교보라이프플래닛생명보험주식회사 검사결과제재 (2015-11-13)

백신프로그램 관리대책 미흡 바이러스 백신 프로그램을 이용하여 PC와 서버를 악성코드로부터 보호하고 있고 ◌◌◌의 방법으로 ◌◌◌를 수행하고 있으나 ◌◌◌를 운영하고 있지 않으므로 앞으로 ◌◌◌ 도입·운영을 통해 ◌◌◌을 수행할 수 있도록 관련 시스템 및 절차를 개선하시기 바람

내부정보 유출방지대책 미흡 (가) ◌◌◌ 통제를 위하여 ◌◌◌ 솔루션을 도입‧운영하고 있으나, 사전등록되지 않은 ◌◌◌에 대해서도 사용이 가능하고 예외승인 기간이 장기이므로 앞으로 ◌◌◌에 대해서는 사전에 보안담당자의 승인절차를 거친 경우만 사용이 가능하도록 하고, 예외승인기간을 최대한 단축·운영하는 등 ◌◌◌에 대한 보안통제를 강화하시기 바람 (나) ◌◌◌ 솔루션을 이용하여 암호화하고 있으나, 일부 ◌◌◌ 기능이 작동하고 있지 않으므로 앞으로 ◌◌◌ 솔루션이 제대로 작동하도록 운영을 개선하시기 바람 (다) ◌◌◌ 시스템이 구축되어있지 않아 ◌◌◌를 저장하거나 전송하는 경우 ◌◌◌에 대한 통제대책이 미흡하므로 앞으로 ◌◌◌ 시스템을 도입·적용하여 ◌◌◌ 등에 대해 일정기준에 따라 담당자의 승인을 거치도록 하고, 주기적으로 ◌◌◌를 확인하는 등 관련 제도 및 시스템을 개선하시기 바람

개인정보 보호대책 불합리 내부망의 ◌◌◌서버에 저장된 ◌◌◌를 암호화 하지 않고 있으므로, 앞으로 ◌◌◌ 서버의 ◌◌◌을 삭제하거나 불가피한 경우 암호화하시기 바람

전자금융거래 보안대책 불합리 ◌◌◌에 로그인 시 이용자의 ◌◌◌를 매회 입력하도록 운영하고, ◌년 이상 ◌◌◌에 대한 ◌◌◌ 조치를 취하지 않고 있으므로 앞으로 ◌◌◌ 로그인 시 ◌◌◌를 매회 입력하지 않도록 개선하고 ◌◌◌에 대하여 사전 통보 후 ◌◌◌ 조치를 취할 수 있도록 관련 제도 및 시스템을 개선하시기 바람

재해복구시스템 구축·운영 불합리 재해복구시스템에 ◌◌◌ 업무가 포함되어 있지 않으므로, 앞으로 ◌◌◌ 업무를 재해복구시스템에 포함하시기 바람