수산업협동조합중앙회 금감원 경영유의사항 · 2016-10-19

경영유의사항·개선사항 공개안

1. 금융기관명 : 수산업협동조합중앙회

2. 제재조치일 : 2016. 10. 19.

3. 조치내용

기

4. 조치대상사실

가. 경영유의사항

(1) 재해복구 비상계획의 실효성 제고

(가) 핵심업무 재해복구시스템 구축 관리 강화

◯◯◯시스템 등 주요 핵심업무에 대해서는 재해복구시스템(경기도 ◇◇시 소재)을 구축하여 운영하고 있으나,

재해복구 핵심업무 대상 중 □□□시스템은 재해발생시 고객 유선 민원의 큰 증가가 예상됨에도 재해복구시스템이 구축되지 않아 고객 불편이 발생될 우려가 있으므로,

재해복구시스템 구축 확대, 신속 복구방안 마련 등을 통해 재해발생시 주요 업무의 신속한 복구방안을 마련할 필요가 있음

(나) 소산 전산자료 보관 관리 강화

천재지변, 사고 등 비상사태 발생 시 정보시스템의 연속성 확보 및 신속한 장애복구 등을 위하여 백업자료를 소산하고 있으나,

소산보관소(◯◯◯지점)는 백업테이프가 추가적 보호장치 없이 일반보관함에 개방 되어 보관하고 있어 화재 발생시 전산자료가 쉽게 손상될 우려가 있으므로,

앞으로 소산보관소에 내화금고 등을 추가 설치하여 백업테이프를 안전하게 보관할 필요가 있음

나. 개선사항

(1) 테스트시스템 이용자정보 보호대책 강화 필요

프로그램의 검증 및 테스트를 위하여 테스트시스템을 구축하여 주요 이용자 정보는 변환하여 이관 운영하고 있으나,

내규 전산시스템관리지침 에 운영데이터를 주기적으로 테스트 시스템에 이관하도록

규정되어 테스트시스템에 이관된 데이터가 별도 삭제 기한없이 연중 보관되도록 운용 하고 있으므로,

앞으로 테스트시스템 이관 시에는 담당책임자 승인 및 내부통제담당자 등 제3자가 주요 이용자정보의 변환여부를 확인한 후 사용하고, 사용목적 종료 이후에는 이관된 전산자료가 즉시 삭제될 수 있도록 관련 규정 및 절차 등을 개선하시기 바람

(2) 정보처리시스템 보정(patch) 운영관리 절차 강화 필요

정보처리시스템의 운영체제, 시스템 유틸리티 등의 오류로 인한 중요보정(patch)사 항에 대해서는 충분한 사전검토를 실시하여 순차적으로 운영시스템에 반영되도록 운용하고 있으나,

정보처리시스템에 대한 주기적인 보정작업 필요성 검토 및 이에 근거한 보정작업 실시내역 등이 미흡하게 운영되고 있어 긴급하고 중요한 보정사항의 적용이 누락될 우려가 있으므로

앞으로 주기적으로 보정작업 실시 필요성을 검토하고, 중요 보정사항을 적시에 반영할 수 있도록 관련 절차 등을 개선하시기 바람