ISMS-P 인증 기준 2.4.2.출입통제 편집하기 (부분)

==== 보호구역 출입기록 보관 및 권한 검토 ====
각 보호구역에 대한 내·외부자 출입기록을 일정기간 보존하고, 출입기록 및 출입권한을 주기적으로 검토하여야 한다.

*출입기록을 일정기간 보존하여 사후 모니터링이 가능하도록 문서적 또는 전자적으로 보존
*출입기록 및 출입권한 검토: 장기 미출입자, 비정상적인 출입 시도, 출입권한 과다부여 여부 등
*비인가자 출입 시도, 장기 미출입자 등을 확인하여 그 사유를 확인하고 조치
*주기적 검토를 통하여 퇴직자 출입증 회수 및 출입권한 삭제, 직무변경에 따른 출입권한 조정
*시스템적으로 출입로그를 남길 수 없는 경우 출입대장을 작성하여 출입기록 확인