정보유출 사고 대응 모의훈련

전사 사이버 보안 대응 역량 강화를 위해 다양한 보안 위협 시나리오 기반의 모의훈련을 연 1회 이상 주기적으로 실시하고 있습니다.
모의훈련은 보안사고에 대한 전 임직원의 경각심을 높이고, 실제 상황에서 신속히 대응하는 경험을 제공합니다.

모의훈련 프로세스

• 

  모의 유출사고 발생

  다양한 위협 시나리오 적용

• 

  사고 대응 훈련

  유관 부서 참여, 필요 대응 절차 경험

• 

  훈련 결과 분석

  개선 필요사항 도출, 차기 훈련에 반영

사고 대응 매뉴얼

보안사고에 대비하기 위해 철저한 사전·사후 통제 활동을 진행하고,
침해 사고, 개인정보 유출 사고, 랜섬웨어 감염 등 사고 유형별 대응 매뉴얼을 마련하여 사내에 전파합니다.
개인정보 유출 사고 대응 매뉴얼에는 법령에 기반한 구체적인 절차와 유출로 인한 피해를 최소화하기 위한
구제 절차를 명시함으로써 임직원의 신속하고 효과적인 대응을 돕습니다.

개인정보 사고 대응 프로세스

• 

  보안사고 발견

  보안사고 식별, 신고 접수

• 

  보안사고 대응

  규제 기관 신고, 리스크 분석 및 즉시 개선

• 

  사후 조치

  사고 원인 분석, 재발방지 대책 수립

임직원 정보보호 교육

경영진을 포함한 전 임직원 대상으로 정보보호 서약서를 작성하고 연 1회 이상 정보보호 교육을 실시하며,
개인정보 취급자에게는 법령 변경 사항과 개인정보보호조치를 포함한 전문 교육을 추가로 제공합니다.