영진약품주식회사

QUICK MENU

home

고객만족

공지사항

제 목

정보보호 현황 공개

조회수

410

작성자

고하은

등록일

2024-06-10 오전 9:35:26

<정보보호관리체계>

영진약품은 정보보호부서를 구성하고, 정보보호 업무를 총괄하는 정보보호책임자(CISO)를 선임하여 정보보호 시스템 관리를 강화하고 있습니다. CISO는 개인정보, 정보 관리 관련 안건을 포함한 주요 정보 보안 업무를 전반적으로 관리합니다. 정보보호부서는 연간 정보보호 관련 사규 제·개정, 보안시스템 구축, 개인정보보호 등 정보보호를 위한 활동을 계획 및 운영합니다. 정보보안 관련 중대 사안이 발생하는 경우 임원 및 ESG 위원회에 보고하도록 하여 관련 리스크에 체계적으로 대응하고 있습니다.

[정보보호 담당 부서 및 책임]

ㅇ정보보호책임자(CISO)

- IT팀 팀장

ㅇ 훈련 및 점검

- 보안 취약점 점검 및 보안성 검토(상시)
- 사이버 공격 예방을 위한 침해 사고 모의 훈련 실시(연 1회)
- 악성메일 대응훈련 실시 (분기 1회)
- 그룹사 법적 컴플라이언스 준수 여부 진단(연 1회)
- 그룹사 보안 취약점 점검(연 1회)

ㅇ 교육

- 임직원 대상 정보보호 교육(연 1회)
- 수탁업체 대상 교육(연 1회)
- 개인정보처리자 교육(연 1회)
- 신규입사자(경력직 포함) 정보보호 교육(상시)

ㅇ 모니터링

- 그룹사 보안관제를 통한 실시간 보안 위협 탐지, 대응
- 임직원 이상 행위 모니터링 ·분석 및 소명 관리

ㅇ 캠페인

- 정보보호 인식 제고를 위한 정보보안 뉴스레터 제작 ·배포(분기 1회)

<정보보호 정책 및 목표>

영진약품 회사의 모든 정보를 엄격히 관리·보호하며, 경쟁사를 비롯한 제3자의 영업 비밀 및 지식 재산권을 부당한 방법으로 취득하거나 사용하지 않습니다. 당사 임직원은 재무 정보, 연구 개발, 지식 재산권, 제품 정보, 사업 전략, 가격 정책 등 마케팅 전략, 등 재산적 가치가 있는 회사 정보를 관계 법령 및 사규에 따라 보호하여야 합니다. 이와 함께, 구성원은 도청, 해킹, 금품제공 등 비윤리적 수단을 활용하여 경쟁사를 비롯한 제3자의 영업비밀을 취득하지 않습니다. 또한, 엄격한 원칙에 따라 고객, 구성원 등의 개인정보를 철저하게 보호하고 있습니다. 당사는 각국의 개인정보보호 관련 법령과 회사 정책에 따라 개인정보를 수집 및 이용하며, 개인정보가 불법 유출되는 일이 없도록 개인정보 보호에 최선을 다하고 있습니다. 또한, 개인정보의 수집 또는 이용을 제3자에게 위탁하는 경우, 해당 제3자에게도 관계 법령 준수를 요구하고 있습니다.

[정보 보호 및 처리 지침]
영진약품은‘기업비밀보호규정·세칙' 및 '개인정보보호세칙'을 수립하여 영진약품 시스템을 통해 임직원이라면 누구나 이를 열람할 수 있도록 공개하고 있습니다. 또한, 정보 주체가 언제든지 개인정보 관리 현황을 확인할 수 있도록 개인정보처리방침에 영진약품이 취득한 개인정보의 수집·보유·이용·파기에 대한 내용을 담고 있습니다
* 영진약품의 개인정보처리방침은 해당 홈페이지에서 확인할 수 있습니다.

[정보보호 공시]
영진약품은 이용자 보호 및 알 권리 보장을 위해 정보보호 공시를 성실히 이행하고 있습니다.
*영진약품의 정보보호 공시 정보는 ‘한국인터넷진흥원(KISA) 정보보호 공시 종합 포털’에서 확인할 수 있습니다.

[정보보호 수준 진단 및 관리]
영진약품은 매년 시스템 신규 도입 및 변경, 서비스 영향도에 기반한 위험요소 및 취약점 등에 대한 점검 계획 수립을 통해 정보보호 위험요소를 사전에 탐지, 조치하고 있습니다.

<정보보호 리스크>

[개인정보 컴플라이언스 점검]
그룹사의 방침에 따라 매년 개인정보 컴플라이언스 점검을 수행하고 있습니다. 점검을 통해 정보보호 관련 법령 및 정보보호 지침의 준수 여부에 대한 취약점을 도출 및 이행하고 있습니다. 이를 통해 법에 따른 정보보호 수준에 대한 확인과 개인정보가 안전하게 처리될 수 있도록 관리하고 있습니다.

[침해 사고 대응 훈련] 
보안 사고를 예방하며, 사고 발생 시 신속한 대응 체계를 갖추기 위해 영진약품은 개인정보 유출, 서비스거부공격(DDoS), 랜섬웨어 등 발생할 수 있는 침해 사고에 대한 모의 시나리오를 기반으로 대응 훈련을 진행하며, 발견된 미비점에 대한 보완/개선 활동을 수행하고 있습니다.

[취약점 진단]
고도화되는 내·외부 위협에 대비하여 전체 시스템을 대상으로 보안 취약점을 점검하고 보안대책을 마련하고 있습니다. 웹 애플리케이션 서비스는 안전한 서비스를 제공하기 위해 모의해킹 및 소스코드 점검을 수행하고 있으며, IT 인프라 자산 및 보안 장비를 대상으로 인프라 취약점 점검을 수행하고 발견된 취약점에 대한 보안 대책을 마련하고 조치를 수행하고 있습니다.

<정보보호 역량 강화>

영진약품은 개인정보 유출과 사이버 범죄를 정보보호 분야의 주요 리스크로 규정하고 이와 관련된 정보보안 규정과 운영지침을 수립, 침해사고 대응 매뉴얼을 제정하였습니다. 또한, 사고 유형별로 보고 체계와 대응 절차 등을 정립하며 문제 발생 시 더 위험한 단계로 악화되지 않도록 노력하고 있습니다. 매년 개인정보 관련 컴플라이언스 점검과 인식 제고를 위한 콘텐츠를 제작 및 배포하고 있으며, 구성원을 대상으로 한 지속적인 훈련을 통해 개인정보보호 역량을 강화하고 있습니다.

정보보호 관련 사규에 근거하여 이상행위 모니터링을 운영하고 있으며, 외부 침입 및 내부 유출 등 개인정보 관련 침해사고를 예방하기 위해 정보보호시스템을 구축하고 상시 운영하고 있습니다.