| 개인정보관리 계획 수립 | 개인정보에 대한 접근권한 및 관리를 규정 또는 대장에 의해 체계적으로 관리해야 합니다. |
|---|---|
| 개인정보DB 접근제어 | IP 주소 또는 기타 식별자에 의해 개인정보가 보관된 데이터 저장소 (예 : DB)에 대한 접근을 차단/관리해야 합니다. |
| 개인정보접근 기록 관리 | 개인정보가 보관된 데이터 저장소에 대한 접근 기록 (예 : DB Log)을 반드시 확보해야 합니다. |
| 개인정보접근 기록 보관 | 개인정보가 보관된 데이터 저장소에 대한 접근 기록 (예 : DB Log)을 6개월 이상 보관해야 합니다. |
개인정보에 대한 비인가 접근 등의 위변조가 우려되는 이벤트의 발상들을 방지하기 위한 감사 업무를 수행.
개인정보에 대한 접속기록(예 : 개인정보 데이터베이스 접근log)을 보관
개인정보에 대한 접속기록을 최소 6개월간 보관해야 함