문서번호	공원녹지정책과-3193
결재일자	2019.2.21.
공개여부	대시민공개
방침번호

			시 민
주무관		서울로사업운영팀장	공원녹지정책과장
권주영		정용숙	02/21 유영봉
협조

서울로7017 관리자 홈페이지

사용자 계정관리 기능보완 완료보고

2019. 2.

푸른도시국

(공원녹지정책과)

서울로7017 관리자 홈페이지

사용자 계정관리 기능보완 완료보고

□ 추진근거

○ 서울특별시 정보통신 보안업무 처리지침 제10조(사용자계정 관리)

○ 정보시스템 사용자계정 점검결과 제출 요청(정보통신보안담당관-24084, 2018.12.6.)

□ 현 황

○ 정보시스템 사용자계정 점검결과(’18.12.) 제한된 접근권한을 계정별로 부여하여 사용하고 있으나, 권한부여 이후 계정관리(로그인 보안)가 미흡함

□ 추진경위

○ ’18.12월	관리자 홈페이지의 사용자계정 관리사항 점검(공원녹지정책과)
점검결과 제출(→정보통신보안담당관)

○ ’19.1~2월	로그인 보안관리 및 권한관리 기능추가

○ ’19. 2.19.	사용자계정 관리기능 적용 완료

□ 조치내용

○ 로그인 보안기능 강화

- 로그인 반복 실패시(5회 이상) 접속중단 기능 추가

비밀번호 입력오류 시 화면	5회 이상 비밀번호 입력오류 시 화면

- 비밀번호 사용기간(3개월) 만료 시 강제변경요청 기능 추가

비밀번호 기간만료 시 팝업(로그인 후)

○ 계정별 권한관리 기능강화

- 권한이 만료되기 일주일 전부터 안내 팝업이 송출되고, 권한만료일 이후에는 관리자 홈페이지 로그인이 불가함

권한기간 만료 안내팝업(로그인 후)	권한기간 만료 후 화면(로그인 창)

□ 향후계획

○ 사용자계정 접근권한 적정성, 미사용 여부 등 점검 실시(매월)