…익명처리 할 수 있는 성능을 갖출 것 2. 백업 및 복구작업이 최소한의 시간내에 가능할 것 보안체계 1. 방화벽과 침입탐지시스템을 갖출 것 2. 인터넷 구간의 네트워크와 데이터전문기관 업무 네트워크를 분리하여 운용할 것 3. 정보이용자 확인 체계(사용자 인증)를 갖출 것 4. 데이터 암호화처리 체계를 갖출 것 5. 외부침입 방지, 출입자관리 통제 및 데이터…
…인지? 최대주주 지분율이 바뀌는 것이 예정되어 있는 것인데 어떻게 되어 있는지? ㅇ (보고자) 경영안정성 심사는 최다 의결권자가 실제 지분 보유 하고 있는 것이 30% 이상인지 아닌지를 중심으로 볼 예정이고 질적심사에 경영권자가 복수의결권을 활용해서 경영권 남용을 할 여지가 있는지 아니면 나중에 일몰조항에 의해 최다 의결권이 없어졌을 때 다른 최대주주가 나타날 가능성에 대해서도 심사 할 예정임. ㅇ (…
…정하는 요건(이하 “적격성 유지요건”이 라 한다)에 부합하는지 여부를 심사하여야 한다. ② 심사대상회사는 해당 심사대상회사의 적격성 심사대상이 적격성 유지요건을 충족하지 못하는 사유가 발생한 사실을 인지한 경우 지체 없이 그 사실을 금융위 원회에 보고하여야 한다. ③ 금융위원회는 제1항에 따른 심사를 위하여 필요한 경우에는 심사대상회사 또 는 적격성 심사대상에 대하여 필요한 자료 또…
…“ 경미 ” 로 판단 - 9 - 다. 업무수행이사 배정 및 승인 운영 미흡 □ 사실관계 ◦ 업무수행이사 적격성심사표에 상세한 평가내용이 없이 “심사결과 : 적격” 이라고만 기재하고, 경영위원회 협의 증빙도 없으며, 기중에 업무수행 이사 교체 사례 (2건) 가 발생 □ 관련 근거 ◦ 「 외부감사 및 회계 등에 관한 규정」 [별표1] (주권상장법인 감사인 등록 요건) 등록요건 2. 물적설비 및 업…
…공개가 제한 되는 경우를 제외하고는 위원회가 정하는 바에 따라 의사록과 함께 공개 하여야 한다. 이 경우 개인정보 등 공개가 부적절한 정보는 삭제하여야 한다. ② 안건의 내용이 다음 각 호의 어느 하나 이상에 해당하는 경우에는 최대 3년의 범위 안에서 위원회가 기간을 정하여 비공개 할 수 있다. 다만, 해당 기간이 경과한 후에도 비공개 할 불가피한 사유가 있는 경우에는 위원회…
…1회 이상) 실시하고, 내규 「 응용시스템보안지침」 에서 보안성 검토 대상인 경우 프로그램 개발·변경 시 자체 보안성 심의 후 취약점을 확인 및 조치하도록 지침 및 절차를 마련하고 있으나 홈페이지(삼성생명, 다이렉트) 및 모바일앱 개발 시 소스코드 취약점 점검 및 보안담당자 확인·조치 후 운영시스템에 이관토록 하였음에도, 2023.9월 형상관리시스템을 변경하면서 소스코드 취약점 점검 후 보안담당자의 확인절…
…을 고려하여 적절하게 운영했으면 함”이라고 기재 또한, 회사는 영업부서의 요청에 따라 적절한 검토 없이 허혈성 심장 질환 진단비 등 일부 고손해율 담보에 대한 인수지침을 변경한 사례가 있고, 인수지침 변경에 따른 효과 등에 대한 정기적인 사후 검토 절차가 없었다. <조치할 사항> 따라서 회사는 인수지침 수립 관련 의사결정 권한을 명확히 구분하고, 변경된 인수지침 시행시 전산시스템에 사전 결재문서를 등록하도록…
