ISMS-P 인증 기준 2.5.2.사용자 식별 편집하기 (부분)

==== 계정 공유 시 보호조치 ====
업무상 불가피하게 동일한 식별자를 공유하여 사용하는 경우 그 사유와 타당성을 검토하고 책임자의 승인을 받아야 한다.

*업무 분장상 '''정·부의 역할이 구분'''되어 관리자 계정을 공유하는 경우에도 '''사용자 계정을 별도로 부여'''하고 사용자 계정으로 로그인 후 관리자 계정으로 변경
*유지보수 업무 등을 위하여 임시적으로 계정을 공유한 경우 업무 종료 후 즉시 해당 계정의 비밀번호 변경
*업무상 불가피하게 공용계정 사용이 필요한 경우 그 '''사유와 타당성을 검토'''하여 '''책임자의 승인'''을 받고 책임추적성을 보장할 '''추가 통제방안 적용'''