5. ISMS-P- 2.5.3 사용자 인증

2.5.3 사용자 인증

# 사용자 접근은 안전한 인증절차와 필요에 따라 강화된 인증 방식을 적용해야 한다.

로그인 횟수 제한, 불법 로그인 시도 경고 등 비인자가 접근 통제 필요

<1> 관련 서비스

<2> 상세 구성 방안

<3> 상세 구성 방안 실습

<1> 관련 서비스

Sub account

Cloud Active Tracer

SSL VPN

<2> 상세 구성 방안

1

Sub account

서브 계정에 대한 안잔한 인증 수단 적용

2

SSL VPN

2차 인증

SSL VPN은 5회 실패시 계정 비활성화

<3> 상세 구성 방안 실습

다음

https://brunch.co.kr/@topasvga/5155

6. ISMS-P-2.5.4. 비밀 번호 관리