| 4. 정보통신서비스를 이용하는 자의 정보보호를 위한 활동 현황 |
정보보호 투자 활성화 실적 및 정보보호 관련 활동
- 개인정보 내부관리 계획 수립
- 내부 보안규정 및 지침 11종 제정·개정
임직원의 정보보호 인식제고 교육 및 지원
- 침해사고 대응 훈련 실시 (KISA 해킹메일 시나리오)
- 자연재해 복구 모의훈련 실시 (자체 점검)
- 전사 임직원 대상 정보보안 온라인 교육
- 클린데스크 시행 공지 (매월)
- 사내 정보보호 업무 내부감사
- 사내 서비스 정기 업데이트
- 신규입사자 OJT 정보보호 교육 (연 2회)
정보보호 전담인력 관리 활동
- 정보보호&개인정보 관련 인력 직무 교육
- 취약점 점검, 시큐어코딩을 통한 침해사고 방지 (매월)
- 자사 제품 버그바운티 운영 |