로그 및 접속기록 점검

정보시스템 관련 오류, 오/남용(비인가접속, 과다조회 등), 부정행위 등 이상징후를 인지할 수 있도록 로그 검토 주기, 대상, 방법 등을 포함한 로그 검토 및 모니터링 절차를 수립/이행하여야 한다.

• 검토 주기
• 검토 대상
• 검토 기준 및 방법
• 검토 담당자 및 책임자
• 이상징후 발견 시 대응절차 등

로그 검토 및 모니터링 결과를 책임자에게 보고하고 이상징후 발견 시 절차에 따라 대응하여야 한다.

• 로그 검토 및 모니터링 기준에 따라 검토를 수행한 후 이상징후 발견 여부 등 그 결과를 관련 책임자에게 보고
• 이상징후 발견 시 정보유출, 해킹, 오/남용, 부정행위 등 발생 여부를 확인하기 위한 절차를 수립하고 절차에 따라 대응
• 개인정보를 다운로드한 것이 확인된 경우 내부 관리계획 등 로그검토 기준에서 정하는 바에 따라 그 사유를 확인하고, 개인정보의 오/남용이나 유출 목적으로 다운로드한 것이 확인되었다면 지체 없이 개인정보취급자가 다운로드한 개인정보를 회수하여 파기하는 등의 필요한 조치 이행

개인정보처리시스템의 접속기록은 관련 법령에서 정한 주기에 따라 정기적으로 점검하여야 한다.

• 법령에 따른 개인정보 접속기록 점검 주기 : 월 1회 이상