엔에이치농협캐피탈 금감원 경영유의사항 · 2017-02-23

경영유의사항·개선사항 공개안

경영유의사항·개선사항 공개안

1. 금융기관명 : 엔에이치농협캐피탈㈜

2. 제재조치일(검사서 통보일) : 2017. 2. 23.

3. 제재조치내용

제재대상

제재내용

기 관

개선사항 2건

제재대상

제재내용

기 관

개선사항 2건

4. 제재대상사실

가. 개선사항

(1) 전산자료 백업‧소산 관리 불합리

□ 주전산센터(OOO)에서 생성된 주요 전산자료를 백업하여 OOIT센터(OOO)에서 소산(주 O회)하고 있으며 재해복구훈련 시 백업자료 복구에 대한 정합성을 정기적으로 검증하고 있으나, 정보시스템 OOOO(OO)에 대한 소산과 OOO 시스템에 대한 백업‧소산을 실시하지 아니하여 재해발생 시 복구지연 및 OOO OO자료 등 소실 우려가 있으므로 앞으로 정보시스템 OOOO(OO)에 대해서도 중요도에 따라 백업자료를 원격지에 소산하고, OOO 시스템에 대해서는 백업‧소산을 추가하여 실시하는 등 관련 절차를 개선할 필요

(2) 전산자료 유출방지 대책 불합리

□ 네트워크 접근제어시스템(NAC)에서 직원단말기의 이동식 저장매체 쓰기권한을 통제하고, 책임자가 타당성 검증을 거쳐 매체통제 책임자 단말기에서 반출하도록 운영하고 있으나, 매체통제 책임자 단말기에는 이동식 저장매체 쓰기 권한을 상시 허용하고 있고, 사용내역에 대해서는 파일경로 및 파일명만을 저장하고 있어 반출된 전산자료를 사후에 추적하거나 관리하는 것이 어려우므로 매체제어 책임자 단말기의 이동식 저장매체 쓰기 권한을 필요시에만 허용하고, 반출자료의 보관 및 이력 관리를 통해 사후 추적‧감사를 실시하는 등 관련 절차를 개선할 필요가 있음