한국주택금융공사전산정보보호규정/제24조(비밀번호 관리)
제24조(비밀번호 관리)  ① 임직원은 정보시스템의 무단사용방지를 위하여 다음 각 호와 같이 비밀번호를 설정해야 한다. ?개정 2022. 12. 22.,   1. 비인가자의 정보통신시스템 접근방지를 위한 부팅 비밀번호(1차) : CMOS 비밀번호,   2. 정보시스템 사용자가 서버 등 통신망에 접속 인가된 인원인지 여부를 확인하는 사용자인증 비밀번호(2차) : 윈도우 비밀번호 및 HI-ON 비밀번호 ?개정 2022. 12. 22.,   3. 문서에 대한 열람·수정 및 출력 등 사용권한을 제한할 수 있는 자료별 비밀번호 (3차),    ② 중요자료(개인정보 및 주민등록번호 등이 기록된 한글·엑셀파일 등)에는 비밀번호를 반드시 부여하되, 공개 또는 열람자료에 대해서는 부여하지 않을 수 있다.,    ③ 비밀번호는 다음 각 호의 사항을 반영하여 숫자와 영문자, 특수문자 등을 혼합하여 9자리 이상으로 정하고 정기적으로 변경 사용해야 한다. ?개정 2022. 12. 22.,   1. 사용자계정(ID)과 동일하지 않을 것,   2. 개인 신상 및 부서명칭 등과 관계없을 것,   3. 일반 사전에 등록된 단어가 아닐 것,   4. 동일단어 또는 숫자를 반복하여 사용하지 않을 것,   5. 종전에 사용한 비밀번호가 아닐 것,   6. 동일 비밀번호를 여러 사람이 공유하여 사용하지 말 것,   7. 응용프로그램 등을 이용해 자동으로 입력되는 비밀번호가 아닐 것   ④ 서버관리자는 서버에 등록된 비밀번호를 암호화하여 저장해야 한다. ?개정 2022. 12. 22.