우리종합금융 검사결과제재 (2015-02-12)
금융감독원 · 2015-02-12 · 금융감독원 제재
핵심 정리
공식 원문 구조화 · 문장 임의 생성 없음
제재조치
기관 · 경영유의 1건
주요 위반사항
정보처리시스템 운영 및 보안 관리 강화
정보처리시스템 운영 및 보안 관리 강화
IT전담인력 구성에 관한 사항 정보처리시스템 운영부서인 ◇◇◇팀을 ※※본부 내
□
산하에 두고 있어 IT업무경력이 없는 □□□이 IT관련 업무의 전결권한을 가지고 있고, 정보보호최고책임자(CISO)의 경우
◇
및
◇
총괄업무를 겸임하고 있는 등 전사적인 차원에서 IT전담인력 구성에 불합리한 측면이 있으므로, 정보처리시스템 운영 및 정보보호업무 수행이 효과적으로 수행될 수 있도록 IT전담인력구성 합리화 방안을 강구하시기 바람
전산실 설비 운영에 관한 사항 전산실과 ◇◇◇간의 계단에는
◇
등을 이용한 물리적 통제장치가 없어 ◇◇직원 등 허가받지 않은 자가 전산실에 접근할 수 있는 위험이 있으므로, 전산실 접근통제를 강화하시기 바람 전산실 출입구에 설치된 무인감시카메라 운영이 일부 미흡하므로 보완할 수 있는 방안을 마련하시기 바람 업무시간 외의 시간에는
◇
등 비상상황 여부를 파악할 수 없으므로, 업무시간 이외에도 전산실 상황을 모니터링 할 수 있는 수단을 강구하시기 바람 무정전전원장치(UPS)는 ◇◇◇◇년, 항온항습기는 ◇◇◇◇년에 도입되어 대체설비 없이 단독으로 사용하고 있으므로 동 설비들의 노후화로 인한 장애가 발생하지 않도록 대책을 강구하시기 바람
외부주문 관리에 관한 사항 정보처리시스템 전반을 수탁운영하고 있는 □□□는 홈페이지 운영을 제3의 업체(◇◇◇)에 재위탁하고 있으므로, 우리종합금융이 ◇◇◇과 직접 업무위탁 계약을 체결하는 등 정보처리시스템 운영이 재위탁 되지 않도록 유의하시기 바람 서버 운영 및 프로그램 개발을 재위탁하고 있으며, 이용자 정보 등 전산자료의 보관 및 관리는 □□□가 수행하고 있음 정보처리시스템 운영업무를 수행하는 외주업체 직원은 전산실에 상주하고 있으나 동 외주인력을 관리하는 내부직원은 ◇◇◇에 근무하고 있어 실질적인 관리통제가 어렵고, 프로그램 개발 및 원장변경 시 같은 외주직원인 관리자에게 제3자 검증을 받고 내부직원에게는 사후 보고하고 있는 등 중요 업무처리에 대한 통제가 미흡하므로, 외주업체 직원에 대한 상시 관리 및 동 직원의 중요 업무처리에 대한 통제절차를 강화하시기 바람
위반사항 1
정보처리시스템 운영 및 보안 관리 강화
위반사항 1 · 확인된 사실
정보처리시스템 운영 및 보안 관리 강화
IT전담인력 구성에 관한 사항 정보처리시스템 운영부서인 ◇◇◇팀을 ※※본부 내
□ 산하에 두고 있어 IT업무경력이 없는 □□□이 IT관련 업무의 전결권한을 가지고 있고, 정보보호최고책임자(CISO)의 경우
◇ 및
◇ 총괄업무를 겸임하고 있는 등 전사적인 차원에서 IT전담인력 구성에 불합리한 측면이 있으므로, 정보처리시스템 운영 및 정보보호업무 수행이 효과적으로 수행될 수 있도록 IT전담인력구성 합리화 방안을 강구하시기 바람
전산실 설비 운영에 관한 사항 전산실과 ◇◇◇간의 계단에는
◇ 등을 이용한 물리적 통제장치가 없어 ◇◇직원 등 허가받지 않은 자가 전산실에 접근할 수 있는 위험이 있으므로, 전산실 접근통제를 강화하시기 바람 전산실 출입구에 설치된 무인감시카메라 운영이 일부 미흡하므로 보완할 수 있는 방안을 마련하시기 바람 업무시간 외의 시간에는
◇ 등 비상상황 여부를 파악할 수 없으므로, 업무시간 이외에도 전산실 상황을 모니터링 할 수 있는 수단을 강구하시기 바람 무정전전원장치(UPS)는 ◇◇◇◇년, 항온항습기는 ◇◇◇◇년에 도입되어 대체설비 없이 단독으로 사용하고 있으므로 동 설비들의 노후화로 인한 장애가 발생하지 않도록 대책을 강구하시기 바람
