한국고용노동교육원정보보안업무 시행규칙/제38조(권한관리)
제38조(권한관리)  ① 서버 내 정보에 대한 접근 권한은 시스템관리자가 결정하여 신청하며 분임정보보안담당관은 접근 권한을 검토 후 부여한다.   ② 시스템관리자는 개인의 계정으로 접속한 후에 관리자 권한을 획득한다.   ③ 일반 사용자는 다른 사용자의 홈 디렉터리 혹은 시스템 관리에 관한 파일 혹은 디렉터리에는 접근할 수 없도록 제한한다.    ④ 사용자가 서비스 중지 등을 일으킬 수 있는 명령어를 사용하거나 파일 실행을 할 수 없도록 제한한다.   ⑤ 사용자는 시스템관리자 및 분임정보보안담당관의 사전 승인 없이 운영체제의 접근 통제를 우회할 수 있는 프로그램을 사용할 수 없도록 제한한다.   ⑥ 관리자 권한 등의 중요 권한을 일반 사용자에게 생성해주지 않는다.   ⑦ 슈퍼유저 계정을 이용한 FTP 접속권한을 해제한다.   ⑧ 불필요한 RPC, SMB등 통신 권한을 해제한다.