정보보호 체계

정보보호 거버넌스

회사의 자산인 정보를 효율적으로 관리하고 보호하기 위해 경영지원부의 임원급 정보보호 책임자를 세우고 산하에 정보시스템팀을 두어 각종 시스템, 보안규정, 관리 등을 통한 정보 보호 활동을 수행하고 있습니다. 

정보보호 경영 방침

대주전자재료(주)는 내/외부의 보안 위협으로부터 정보 자산을 보호하고 고객과 파트너의 신뢰관계를 유지하기 위해 정보 보호 관리체계를 구축 및 대응 하고 있습니다. 웹 시스템 취약점을 점검하여 외부 해킹 및 시스템 변조 등에 대한 취약 사항을 사전에 발견하고 개선하기 위해 노력하고 있습니다. 아울러 고객 정보 유출, 사이버 해킹 등 정보보호 비상 상황에 대한 신속하고 효율적인 대응을 위하여 관련 위험에 대한 보안을 강화하고 있습니다.

개인정보처리방침

대주전자재료는 공식 홈페이지를 통해 개인정보처리방침을 공개하고 있습니다. 해당 방침 내에서 수집하는 개인 정보 항목, 이용 목적, 제3자 제공에 관한 사항 등을 명시해 두었습니다. 개인정보처리방침과 관련해 법령, 정부의 정책 또는 보안기술의 변경 내용 등에 따라 방침 조항 항목의 추가 및 삭제와 같은 수정이 발생할 경우, 별도 홈페이지 공지사항을 통해 고지하고 있습니다.

정보보호 대책 구현 및 운영

정보보호 정책 운영을 위하여 물리적·환경적 보안과 운영 보안 구현, 전자금융거래 보안 관리, IT 도입·개발·유지 보수 시 정보보호 대책 구현 등을 수행하고 있습니다. 더불어 체계적인 기록 보전 시스템을 구축해 운영함으로써 선관주의 의무를 다하였음을 입증할 수 있도록 하고 있습니다.

정보보호 활동

임직원 정보보호 서약서 작성

대주전자재료 입사시, 신규 입사자를 대상으로 정보보호서약서를 받고 있습니다. 재직 중인 임직원을 대상으로도 정보보호 서약 사항을 되새기고 보안의식을 높이고자 매년 전 임직원을 대상으로 온라인을 통해 정보보호 서약서를 받고 있습니다. 

악성 이메일 예방 모의훈련 실시

대주전자재료는 임직원 정보보호 인식 제고와 보안사고 예방을 위해 연 1회 악성 이메일 대응 훈련을 실시 하고 있습니다. 2023년도엔 악성 이메일로 인한 바이러스 감염, 개인정보 유출 등 피해 예방을 위해 대주전자재료만의 방식으로 훈련을 실시했습니다.

불법 소프트웨어 점검

외부로의 정보 유출을 막고 조직이 사용하는 소프트웨어가 라이선스 및 법적 요추 사항을 준수하는지 확인하기 위해 매년 불법소프트웨어를 점검하고 있습니다. 해당 활동을 통해 법적 위험을 줄이고, 소프트웨어 자산을 관리하며, 보안 및 성능 문제를 예방하고자 노력하고 있습니다.

정보보호 위반

대주전자재료는 최근 3년간 데이터 유출, 도난, 분실 등의 개인정보보호 위반 사례가 전혀 발생하지 않았으며, 외부 기관으로부터 제기된 불만 사항도 없었습니다.

2024년 정보보호 목표

대주전자재료는 2024년을 맞아 기 구축된 보안 플랫폼을 기반으로 관리 체계를 정립하고, 노후화된 물리적 인프라를 개선하여 물리적, 인적, 정보 보안을 아우르는 통합 보안 관리 체계를 구축하는 것을 목표로 하고 있습니다. 이를 통해 보다 강력하고 효율적인 정보보호 환경을 조성하여, 기업의 보안 역량을 한층 강화할 것입니다.

정보보호 투자 현황

당사는 사이버 위협에 선제적으로 대응하고, 고객과 기업의 중요 정보를 안전하게 보호하기 위해 정보보호 부문에 대한 전략적 투자를 지속적으로 확대하고 있습니다. 2024년 기준, 전체 IT 예산 대비 15.2%를 정보보호에 투자하여 산업기술 및 개인정보 유출을 방지하기 위한 역량을 확보하고 있습니다.

이는 단순한 시스템 도입을 넘어, 정보보호 인력 양성，보안 솔루션 고도화，내부 통제 체계 강화 등 종합적이고 실질적인 정보보호 환경을 구축하기 위한 노력의 일환입니다.

앞으로도 당사는 정보보호를 기업 핵심 경쟁력의 하나로 인식하고, 안전하고 신뢰할 수 있는 디지털 환경 조성을 위해 지속적으로 투자해 나가겠습니다.