한국고용노동교육원정보보안업무 시행규칙/제37조(계정 및 패스워드 관리)
제37조(계정 및 패스워드 관리)  ① 시스템관리자는 사용자계정의 등록·변경·폐기 시 분임정보보안담당관에게 그 결과를 보고하여야 한다.   ② 시스템관리자는 3개월 이상 미사용 계정, 사용자의 퇴직 또는 보직변경 등으로 사용하지 않는 사용자계정이 발생할 경우 이를 신속히 삭제하여야 한다.   ③ 5회에 걸쳐 사용자인증 실패 시 정보통신시스템 접속을 중지시키고 비인가자 침입 여부를 확인 점검하여야 한다.   ④ 패스워드는 영숫자, 특수문자 등을 혼합하여 9자리 이상으로 정하고 분기 1회 이상 주기적으로 변경 사용하여야 한다.