사용자 인증
정보시스템에 대한 접근은 사용자 인증, 로그인 횟수 제한 등 안전한 인증 절차에 의해 통제하여야 한다. 정보시스템 접근에 대한 인증 절차 수립 및 적용 여부 점검  정보시스템에 대한 접근은 비밀번호, 인증서, OTP 등 사용자 인증 절차에 의해 통제한다.  로그인 실패횟수를 5회 이하로 제한하고 접속 후 일정 시간 이상 아무런 활동을 하지 않으면 자동으로 접속이 종료되도록 접속 유지시간을 제한 한다.