4.4. 접속 기록의 보관 및 점검
4. 대상 시스템의 기술적 보호조치 에 대한 항목으로 개인정보처리시스템에 대한 접속기록을 적절히 관리하고 있는지에 대한 점검항목이다. 접속기록에 대한 법적 요구사항은 개인정보보호법 제29조(안전조치 의무), 개인정보법 시행령 제30조(개인정보보의 안전성 확보조치), 개인정보의 안전성 확보조치 기준 고시(제8조(접속기록의 보관 및 점검) 에 따른 필수 요구사항이다. 개인정보처리시스템내의 개인정보에 누가 접속했는지 식별하기 위한 책임추적성 측면의 법 요구사항이며, 개인정보를 처리하고 있는 시스템이라면 필수적으로 이행하여야 하는항목이다. 필수 이니 만큼 대상 기관은 이를 기관의 개인정보에 대한 접속기록을 어떻게 관리하고 있는지에 대해 기관의 "개인정보 내부관리계획"에 이를 기재하여 보관, 점검, 백업의 관점에..
