정보보호
정보보호
한화오션은 개인정보보호법, 정보통신망법 등 관련 법규의 준수와 회사의 중요 정보자산 보호, 사이버 공격으로 인한 정보유출 및 시스템 마비 등의 피해를 예방하기 위해 정보보호 관리체계를 구축하고 체계적인 정보보호 관리를 수행하고 있습니다. 이를 위하여 관리조직 상의 정보보호최고책임자(CISO: Chief Information Security Officer)를 지정 및 신고하고, 정보보호위원회를 운영하고 있습니다.
| 주요 의사결정 기구 | 정보보호 위원회 | 정보보호 실무위원회 |
|---|---|---|
| 운영주기 | 위원장 주관 임원 회의체에서 운영 | 사안 발생 시 수시 운영 |
| 위원장 및 역할 |
위원장 : CEO
역할 :
|
위원장 : CISO
역할 :
|
| 정보보호관리체계 적용 범위 | 설계 및 생산기술 정보에 관한 정보보호경영시스템 |
한화오션은 중요 정보를 안전하게 보호하기 위해 철저한 정보보호 정책을 수립하고 실행합니다. 기밀정보, 국가핵심기술 및 개인정보를 포함한 중요 자산을 안전하게 유지하기 위해 관리적, 물리적, 기술적 보안 조치를 수행하여 정보의 안전성과 신뢰성을 확보합니다. 또한, 전 임직원을 대상으로 정기적인 보안 교육과 훈련을 통해 보안 인식을 제고하고, 보안사고 발생 시 신속하고 효과적으로 대응할 수 있는 체계를 마련하였습니다.
- 회사의 기밀정보, 국가핵심기술 및 개인정보
- 업무수행을 통해 생성되고 관리되는 중요한 업무정보
- 업무지원을 위한 정보시스템의 설비, 매체 및 기기
- 업무수행과 관련된 물리적 장소 및 장비와 관련된 업무환경
- 유무형 자산을 보호하기 위한 보안관리 제계를 구축·실행한다.
- 유무형 자산에 대한 관리적, 물리적, 기술적인 보안정책을 수립·실행한다.
- 전 임직원의 보안정책 실행력 향상을 위한 교육계획을 수립·실행한다.
- 보안사고관리, 사업 연속성 관리, 법적 준거성 이행을 위한 기본대책을 수립·실행한다.
회사는 내부 중요 기술 자료의 유출을 방지하기 위해 침해사고 발생 시 신속하게 대응할 수 있는 긴급 대응 체계를 운영하고 있습니다. 임직원은 업무 중 사고로 의심되거나 발생 사실을 인지한 경우, 즉시 IT 보안 관리자에게 신고해야 합니다. 또한, 정보 보호 관련 기관으로부터 사고 사실을 통보받은 경우에도 이를 침해사고로 인지하고 신속하게 대응합니다. 접수된 사고에 대해 각 분야별 전문가로 구성된 보안 사고 대응반은 각자의 역할에 맞춰 신속하고 효과적인 긴급 대응을 수행합니다.
한화오션은 임직원 및 협력회사를 포함한 모든 출입 인력에 대해 보안 관리 규정에 따라 정보보안 서약서(비밀유지서약서) 작성을 의무화하고 있습니다. 특히, 외부 개인정보 또는 국가핵심기술을 취급하는 임직원 및 관련 인력에 대해서는 입사 및 퇴사 시, 재직 중 관련 법령 또는 내부 규정 변경 시, 주요 보직 변경 및 중요 이슈 발생 시 등 필요 시점에 따라 해당 보안 서약서를 추가로 작성·관리함으로써 정보 유출 리스크를 사전에 예방하고 있습니다.
한화오션은 임직원 및 협력회사를 포함한 모든 출입 인력에 대해 보안 관리 규정에 따라 정보보안 서약서(비밀유지서약서) 작성을 의무화하고 있습니다. 특히, 외부 개인정보 또는 국가핵심기술을 취급하는 임직원 및 관련 인력에 대해서는 입사 및 퇴사 시, 재직 중 관련 법령 또는 내부 규정 변경 시, 주요 보직 변경 및 중요 이슈 발생 시 등 필요 시점에 따라 해당 보안 서약서를 추가로 작성·관리함으로써 정보 유출 리스크를 사전에 예방하고 있습니다.
한화오션은 산업을 선도하는 기술 기업으로서, 국가핵심기술을 포함한 중요한 정보보호를 위해 국제 표준과 국내외 법률을 준수하고자 다양한 정책과 활동을 펼치고 있습니다.
이를 위한 기반으로써 기업의 정보보호 관리체계에 대한 국제 표준인 ISO/IEC 인증(27001, 27017)을 획득하여 유지하고 있습니다.
한화오션은 정보보호와 관련하여 협력사를 포함한 전사인원에 대해 다양한 교재를 활용하여 대면 및 온라인교육을 실시하고 있습니다. 한화오션의 주요한 사업수정인 조선업으로 국가핵심기술에 해당합니다. 이에 따라 산업기술보호법에 따른 지침을 준수하여야 하며, 이러한 준수를 위해 신규입사자 뿐만 아니라 보안담당자, 퇴직예정자 대상으로 정보유출 방지를 위해 힘쓰고 있습니다.
협력사에 대해서도 사내 보안점검 규정을 홍보하고 사내 보안관리를 위한 출입관리 등을 수행하고 있습니다.
| 분류 | 구분 | 내용 |
|---|---|---|
| 대면교육 | 신입 |
|
| 직무별 |
|
|
| 협력사 |
|
|
| 온라인교육 | 직무별 |
|
| 교재배포 |
|