신한카드 금감원 경영유의사항 · 2016-08-09

경영유의사항·개선사항 공개안

경영유의사항·개선사항 공개안

1. 금융기관명 : 신한카드(주)

2. 제재조치일(검사서 통보일) : 2016. 8. 9.

3. 제재조치내용

제재대상

제재내용

기 관

경영유의사항 1건, 개선사항 1건

제재대상

제재내용

기 관

경영유의사항 1건, 개선사항 1건

4. 제재대상사실

가. 경영유의사항

(1) IT부문에 대한 감사업무 강화 필요

□ 검사대상기간 중 내규 ｢감사위원회 직무규정｣에 따라 연간감사계획을 수립하고 종합(테마)감사 및 특명감사를 각 O회 실시하였으나 IT부문에 대한 전반적인 감사를 실시하고 있지 않으므로, 자체 IT감사매뉴얼 등을 참고하여 IT부문에 대한 전반적인 운영실태를 주기적으로 점검하는 등 IT부문 감사업무를 강화할 필요

□ 내규 ｢IT자체감사 업무절차서｣에 따라 ICT본부 업무(IT운영/개발)에 대한 자체감사를 수행하고 있으나 CISO본부(정보보호팀) 업무에 대한 자체감사를 수행하지 않고 있으므로, CISO본부 업무에 대해서도 ｢IT자체감사 업무절차서｣에 따라 자체감사를 실시하는 등 IT부문 자체감사를 강화할 필요

나. 개선사항

(1) 모바일 앱 프로그램 변경통제 절차 불합리

□ 주요 전산프로그램은 책임자 승인 후 형상관리시스템을 통해 운영시스템으로 이관하는 등 프로그램 이관절차를 수립·운영하고 있으나, 모바일 앱 프로그램의 경우 형상관리시스템을 이용하지 않고, OOOO 접속용 OOO 단말기에 OOOO 등이 저장되고 있음에도 삭제 등 점검절차를 마련하고 있지 않으므로 모바일 앱 프로그램 개발 업무에 대해서도 형상관리시스템을 통해 이관할 수 있도록 형상·이관절차를 개선하고, OOOO 접속용 OOO 단말기 내 OOOO 등 중요자료를 보관하지 않도록 점검을 수행하는 등 관련 절차를 개선할 필요