1.통제 목적 사용자별 업무 및 접근 정보의 중요도 등에 따라 응용프로그램 접근 권한을 제한하고, 불필요한 정보 또는 중요정보 노출을 최소화할 수 있도록 기준을 수립하여 적용하여야 한다. 2.주요 확인 사항 중요정보 접근을 통제하기 위하여 사용자의 업무에 따라 응용프로그램 접근권한을 차등 부여하고 있는가? 중요정보의 불필요한 노출(조회, 화면표시, 인쇄, 다운로드등)을 최소화할 수 있도록 응용프로그램을 구현하여 운영하고 있는가? 일정 시간동안 입력이 없는 세션은 자동 차단하고, 동일 사용자의 동시 세션 수를 제한하고 있는가? 관리자 전용 응용프로그램(관리자 웹페이지, 관리콘솔 등)은 비인가자가 접근할 수 없도록 접근을 통제하고 있는가? 3.결함 사례 1)응용프로그램의 개인정보 처리화면 중 일부 화면의 권..