…, 서비스 중단, 예수금 산정오류 등 소비자 피해를 초래하였음 (3) 자체 보안성심의 결과보고 위반 □ 「전자금융감독규정」 제 조 및 제 조에 의하면 금융회사는 정보 7 36 통신망을 이용한 신규 전자금융업무를 수행할 경우 자체 보안성 심의를 실시하고 , 동 업무 수행일로부터…
…주기적으로 가 정책 타당성 검토를 진행 하는 등 침해행위 방지를 위한 업무절차를 개선하시기 바람 (11) 자체 보안성 심의 절차 미흡 회사는 내규 '개발보안 지침』에 따라 자체 보안성 심의를 포함한 보안성 점검 등의 정책•기준을 수립하여 신규 전자금융 서비스 제공 시 안정성 확보를 위해 자체 보안성 심의를 수행하고 있으나, 자체 보안성 심의 대상인 신규 전자금융 서비스 기준 및 전산시스템 개발 시 보안성 점…
…운영 및 거래자 보호 등을 위해 금융위원회는 저축은행 대주주 적격성 여부를 정기적으로 심사하고 있으며, 대주주 적격성 심사를 위해 저축은행은 대주주 적격성 유지 요건 충족 여부 심사에 필요한 자료를 금융감독원에 정기적으로 사실에 맞게 제출해야 함에도, (서울)오케이저축은행은 검사대상기간 중 2022년 12월말 및 2023년 12월말 기준으로 제출한 대주주 적격성 심사 자료에서 대주주가 대부업체인 경우 제출해…
…팅 행사를 대상으로 수익성과 관련된 주요사항을 심의하도록 정하고 있어 □원 미만의 마케팅 행사비용에 대하여는 수익성 심의가 이루어지지 않고 있음에 따라 시의적절한 분석이 이루어지지 않을 우려가 있다. <조치할 사항> 회사는 앞으로 대형가맹점 판촉 수익성 검토 및 마케팅행사 결과 부진 행사 분석을 위한 구체적인 기준을 마련하는 등 수익성 분석 관련 합리적인 점검기준을 마련하고 관련 내규를 정비하시기 바랍니다.…
…중도금대출의 사업성 심사를 위하여 주요 점 검항목별로 체크리스트 등 구체적인 심사 기준을 마련하고 있지 않다. 또한, 자금관리 및 사후관리와 관련하여 PF대출 상환 후 자금집행 관리 주 체가 부재하여 시행사의 공사비 등 본래 목적 외 유용 가능성이 있고 현장조 사 등 실질적인 사후관리를 하지 않는 등 여신 사후관리 프로세스가 미흡하 다. <조치할 사항> 은행은 중도금대출을 취급하면서 중도금대출 관련 편중리스…
…법론 등), 인프라(시스템 구축방법, 용량산정 등), 보안(구간별 보안요건 및 대책, 보안관점의 사업추진타당성, 보안성심의대상 여부 등), 내부통제(핵심업무 여부 및 업무지속성 대책) 등 4개의 업무 단위로 분류 업무 단위(개발, 인프라, 보안, 내부통제)별 표준화된 체크리스트 없이 담당자 주관에 따라 가감하여 ‘기술검토보고서’를 작성하고 있어 필수 검토항목에 대한 누락이 발생할 우려가 있고 일관성이 다소 부…
…하여 서비스를 신규로 오픈하거나 회사의 중요정보를 취급하는 프로젝트 등의 경우 안전한 전자금융거래를 위하여 자체 보안성심의를 실시하도록 하고 있으나, 자체 보안성심의 요청·수행 시점이 절차상 구체적으로 마련되어 있지 않고 신규 전자금융업무 수행 이외에 인증절차 추가·삭제·변경 등 보안에 중요한 영향을 미치는 사항에 대해 자체 보안성심의를 수행해야 한다는 내용이 내규 등 절차상 마련되어 있지 않아 보안상 중요한…