삼성선물주식회사 검사결과제재 (2016-01-26)

○ 내용이 내규 간 상호 불일치하고, 상위 내규에 명시되어 있는 하위내규가 실제로는 제정되어 있지 않는 등 IT부문 내규 간 정합성이 부족하며, 정보처리시스템 운영을 외부에 위탁하지 않고 IT부서 직원이 직접 수행하고 있음에도 운영감리를 3년마다 실시하도록 규정하고 있는 등 내규 내용이 실제 업무와 부합하지 못하므로 IT부문 내규간 불일치 사항이 없도록 내규 간의 상호 정합성을 재정비하고 실제로 수행 가능하도록 내규 내용을 재검토하며 향후 정기적으로 IT부문 내규에 대한 검토를 실시하는 등 IT부문 내규 관리를 개선하시기 바람

○ 등 보안프로그램을 설치·운영하고 있으나 동 프로그램의 가동 여부를 실시간으로 모니터링할 수 있는 방안을 마련하지 않아 프로그램 삭제 등으로 작동이 중지된 경우 관련 보안통제가 무력화될 우려가 있으므로 단말기에 적용된 필수 설치 보안프로그램의 가동여부를 실시간 탐지하고 프로그램이 가동되지 않는 경우에는 재설치를 강제할 수 있는 방안을 마련하는 등 단말기 보안프로그램 운영을 개선하시기 바람

○ 프로그램은 형상관리시스템을 통하여 변경이력을 관리하고 있으나 ○

○ 프로그램은 형상관리시스템을 적용하지 않아 변경이력이 자동으로 관리되지 않고, 다수의 개발자가 동일한 프로그램에 동시 접근하여 개발*할 수 있는 등 관리가 미흡하므로, * 개발 완료한 내역이 타 개발자의 프로그램에 반영되지 않는 등 정합성 오류 발생 가능

○ 프로그램도 형상관리시스템을 적용하여 개발자의 프로그램 접근을 관리 및 통제하고, 변경이력을 자동으로 기록․보관하는 등 프로그램 변경통제 절차를 개선하시기 바람

○ 항목으로 입력하고 있어 변경사유 관리가 적절히 이루어지지 않고 있으므로 현업부서 요청내역 등 전산원장 변경의 근거부터 IT부서의 데이터베이스 작업내역까지 전산원장 변경작업을 일목요연하게 확인할 수 있도록 시스템을 개선하고, 전산원장 변경에 대한 책임자 승인 및 제3자 검증 시 IT담당자가 입력한 변경사유가 적정한지 확인하도록 하는 절차를 마련하는 등 전산원장 변경통제 절차를 개선하시기 바람