가. 관리적 조치 : 내부관리계획 수립 · 시행, 정기적 직원 교육 등 나. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보, 바이오정보 등의 암호화, 보안프로그램 설치 다. 물리적 조치 : 전산실, 자료보관실 등의 접근통제 | 가. 관리적 조치 1) 개인정보처리시스템 접근 제한 회사는 개인정보취급자에 대한 접근권한의 부여, 변경, 말소 등에 관한 기준을 수립하고 비밀번호의 생성 방법, 변경 주기 등을 규정 운영하며 기타 개인정보에 대한 접근통제를 위해 필요한 조치를 다하고 있습니다. 2) 개인정보 취급 직원의 교육 개인정보관련 취급 직원은 담당자에 한정시켜 최소화 하고 새로운 보안기술의 습득 및 개인정보보호 의무에 관해 정기적인 교육을 실시하며 별도의 비밀번호를 부여하여 접근 권한을 관리하는 등 관리적 대책을 시행하고 있습니다. 3) 개인 아이디와 비밀번호 관리 이용자가 사용하는 ID와 비밀번호는 원칙적으로 이용자만이 사용하도록 되어 있습니다. 회사는 이용자의 개인적인 부주의로 ID, 비밀번호 등 개인정보가 유출되어 발생한 문제와 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 비밀번호에 대한 보안 의식을 가지고 비밀번호를 자주 변경하며 공용PC에서의 로그인시 개인정보가 유출되지 않도록 각별한 주의를 기울여 주시기 바랍니다. <수정> 나. 기술적 조치 1) 개인정보 암호화 이용자의 개인정보는 비밀번호에 의해 보호되며, 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 통해 보호 하고 있습니다. 2) 해킹 등에 대비한 기술적 대책 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입 차단장치 이용 및 침입탐지시스템을 설치하여 24시간 감시하고 있습니다. 그리고 백신 프로그램을 주기적으로 업데이트하며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다. <수정> 다. 물리적 조치 1) 이용자의 개인정보를 보관하는 서버는 IDC센터에서 물리적으로 접근이 불가능하게 관리되고 있습니다. 사전 승인되지 않은 외부인은 서버에 물리적으로 접근 할 수 없습니다. 2) 개인정보가 포함 된 서류는 행정실 내 “문서보관실”에서 보관하고 있으며 공간을 분리하여 시검장치를 이용하여 제3자의 물리적 접근을 제한하고 있습니다. <수정> 라. 개인 아이디와 비밀번호 관리 이용자가 사용하는 ID와 비밀번호는 원칙적으로 이용자만이 사용하도록 되어 있습니다. 회사는 이용자의 개인적인 부주의로 ID, 비밀번호 등 개인정보가 유출되어 발생한 문제와 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 비밀번호에 대한 보안 의식을 가지고 비밀번호를 자주 변경하며 공용PC에서의 로그인시 개인정보가 유출되지 않도록 각별한 주의를 기울여 주시기 바랍니다. <추가> | 개인정보의 기술적/관리적 보호 대책에 대한 상세 기술 명시 |
