Glossary
직무분리Segregation of Duties
데이터 생성·변경·검토·승인과 시스템 관리 권한이 한 사람에게 부적절하게 집중되지 않도록 책임을 분리하는 통제입니다.
출처 · PIC/S PI 041-1 (2021), §§6, 9.5 Access to computerised systems
자세히
직무분리는 사용자가 자신의 결과·권한·감사추적을 독립적 감독 없이 바꾸는 이해상충을 줄입니다. 실사에서는 분석자가 관리자권한을 갖거나 사용자 생성·삭제와 데이터 승인을 동시에 수행하는 구조가 지적됩니다. 역할·권한 매트릭스, 관리자 지정근거, 독립 검토, 긴급권한 사용과 정기 권한검토를 확인합니다.
관련 조항
함께 보면 좋은 용어
출처
PIC/S PI 041-1 (2021), §§6, 9.5 Access to computerised systemsGRM 규제 용어사전
GMP 용어 243개를 한곳에
쉬운 우리말 풀이와 공식 출처로 정리했습니다. 모르는 용어가 나오면 여기서 찾아보세요.
규제 용어사전 전체 보기