퇴직 및 직무변경 관리

※ 본 항목은 정보보호 관리체계 인증의 특례에 따른 **완화된 인증기준(별표 7의3)**이다. 위 인증기준/주요 확인사항은 완화/조정된 공식 원문이며, 아래 세부 설명/관련 법규/증거자료/결함사례는 동일 통제영역인 별표7 [2.2.5 퇴직 및 직무변경 관리]의 「ISMS-P 인증기준 안내서」 내용이다(완화 기준에서는 위 인증기준/확인사항 범위로 적용된다).

퇴직, 직무변경, 부서이동, 휴직 등으로 인한 인사변경 내용이 인사부서, 정보보호부서, 개인정보보호부서, 시스템 운영부서 등 관련 부서 간 신속히 공유되어야 한다.

• 관련 조직 및 시스템 간 인사변경 내용이 신속하게 공유될 수 있도록 절차 수립/이행

  ※ 인사 변경 내용에 대한 신속한 공유 절차(예시)

  • 정보처리시스템을 인사시스템과 연동하여 실시간 또는 일배치로 계정정보 동기화
  • 협력업체 인원에 대한 통합 계정 등록/관리시스템을 구축하여 개별 시스템과 계정 동기화
  • 퇴직 프로세스 내에 퇴직자 정보를 관련 부서에 공유하는 절차 포함 등

조직 내 인력(임직원, 임시직원, 외주용역직원 등)의 퇴직 및 직무변경 시 지체 없는 정보자산 반납, 접근권한 회수/조정, 결과 확인 등 절차를 수립/이행하여야 한다.

• 퇴직 및 직무변동 시 출입증 및 자산 반납, 계정 삭제 또는 잠금, 접근권한 회수/조정, 보안점검 등의 절차를 수립/이행
• 불가피하게 계정을 공유 사용하고 있었다면 해당 계정의 비밀번호를 즉시 변경
• 관련 기록을 보존하고 퇴직 절차 준수 여부에 대하여 정기적으로 검토 등