정보 보안 기본 방침

1. 목적

정보의 유출, 변조, 멸실, 무단 액세스 등의 위험으로부터 정보 자산을 보호하고, 안심하고 서비스를 이용할 수 있는 환경을 유지합니다.

2. 적용 범위

본 정책은 당사가 취급하는 정보자산(개인정보, 주문정보, 결제관련정보, 업무정보, 시스템 및 네트워크) 및 당사의 임원·종업자 및 위탁처에 적용합니다.

3. 관리 체제

• 정보 보안 책임자를 정하고 관리 체제를 정비합니다.
• 규정・절차를 정비해, 권한과 책임을 명확화합니다.
• 정기적인 점검과 재검토를 실시합니다.

4. 리스크 관리

정보자산의 중요도에 따라 위험을 평가하고 우선순위를 정하고 조치를 취합니다. 환경 변화와 새로운 위협을 바탕으로 적절하게 검토합니다.

5. 기술적·물리적 안전관리 조치

• 액세스 권한 관리, 인증 강화, 불필요한 계정 정리
• 로그 수집, 보전, 모니터링, 취약성 정보 수집 및 대응
• 백업 획득 및 복구 절차 정비
• 맬웨어 방지, 단말 및 매체 관리

6. 교육·계발

임원·종업자에게 정보 보안의 중요성을 주지하고 필요한 교육·계발을 지속적으로 실시합니다.

7. 위탁처 관리

업무 위탁이나 클라우드 서비스의 이용에 있어서, 위탁처의 안전 관리 조치를 확인해, 계약 등에 의해 적절한 관리를 요구합니다.

8. 인시던트 대응

사고 발생시의 보고·연락 체제를 정비해, 원인 규명, 피해 확대 방지, 재발 방지를 신속하게 실시합니다. 필요에 따라 관계기관에 보고·통지합니다.

9. 법령 등의 준수

개인정보보호법 기타 관련 법령·가이드라인, 계약상의 의무를 준수합니다.

10. 지속적인 개선

감사·점검 결과, 환경 변화, 기술 동향을 바탕으로 관리 체제와 안전 관리 조치를 지속적으로 개선합니다.