비엔피파리바카디프생명보험주식회사 검사결과제재 (2015-11-13)

개인정보 보호대책 불합리 내부망 내 ◌◌◌의 로그파일에 ◌◌◌를 암호화하지 않고 평문으로 저장하고 있으므로, 앞으로 동 서버의 ◌◌◌을 암호화하거나 불필요시 삭제하시기 바람

정보처리시스템 운영통제 불합리 ◌◌◌ 접속 서비스 이용 시 암호화 통신기능을 지원하지 않는 프로토콜을 이용하고 있고 ◌◌◌에서 ◌◌◌에 대한 입력제한규칙을 적용하지 않고 있으므로 앞으로 ◌◌◌ 접속 서비스 이용 시 암호화 통신기능을 지원하는 프로토콜을 사용하고 아울러 ◌◌◌에서 ◌◌◌에 대한 입력 제한 규칙을 설정‧운영하시기 바람

재해복구시스템 구축·운영 불합리 재해복구시스템에 ◌◌◌ 업무가 포함되어 있지 않으므로, 앞으로 ◌◌◌ 업무를 재해복구시스템에 포함하시기 바람

전자금융거래 보안대책 미흡 ◌◌◌에 로그인 시 이용자의 ◌◌◌를 매회 입력하도록 운영하고, ◌년 이상 ◌◌◌에 대한 ◌◌◌ 조치를 취하지 않고 있으므로 앞으로 ◌◌◌ 로그인 시 ◌◌◌를 매회 입력하지 않도록 개선하고 ◌◌◌에 대하여 사전 통보 후 ◌◌◌ 조치를 취할 수 있도록 관련 제도 및 시스템을 개선하시기 바람

문서 암호화 대책 미흡 PC에 ◌◌◌ 보관 시 ◌◌◌을 통해 해당 파일을 삭제하거나 암호화하고 있으나 ◌◌◌ 등의 정보에 대해서는 암호화를 하지 않고 있으므로 ◌◌◌에 대해서도 ◌◌◌에 의한 암호화를 적용하시기 바람