소스 프로그램 관리

※ 본 항목은 정보보호 관리체계 인증의 특례에 따른 **완화된 인증기준(별표 7의3)**이다. 위 인증기준/주요 확인사항은 완화/조정된 공식 원문이며, 아래 세부 설명/관련 법규/증거자료/결함사례는 동일 통제영역인 별표7 [2.8.5 소스 프로그램 관리]의 「ISMS-P 인증기준 안내서」 내용이다(완화 기준에서는 위 인증기준/확인사항 범위로 적용된다).

비인가자에 의한 소스 프로그램 접근을 통제하기 위한 절차를 수립/이행하여야 한다.

• 소스 프로그램의 접근 및 사용에 대한 절차 수립
• 인가된 개발자 및 담당자만이 접근할 수 있도록 접근권한을 부여하고 비인가자의 접근 차단
• 소스 프로그램이 보관된 서버(형상관리서버 등)에 대한 접근통제 조치

소스 프로그램은 장애 등 비상시를 대비하여 운영환경이 아닌 곳에 안전하게 보관하여야 한다.

• 최신 소스 프로그램 및 이전 소스 프로그램에 대한 백업 보관
• 운영환경이 아닌 별도의 환경에 저장/관리
• 소스 프로그램 백업본에 대한 비인가자의 접근 통제

소스 프로그램에 대한 변경이력을 관리하여야 한다.

• 소스 프로그램 변경 절차 수립 : 승인 및 작업 절차, 버전관리 방안 등
• 소스 프로그램 변경 이력관리 : 변경/구현/이관 일자, 변경 요청사유, 담당자 등
• 소스 프로그램 변경에 따른 시스템 관련 문서(설계서 등)에 대한 변경통제 수행
• 소스 프로그램 변경 이력 및 변경통제 수행내역에 대한 정기적인 검토 수행 등