정보보안정책
다양한 금융권 사업 진행으로
각 금융사의 보안정책 기준을 전사에 적용
기술적 보안관리
- 보안솔루션 운영 : Chakra Max / CQMS / Net Client / GRADIUS
- 원격접속 금지, 공개용 서버 보호, 정기적 보안패치, 바이러스 관리
- 고객정보는 폐쇄된 네트워크에서만 사용
- 패스워드 운영, 시스템 디폴트 값 변경 등
관리적 보안관리
- 보안 책임자 지정 : 업체별 고객정보 보안 책임자를 1인 이상 지정 운영
- 시설물 운영 관리 : 출입대장 관리 및 일일 보안점검 시행
- 사용자 관리 : 보안서약 작성, 정기적 보안교육
- 저장매체 관리 : 저장매체 반출/폐기 관리, 고객정보 명세 관리
물리적 보안관리
- 건물, 층, 파티션 등을 통해 독립된 사무공간 확보 서버 및 네트워크 장비가 설치된 공간은 사무용
- 공간과 분리하여 별도로 독립된 공간 확보
- 출입통제 관리 : CCTV를 통한 모니터링과 인가된 자만 출입통제 허용