코레일로지스주식회사보안업무지침/제19조 (정보시스템 사용자 계정관리)
제19조 (정보시스템 사용자 계정관리)  ① 시스템관리자는 사용자에게 정보시스템 접속에 필요한 사용자계정(ID) 부여 시 비인가자 도용 및 정보통신시스템 불법 접속에 대비하여 다음 각 호의 사항을 반영하여야 한다.  1. 사용자별 또는 그룹별로 접근권한 부여  2. 외부인에게 계정 부여는 불허하되 업무상 불가피할 경우 각 소속의 장의 책임 하에 필요업무에 한해 특정기간 동안 접속토록 하는 등 보안조치 강구 후 허용  3. 비밀번호 등 사용자 식별 및 인증 수단이 없는 사용자계정 사용금지   ② 시스템관리자는 사용자가 5회 이상에 걸쳐 로그인 실패 시 정보시스템 접속을 중단시키도록 시스템을 설정하고 비인가자의 침입여부를 확인·점검하여야 한다.   ③ 시스템관리자는 직원의 퇴직 또는 보직변경 발생 시 사용하지 않는 사용자계정을 신속히 삭제한다.   ④ 시스템관리자는 사용자계정의 부여 및 관리가 적절한 지 연2회 이상 점검하여 관련 결과를 보안담당관에게 통보하여야 한다. [본조신설 2016. 11. 17.]