09. 접근통제관리지침 편집하기 (부분)

=== 제5조 (접근기록 관리) ===
# 접근기록 생성 대상 시스템을 정의하고 목록화해야 한다.  
# 접근기록은 서비스 및 업무 중요도를 고려하여 일정 기간 보관해야 한다.  
# **보관 기간 기준**  
## 정보시스템: 1년 이상  
## 개인정보처리시스템(5만명 이상 또는 민감정보): 2년 이상  
# 접근기록에는 다음 사항을 포함해야 한다.  
## 접근 주체 정보(계정 등)  
## 접근 시간  
## IP 또는 MAC 정보  
## 수행업무(접근 데이터, 활동 정보 등)  
## 처리한 정보주체 정보  
# 개인정보처리시스템 접근기록은 월 1회 이상 점검해야 한다.