- ISMS 정보보호 관리체계 인증2021.07.07 취득 · 매년 유지
- 개인정보 손해배상 책임보험매년 가입 · 유지
관리적 보호조치
- 정보보호 정책서 · 표준 13종 · 내부관리계획 수립
- 개인정보 보호책임자(CPO) 지정 및 운영
- 취급자 최소 지정 · 보안서약서 · 변경 관리
- 취급자 대상 정기 개인정보 보호교육
- 침해사고 대응절차 및 연 1회 대응훈련
- 위탁 계약 법적요건 반영 및 수탁사 점검
기술적 보호조치
- 개인정보 · 비밀번호 저장 · 전송 구간 암호화
- 접속기록 보관 · 정기 검토 · 위변조 방지
- 고유 계정 · 최소 접근권한 · 변경이력 관리
- 수집 목적 달성 시 지체없는 파기
- IPS/IDS/WAF 및 보안관제 · 취약점 점검
- 네트워크 영역 분리 · 백업/복구
물리적 보호조치
- 업무공간 물리적 보호조치 적용
- 단말기 안전 파기



