접근통제 정책(DAC,MAC,RBAC 등)

접근통제 정책(DAC,MAC,RBAC 등)

1. 접근통제정책 개요 접근통제정책은 시스템, 데이터, 네트워크, 애플리케이션, 물리적 자산 등 정보 자산에 대한 접근을 통제하기 위한 기준과 절차를 정의합니다. 즉, “누가 무엇에 접근할 수 있는가?”를 정의하며, 권한 분리(Separation of Duty), 최소 권한 원칙(Least Privilege), 역할 기반 접근(RBAC) 등의 개념이 근간이 됩니다. 2. 접근통제정책의 주요 목적 3. 접근통제의 유형 접근통제정책은 일반적으로 다음 네 가지 방식 … Read more