홈페이지 관리자 접근 권한 조취 계획 처리해주실 프리랜서분 구합니다.

현재 운영중인 고양시 인터넷방송 고양TV의 홈페이지 관리자단 접근 권한 조취 계획

올해초 고양시청서버로 이전할때 DB를 MSSQL에서 ORACLE로 변경된 상태이며, 이슈되는 사항들은 대략적으로 아래와 같습니다. CMS단을 많이 다뤄보신분이라면 충분히 한달기간내에 가능하실거라 생각합니다. 

3. 로그인 시 SSL 등 소통자료 암호화 여부

4. 5회 로그인 실패 시 접속중단 여부

5. 시스템에 대한 접근권한 부여시 필요 최소한 범위로 업무 담당자에 따라(1인 1계정) 차등 부여하는지 여부

6. 접근권한의 부여‧변경‧말소 내역을 기록 및 관리하고, 최소 3년간 보관 하는지 여부

7. 안전한 비밀번호 작성규칙을 적용 하는지 여부

* 비밀번호 작성 규칙

- (최소 9자리 이상) 영어 대문자, 소문자, 숫자, 특수문자 중 3종류 조합

8. 분기별 패스워드 변경 여부

10. 비밀번호의 내부 저장 시 일방향 암호화(해쉬함수) 알고리즘을 적용하고 있는지 여부

11. 관리자 접속기록을 최소 6개월 이상 보관 및 관리하고, 도난 및 분실되지 않도록 안전하게 보관 및 관리하는지 여부

12. 관리자 접속이력 기록 시 필수항목(4개)을 기록하고 있는지 여부

* 필수항목 : ①ID, ②날짜 및 시간, ③접속자 IP주소, ④수행 업무(열람, 수정, 삭제, 인쇄, 입력 등)