한국디자인진흥원 정보보안지침/제26조(보안·네트워크장비 보안관리)
제26조(보안·네트워크장비 보안관리)  ① 시스템관리자는 침입차단·탐지시스템, 라우터, 스위치 등 진흥원 정보통신망 구성 또는 정보보안 정책 전반에 영향을 미치는 보안·네트워크 장비를 설치·운용하고자 할 경우 다음 각 호의 보안조치를 강구해야 한다. ?개정 2020. 12. 14.,   1. 콘솔에서 관리함을 원칙으로 하되, 다음 각 목의 경우 진흥원 내 지정 단말기로부터의 접속 관리 허용 ?개정 2020. 12. 14.,     가. 장비 관리자의 접속,     나. 제57조에 따른 진흥원내 용역업체 작업장소에서의 접속,   2. 물리적으로 안전한 장소에 설치하여 비인가자의 무단접근 통제,   3. 네트워크 장비 등 신규 전산장비 도입시 기본(default) 계정을 삭제 또는 변경하고 시스템 운영을 위한 관리자 계정 별도생성,   4. FTP 등 불필요한 서비스 포트 및 사용자 계정 차단·삭제,   5. 펌웨어 무결성 및 소프트웨어·서버 운영체계 취약점과 최신 업데이트 여부를 주기적으로 확인하여 항상 최신버전으로 유지,    ② 시스템관리자는 보안·네트워크장비의 접속기록을 1년 이상 유지하여야 하고 비인가자의 접근여부를 주기적으로 점검하여 정보보안책임관에게 관련결과를 제출하여야 한다. ?개정 2020. 12. 14.,    ③ 시스템관리자는 침입차단·탐지시스템의 침입차단·탐지 규칙(rule)의 필요성 여부를 정기적으로 점검하여야 한다. ?개정 2020. 12. 14.