한국어촌어항공단 정보보안 업무지침/제18조(서버 보안관리)
제18조(서버 보안관리)  ① 시스템관리자는 서버를 도입 운용할 경우, 정보보안담당관과 협의하여 해킹을 통한 자료 절취, 위·변조 등에 대비하여 아래의 보안대책을 수립·시행하여야 한다.  1. 서버 내 저장자료에 대해 업무별·자료별 중요도에 따라 사용자의 접근권한을 차등 부여,   2. 사용자별 자료의 접근범위를 서버에 등록하여 인가여부를 식별토록 하고 인가된 범위 이외의 자료접근을 통제,   3. 서버의 운용에 필요한 서비스 포트 외에 불필요한 서비스 포트 제거 및 관리용 서비스와 사용자용 서비스를 분리 운용,   4. 서버의 관리용 서비스 접속 시 특정 IP 또는 MAC 주소가 부여된 관리용 단말을 지정 운용,   5. 서버 설정 정보 및 서버에 저장된 자료에 대해서는 정기적으로 백업을 실시하여 복구 및 침해행위에 대비,   6. 데이터베이스에 대하여 사용자의 직접적인 접속을 차단하고 개인정보와 같은 중요정보를 암호화하는 등 데이터베이스별 보안조치를 실시,    ② 정보보안담당관은 제1항에서 수립한 보안대책의 적절성을 수시 확인하되, 연1회 이상 서버 설정 정보 및 저장자료의 절취, 위·변조 가능성 등 보안취약점을 점검하여야 한다.