 변경 될 경우 접근 권한 변경 또는 말소 여부
	3. 취급자별로 개별 계정 발급 및 계정 미공유 여부
	4. 접근권한의 부여‧변경‧말소 내역을 기록 및 관리하고, 최소 3년간 보관 하는지 여부
	5. 안전한 비밀번호 작성규칙을 수립 및 적용 하는지 여부 * 비밀번호 작성 규칙 - (최소 10자리 이상) 영어 대문자, 소문자, 숫자, 특수문자 중 2종류 포함 - (최소 8자리 이상) 영어 대문자, 소문자, 숫자, 특수문자 중 3종류 포함
접속기록점검	6. 비정상적인 접근 사용자 확인 여부
	7. 비정상적인 접속 IP 주소 확인 여부
	8. 취급자의 접속기록을 최소 6개월 이상 보관 및 관리하고, 도난 및 분실되지 않도록 안전하게 보관 및 관리하는지 여부
	9. 취급자의 접속이력 기록시 필수항목(4개*)을 기록하고 있는지 여부 * 필수항목 : ①ID, ②날짜 및 시간, ③접속자 IP주소, ④수행 업무(열람, 수정, 삭제, 인쇄, 입력, 다운로드 등)

다. 기타 사항(필요할 시 입력)