보안 책임 안내

이용기관 보안 책임 안내

회사는 서비스 인프라, 애플리케이션, 이용자 데이터 보호를 책임지며, 이용기관은 서비스 안에서 직접 설정하는 다음 사항을 관리합니다(이용약관 제8조 제4항).

1. 사용자 계정과 권한: 소속 사용자 계정을 생성, 삭제하고 업무에 필요한 최소 권한만 부여합니다. 퇴직, 전보 시 지체 없이 회수합니다.

2. 비밀번호 정책: 콘솔 관리에서 비밀번호 정책을 아래 비밀번호 관리 안내의 기준 이상으로 유지합니다.

3. 이상 징후 통지: 계정 도용이나 이상 접속을 인지하면 즉시 security@tatumsecurity.com으로 알립니다.

4. 다중인증(MFA): 콘솔 관리에서 다중인증을 사용합니다.

5. 세션: 세션 유효 시간과 중복 로그인 허용 여부를 기관 보안 정책에 맞게 설정합니다.

비밀번호 관리 안내

1. 비밀번호는 영문 대문자, 소문자, 숫자, 특수문자를 모두 포함하여 8자 이상으로 만듭니다. 이용기관 설정에 따라 더 긴 길이가 요구될 수 있습니다.

2. 아이디(이메일), 생일, 전화번호, 연속된 숫자나 문자, 같은 문자의 반복 등 추측하기 쉬운 정보는 사용하지 마십시오.

3. 비밀번호는 이용기관이 정한 기간(기본 30일)마다 변경해야 하며, 기간이 지나면 로그인 시 재설정 화면으로 안내됩니다. 최근 3개월 이내에 사용한 비밀번호는 다시 사용할 수 없습니다.

4. 비밀번호를 잊었거나 도용이 의심되면 로그인 화면의 비밀번호 찾기에서 가입한 이메일로 받은 인증번호로 본인을 확인한 후 재설정하십시오. 도용이 의심되면 즉시 변경하고 회사에 알려 주십시오.

5. 비밀번호를 연속하여 5회(이용기관 설정에 따름) 잘못 입력하면 계정이 잠기며, 비밀번호 찾기로 본인을 확인하고 재설정하면 해제됩니다.

6. 사용하지 않는 계정은 이용기관 관리자가 비활성화할 수 있으며, 이용계약이 끝나면 계정과 데이터는 이용약관 제25조에 따라 반환 후 파기됩니다.

7. 아이디와 비밀번호의 관리 책임은 이용자에게 있으며, 타인에게 알려 주거나 함께 사용하지 마십시오(이용약관 제8조).