비밀번호 관리
정보시스템에 대한 안전한 사용자 비밀번호 관리 절차 및 작성규칙을 마련하여야 한다. 사용자 비밀번호 관리 절차 설정 및 적용 여부 점검  법적 요구사항을 반영하여 비밀번호 관리 절차 및 작성규칙을 마련한다.  비밀번호 조합 규칙을 적용한다.(영문, 숫자, 특수문자 중 2종류 이상을 조합하여 최소 10자리 이상 또는 영문, 숫자, 특수문자 중 3종류 이상을 조합하여 최소 8자리 이상)  비밀번호 유효기간을 설정하여 반기별 1회 이상 변경하고 추측하기 쉬운 비밀번호 및 동일한 비밀번호 재사용을 제한한다.