외부주문 관리에 관한 사항 정보처리시스템 전반을 수탁운영하고 있는 □□□는 홈페이지 운영을 제3의 업체(◇◇◇)에 재위탁*하고 있으므로, 우리종합금융이 ◇◇◇과 직접 업무위탁 계약을 체결하는 등 정보처리시스템 운영이 재위탁 되지 않도록 유의하시기 바람 * 서버 운영 및 프로그램 개발을 재위탁하고 있으며, 이용자 정보 등 전산자료의 보관 및 관리는 □□□가 수행하고 있음 정보처리시스템 운영업무를 수행하는 외주업체 직원은 전산실에 상주하고 있으나 동 외주인력을 관리하는 내부직원은 ◇◇◇에 근무하고 있어 실질적인 관리통제가 어렵고, 프로그램 개발 및 원장변경 시 같은 외주직원인 관리자에게 제3자 검증을 받고 내부직원에게는 사후 보고하고 있는 등 중요 업무처리에 대한 통제가 미흡하므로, 외주업체 직원에 대한 상시 관리 및 동 직원의 중요 업무처리에 대한 통제절차를 강화하시기 바람
공식 원문 전체 보기
제재내용 공개
금융기관명 : 우리종합금융(주)
제재조치일 : 2015.2.12.
제재조치내용
제재대상사실
경영유의 사항
정보처리시스템 운영 및 보안 관리 강화
IT전담인력 구성에 관한 사항 정보처리시스템 운영부서인 ◇◇◇팀을 ※※본부 내 □
□ 산하에 두고 있어 IT업무경력이 없는 □□□이 IT관련 업무의 전결권한을 가지고 있고, 정보보호최고책임자(CISO)의 경우 ◇
◇ 및 ◇
◇ 총괄업무를 겸임하고 있는 등 전사적인 차원에서 IT전담인력 구성에 불합리한 측면이 있으므로, 정보처리시스템 운영 및 정보보호업무 수행이 효과적으로 수행될 수 있도록 IT전담인력구성 합리화 방안을 강구하시기 바람
전산실 설비 운영에 관한 사항 전산실과 ◇◇◇간의 계단에는 ◇
◇ 등을 이용한 물리적 통제장치가 없어 ◇◇직원 등 허가받지 않은 자가 전산실에 접근할 수 있는 위험이 있으므로, 전산실 접근통제를 강화하시기 바람 전산실 출입구에 설치된 무인감시카메라 운영이 일부 미흡하므로 보완할 수 있는 방안을 마련하시기 바람 업무시간 외의 시간에는 ◇
◇ 등 비상상황 여부를 파악할 수 없으므로, 업무시간 이외에도 전산실 상황을 모니터링 할 수 있는 수단을 강구하시기 바람 무정전전원장치(UPS)는 ◇◇◇◇년, 항온항습기는 ◇◇◇◇년에 도입되어 대체설비 없이 단독으로 사용하고 있으므로 동 설비들의 노후화로 인한 장애가 발생하지 않도록 대책을 강구하시기 바람
외부주문 관리에 관한 사항 정보처리시스템 전반을 수탁운영하고 있는 □□□는 홈페이지 운영을 제3의 업체(◇◇◇)에 재위탁*하고 있으므로, 우리종합금융이 ◇◇◇과 직접 업무위탁 계약을 체결하는 등 정보처리시스템 운영이 재위탁 되지 않도록 유의하시기 바람 * 서버 운영 및 프로그램 개발을 재위탁하고 있으며, 이용자 정보 등 전산자료의 보관 및 관리는 □□□가 수행하고 있음 정보처리시스템 운영업무를 수행하는 외주업체 직원은 전산실에 상주하고 있으나 동 외주인력을 관리하는 내부직원은 ◇◇◇에 근무하고 있어 실질적인 관리통제가 어렵고, 프로그램 개발 및 원장변경 시 같은 외주직원인 관리자에게 제3자 검증을 받고 내부직원에게는 사후 보고하고 있는 등 중요 업무처리에 대한 통제가 미흡하므로, 외주업체 직원에 대한 상시 관리 및 동 직원의 중요 업무처리에 대한 통제절차를 강화하시기 바람
문서 기준 관련 조문·시행본
이 문서에서는 조문·시행본까지 검증 완료된 연결을 확인하지 못했습니다. 아래 발행기관 원문에서 인용 법령과 기준 시점을 직접 대조하세요.
공식 원문·첨부
법적 효력과 최종 내용은 발행기관 원문으로 확인하세요.