한국주택금융공사전산정보보호규정/제19조(정보시스템 접근 통제)
제19조(정보시스템 접근 통제)  ① ICT운영부장은 계정을 등록, 변경, 삭제 시에는 관련 규정을 준수해야 한다. ?개정 2019. 05. 15., 2022. 12. 22.,    ② 임직원은 부여받은 계정만 사용해야 한다. ?개정 2022. 12. 22.,    ③ 임직원은 다른 임직원의 계정을 이용 또는 도용해서는 안 된다. ?개정 2022. 12. 22.,    ④ ICT운영부장은 정보시스템에 따라 업무적으로 꼭 필요한 범위에 한하여 사용자 계정에 대한 권한을 부여해야 한다. ?개정 2019. 05. 15., 2022. 12. 22.,    ⑤ ICT운영부장은 계정 발급 시 접근권한을 확인해야 한다. ?개정 2019. 05. 15., 2022. 12. 22.,    ⑥ 정보보호부장은 전산보안 취약점 점검 시 계정의 접근권한에 대하여 분석·평가해야 한다. ?개정 2019. 05. 15., 2022. 12. 22.,    ⑦ 임직원은 정보시스템 사용자 확인을 위해 비밀번호를 사용해야 한다. ?개정 2022. 12. 22.,    ⑧ 정보보호책임자는 정보시스템을 통한 원격근무를 수행하기 위해 적절한 보호대책을 마련해야 한다. ?개정 2022. 12. 22.,    ⑨ ICT운영부장은 전보 또는 퇴직 등 인사이동이 발생하여 취급자가 변경되었을 경우 지체 없이 접근권한을 변경 또는 말소하고, 그 기록을 최소 3년간 보관해야 한다. ?개정 2019. 05. 15., 2022. 12. 22.,    ⑩ 정보보호책임자는 정보시스템의 보호를 위하여 침입차단시스템과 침입탐지시스템을 설치해야 한다. ?개정 2022. 12. 22.,    ⑪ ICT운영부장은 정보시스템 접속기록을 저장하고 이를 월1회 이상 정기적으로 확인·감독하며, 접속기록이 위·변조되지 않도록 별도 저장장치에 백업 보관한다. ?개정 2019. 05. 15.