2015년 4월 27일 삼성화재 1종 개인정보점검 지적사항

1)알약-환경설정/ 예약작업 정밀검사 매일 12:00 등 시간 정해서

정밀검사 및 PC최적화를 시킨다.

2)체크리스트(주기적 정검리스트)-화면보호기(윈도우 패스워드)

내용) (1)패스워드 3종류(숫자 알파벳 특수문자)-8자리

(2)10분설정

(3)개인정보관련 PC데이터 삭제

(4)알약-예약작업 정밀검사 잘 실시되고 있는지

3)개인정보가 있는 자료는 무조건 파쇄(방치되어 있는 파일이 없는지

살핀다)-옷장속에 숨겨논 3종 미결 서류 발견-지적, 퇴사자 장기

미결서류,  입구에 서류방치된 것 사진

4)창고안에 있는  못쓰는 컴퓨터  하드 완전  못쓰게 망치질 하여

버릴 것 -방치된 느낌

5)클리어 오피스-서류가 책상위에 나와 있으면 안 된다.(출장시)

시건장치 되어있는 책상서랍, 캐비넷에 보관 해야 한다.

6)리카온 홈페이지- 삼정에서 암호화 하는데 백업 및 데이터 다른

대로 옮길때만 암호화 되는데, 개인 정보 자동 암호화가 되어야

한다.  종결된 리스트에 개인정보가 없어야 한다.

데이터 관리에서 퇴사자뿐 아니라 근무자 주민번호도 암호화 해야     한다.

퇴사자 관리 대장이 있어야 한다.

홈페이지 로그 이력이 있어야 한다. (로그 이력 6개월 이상 보관)-

홈페이지에 언제 접속 했는지에 대한

사원번호/ 비밀번호(8자리-3종류)/ 핸드폰인증 OR 공인인증이 필     요 하다.

권한부여  근거자료가 있어야 한다.

리카온홈페이지 접속할 때 VPN or UTM 방화벽이 작동해야 한다.

7)무선랜이 열려있다.  차단 되어야 한다. - 특별사유시 승인

로그 이력

8)메신저,카톡 실행 자체가 차단 되어야 한다.

9) N드라이브,클라우드 실행 차단

10)DRM 복호화 권한이 5%예외자여야 한다(김성철 1300여건 복호화     로고 기록)아무나 복호화 하면 안된다.

DRM/ DLP결재 시스템이  체계적으로 운영 되어야 한다.

11)개인정 보 검출 솔루션이 있어서 개인정보 주기적으로 검출 해야

12)화면 캡처 차단 기능이 눈가리기 식으로 있어  화면 캡쳐 차단 솔

루션이 있어야 한다.

13)삭제 후 복구화 되지 않게 완전 삭제기능 파일이 있어야 한다.

14)조사관이 작성한 파일[컴퓨터 전산파일, 출력물(보고서)]은 작성한

조사관이 업무종료 후 모든 정보를 직접 삭제해야 하고, 관리자는

삭제여부를 점검하고 기록을 남겨 두어야 한다.