Glossary
직무분리Segregation of Duties
데이터 생성·변경·검토·승인과 시스템 관리 권한이 한 사람에게 부적절하게 집중되지 않도록 책임을 분리하는 통제입니다.
자세히
직무분리는 사용자가 자신의 결과·권한·감사추적을 독립적 감독 없이 바꾸는 이해상충을 줄입니다. 실사에서는 분석자가 관리자권한을 갖거나 사용자 생성·삭제와 데이터 승인을 동시에 수행하는 구조가 지적됩니다. 역할·권한 매트릭스, 관리자 지정근거, 독립 검토, 긴급권한 사용과 정기 권한검토를 확인합니다.
