사용자 계정 관리
사용자 계정 및 접근 권한에 대한 등록.삭제.변경에 관한 절차를 마련하여야 한다. 사용자 계정 및 접근 권한에 대한 등록·삭제·변경 절차 존재 여부 점검  사용자 계정은 사용자별로 계정 발급하고 공유 금지한다.  인사이동 발생 시 지체없이 접근권한을 변경 또는 삭제하고 사용자 계정 등록.삭제.변경에 대한 기록을 남겨 관리한다.  정보시스템 기본 계정은 변경하여 사용한다.