N2SF-LP-M4: 접근권한과 정보 연계

기본 정보

N2SF ID

N2SF-LP-M4

소항목

접근권한과 정보 연계

분류 등급

C 기밀 S 민감 O 공개

소속 그룹

LP - 최소 권한 (Least Privilege)

소속 챕터

제1장 권한

보안통제 설명

접근권한 부여 시 정보 접근 범위를 명확히 연계하여 통제하며, 불필요한 정보 접근을 차단한다.

관련 로그 스키마 (1)

• QueryPie 결재 medium 어떤 DB와 계정에 어떤 역할 권한을 요청·승인했는지 확인 가능해 접근권한과 실제 정보자산 범위의 연계 통제를 지원한다.