DONGWHA

정보보안 정책

- 관리적 보안, 물리적 보안, 시스템적 보안 등 보안 영역별 정책을 제정
- 정보보안 정책서는 회사를 포함한 모든 사업체의 직원과 외부인력, 그리고 회사가 보유∙운영 관리하고 있는 IT 인프라 및 관련 업무 전체를 대상으로 적용

정보보안 조직

- 정보보안 전담부서는 정보보안 정책 수립, 보안 수준 정기진단 등을 담당하며 내부통제 및 이행 관리를 실시
- IT 전담부서는 정보보안 정책 준수사항을 이행하며 기업의 정보자산을 안전하게 관리
- 정보보호 업무를 총괄하는 임원급 정보보호 최고책임자(CISO)를 지정하여 업무의 책임과 역할을 체계화

정보보안 추진 전략

정보보안 리스크 대응 체계

- 사내 정보 유출, 불법 소프트웨어 사용과 같은 정보보안 리스크 발생 시 신속하게 대응할 수 있도록 사고 대응 체계 시나리오를 구축하여 운영
- 정보보안과 관련된 사고 발생, 잠재적 위협, 의혹 등은 온라인 신문고를 통해 접수