한국고용노동교육원정보보안업무 시행규칙/제40조(원격접근 보안관리)
제40조(원격접근 보안관리)  ① 사용자가 서버에 접속할 경우 반드시 사용자 계정과 패스워드 또는 보다 강화된 인증 방법을 적용하여 접근 가능하도록 한다.   ② 인증방법은 서버 시스템이 제공하는 서비스 내용과 중요도에 따라 결정하며 다음과 같은 방법 등을 사용한다.  1. 사용자 계정, 패스워드  2. 음성, 지문, 홍채 등 신체적 특성을 이용한 인증  3. 비밀번호 발생기, 디스켓, IC카드 등 소지형 인증  4. 공개키 기반 인증 (PKI)   ③ 인증 서버를 구축할 경우에는 인증 서버의 장애로 인한 서비스 중단 등이 발생하지 않도록 병렬구성을 원칙으로 한다.   ④ 중요 서버에 접근 시에는 SSH(Secure Shell) 등의 암호화된 통신 프로토콜 사용을 원칙으로 한다.   ⑤ 로그인 화면에서는 로그인 관련 정보만 표시한다. 조직이나 운영체제, 네트워크 환경, 내부적인 사항과 같은 정보는 로그인이 성공적으로 이루어진 후에 표시되도록 한다.   ⑥ 사용자가 시스템에 로그인 실패 시 시스템 침해의 원인이 될 만한 정보를 사용자에게 보여주지 않도록 조치한다.    ⑦ 연속적으로 3회 이상 패스워드를 잘못 입력할 경우 세션을 차단 후 분임정보보안담당관에게 해당 사실을 통지하고 비인가자의 침입여부를 확인 및 점검해야 한다.   ⑧ 사용자가 서버 로그인에 성공하였을 경우 가장 최근에 성공적으로 접속한 시간, 날짜, 터미널 등의 정보를 화면에 표시한다.