한국고용노동교육원정보보안업무 시행규칙/제36조(시스템 접근 기록 관리)
제36조(시스템 접근 기록 관리)  ① 시스템 접속기록은 접속일시, 사용자 ID, 접속 IP,  행위 등이 포함되어야 한다.   ② 시스템 접근 및 사용에 대한 책임 추적성을 확보하기 위하여 시스템 가동 및 종료, 설정 변경, 중요파일 접근로그, 관리자 계정 명령어 사용내역 등의 로그를 기록한다.   ③ 사고발생시 책임추적이 가능하도록 시스템 접근기록을 6개월 이상 보관하여야 한다.   ④ 분임정보보안담당관의 사전 승인이 없는 한 모든 시스템의 로그는 비인가자가 접근할 수 없으며 시스템 로그를 비인가자가 열람하거나, 훼손하는 경우 보안심사위원회를 통해서 처벌하거나, 외부자의 경우 민·형사상 법적 조치를 취한다.   ⑤ 시스템관리자는 정기적으로 시스템 접근기록을 검토하여 비인가자의 접속 시도, 정보 위·변조 및 무단삭제 등의 의심스러운 활동이나, 침입흔적 발생 시 분임정보보안담당관에게 보고하고 조치를 취해야 한다.