정보보안 및
개인정보보호 체계정보보안 및 개인정보보호 체계

SK브로드밴드는 기술의 발전으로 늘어나는 데이터 관리를 지속가능한 미디어 플랫폼 기업의 중요 조건으로 생각하고 기업 경쟁력 확보 및 고객 신뢰도 향상을 목표로 관리하고 있습니다. 법령에 의거한 보안 정책과 지침을 제·개정 및 준수하고, 고객정보의 이용 및 활용, 조치가 담긴 개인정보 처리방침은 모든 고객이 열람할 수 있도록 홈페이지에 공개하였습니다. 중장기 정보보호 계획에 따라 도출된 과제 수행을 통해 관리체계를 고도화하고 있으며 매년 보안 트렌드를 분석하여 세부 이행과제를 지속 개선·보완하고 있습니다. CEO 산하에 CISO(정보보호최고책임자)와 CPO(개인정보 보호책임자)를 선임하였으며, 전담부서는 각 기능별 핵심 역할을 수행하여 24시간 빈틈없는 보안 관리를 실현하고 있습니다.

정보보안 및 개인정보보호 성과

대외 정보보호 인증인 ISMS-P/ISMS와 ISO27001을 취득하고 지속적으로 유지함으로써, 정보보안 인프라에 대한 객관적 평가를 실시하고 있습니다. IPTV(Internet Protocol Television), ISP(Internet Service Provider), IDC(Internet Data Center) 사업 영역에서 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항 3개 영역, 총 101개 인증 기준에 대한 보안상태를 진단 받고 ISMS-P 및 ISMS 인증을 유지하고 있습니다. 특히 분당 IDC, 가산 IDC 의 경우 국제표준 정보보안 경영시스템인 ISO27001을 별도로 취득하여 보안 안전성을 입증하였습니다. 이와 더불어 내부 구성원 및 비즈니스 파트너들의 보안 수준 향상을 위한 진단 및 교육을 강화하고 있습니다. 매년 정기적인 보안 점검, 위험 평가 및 수시 점검(모의 해킹)을 실시하여 취약 요소를 식별하고, 사례 중심으로 구성된 콘텐츠를 이용하여 정보보안 및 개인정보보호 교육을 연 1회 실시하고 있습니다. 또한 SK브로드밴드는 개인정보 처리 수탁사에서 발생할 수 있는 정보보호 리스크를 줄이기 위해 현장 중심의 관리 체계를 강화하고 있습니다. 개인정보 수탁사 대상으로 개인정보 보유 유형별 발생할 수 있는 사례와 예방법을 숙지할 수 있는 자체 콘텐츠를 구성하여 정기적으로 교육을 시행함과 동시에 개인정보의 관리적·기술적·물리적 영역의 체크리스트를 활용해 개인정보 처리의 현황, 관련 법규 및 규정의 준수 여부 등을 연 1회 이상 점검하고 수탁사 자체 점검 활동도 시행합니다. 이를 통해 발견된 미흡한 사항에 대해서는 현장에서 즉시 개선 조치를 취하고 있으며, 계약상 책임을 명확히 하기 위해 필요한 경우 점검 결과를 평가에 반영함으로써 수탁사의 정보보호 책임 의식을 제고하고 있습니다.

대외 정보보안 인증 취득

구분

내용