메트라이프생명보험(주) 검사결과제재 (2015-07-07)

재해복구시스템 구축 강화 시스템 등의 서비스에 대해서는 재해복구시스템이 구축되어 있지 않아 주전산센터 화재 등 재해 발생 시 업무중단으로 고객 불편 등을 초래할 수 있으므로 재해복구 대상업무를 재선정하고 재해복구시스템을 추가 구축하여 운영할 필요

PC보안솔루션 보안통제 강화 일부 직원에게 ◎◎◎ 권한을 별도 승인절차 없이 부여하고 있는 등의 미흡한 점이 있으므로, 앞으로 ◍◍◍시스템의 승인 절차를 강화하는 등 관련 업무를 개선할 필요 ◦PC보안솔루션에서 보안통제 예외처리 시 예외승인기간을 적용함에 있어 기준을 마련하고 업무상 목적에 맞게 예외승인기간을 최대한 단축·운영하는 등 보안통제를 강화할 필요

고객정보 보안대책 강화 고객정보에 대해 위험도 분석결과에 근거하여 시스템을 운영하고 있으나, 고객정보에 대한 암호화를 완료할 때까지 시스템 개발, 테스트 과정 등에서 고객정보 유출을 방지하기 위한 보안대책을 강화할 필요