한국디자인진흥원 정보보안지침/제23조(사용자계정 관리)
제23조(사용자계정 관리)  ① 시스템관리자는 사용자에게 정보시스템 접속에 필요한 사용자계정(ID) 부여시 비인가자 도용 및 정보통신시스템 불법 접속에 대비하여 다음 각 호의 사항을 반영하여야 한다.,   1. 사용자별 또는 그룹별로 접근권한 부여,   2. 외부사용자의 계정부여는 불허하되 업무상 불가피 한 경우에는 정보보안책임관의 책임 하에 유효기간을 설정하는 등 보안조치를 강구한 후 허용,   3. 비밀번호 등 사용자 식별 및 인증수단이 없는 사용자계정 사용 금지,    ② 시스템관리자는 사용자가 5회 이상에 걸쳐 로그인 실패시 정보시스템 접속을 중단시키도록 시스템을 설정하고 비인가자의 침입 여부를 확인 점검하여야 한다.,    ③ 시스템관리자는 직원의 퇴직 또는 보직변경 사용자의 사용기간 중단 등으로 사용하지 않는 사용자계정을 신속히 삭제하고, 특별한 사안이 없는 한 유지보수 등을 위한 외부업체 직원에게 관리자계정 제공을 금지하여야 한다.,    ④ 정보보안책임관은 사용자계정의 부여 및 관리가 적절한 지 연 2회 이상 점검·관리하여야 한다.