| 1. 정보보호 투자 현황 |
정보기술부문 투자액(A) |
220,997,230,554 원
|
| 정보보호부문 투자액(B) |
10,556,771,047 원
|
| 주요 투자 항목* |
|
| B / A |
4.8 %
|
| 특기사항* |
|
| 2. 정보보호 인력 현황 |
총임직원 |
20,063.8 명
|
| 정보기술부문 인력(C) |
949.2 명
|
| 정보보호부문 전담인력(D) |
- 내부인력
-
22.4 명
- 외주인력
-
7.9 명
- 계
-
30.3 명
|
| D / C |
3.2 %
|
CISO
CPO
지정현황
|
[CISO]
- 직책
- 부문장
- 임원여부
-
X
- 겸직여부
-
X
/
- 주요활동(건)
- 9 건
[CPO]
- 직책
- 부문장
- 임원여부
-
O
- 겸직여부
-
O
/ M&C부문장,PD부문장
- 주요활동(건)
- 2 건
|
| 특기사항* |
|
| 3. 정보보호 관련 인증, 평가, 점검 등에 관한 사항 |
[백화점]정보보호 관리체계 (ISMS)
[마트]정보보호 관리체계 (ISMS)
[슈퍼]정보보호 관리체계 (ISMS)
[e커머스]정보보호 관리체계 (ISMS) |
| 4. 정보통신서비스를 이용하는 자의 정보보호를 위한 활동 현황 |
[백화점]
사이버위협 정보 분석공유 시스템(C-TAS) 참여
개인정보보호 배상책임보험 가입
사이버 위기대응 모의 훈련 실시 (KISA 주관)
자체 모의 바이러스 메일 훈련 실시 (분기 별)
임직원 정보보호 및 개인정보보호 현장 점검 및 개선 조치
정보 보호의 날 시행(전파 교육 및 자가 점검, 월 별)
개발자 대상 정보 보호 교육
[마트]
정보시스템 취약점 점검 및 SSL-VPN 보안 강화
개인정보 배상 책임보험 가입
정보보호 규정 및 개인정보보호 업무 지침 제개정 및 배포
사이버 위기 대응 모의 훈련 실시
정보보호의 날 및 개인정보보호 Cleaning Day 운영
임직원 대상 정보보호서약서 징구
정보보호 실무위원회 운영
개인정보 수탁사 대상 교육 및 현장 점검
[슈퍼]
정보시스템 취약점 점검
개인정보 배상 책임보험 가입
정보보호 규정 및 개인정보보호 업무 지침 제개정 및 배포
가명정보 처리 부서 담당자 대상 가명정보 교육 진행
점포 CCTV 운영 및 관리 교육
정보보호 담당자 심화 교육
업체 별 개인정보 취급자 필수 교육 시행
[e커머스]
개인정보보호 배상책임보험 가입
IT 직무자 특화 정보보호 교육 수행
월간 정보보호의 날 운영
그룹 악성메일 대응 훈련 수행
전사 법정 개인정보보호 교육 수행
개인정보 취급자 대상 교육
정보보호 담당자 정보보호 교육 및 세미나 참석 |