ISMS-P 인증 기준 2.8.3.시험과 운영 환경 분리 편집하기 (부분)

== 세부 설명 ==

==== 개발, 시험 및 운영시스템 분리 ====
정보시스템의 개발 및 시험 시스템을 운영시스템과 분리하여야 한다.
* 개발 및 시험 시스템과 운영시스템은 원칙적으로 분리하여 구성
* 개발자가 불필요하게 운영시스템에 접근할 수 없도록 개발 및 시험 시스템과 운영시스템 간 접근통제 방안 수립·이행

==== 불가피한 경우 보완 대책 ====
불가피한 사유로 개발과 운영환경의 분리가 어려운 경우 상호검토, 상급자 모니터링, 변경 승인, 책임추적성 확보 등의 보안대책을 마련하여야 한다.
* 조직 규모가 매우 작거나 인적 자원 부족, 시스템 특성 등의 사유로 인하여 불가피하게 개발과 운영환경의 분리가 어려운 경우, 이에 따른 보안 위험을 감소할 수 있도록 적절한 보완통제 수단 적용
** 직무자 간 상호검토
** 변경 승인
** 상급자의 모니터링 및 감사
** 백업 및 복구 방안, 책임추적성 확보 등