ING생명보험주식회사 금감원 경영유의사항 · 2016-12-05

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : ING생명보험㈜

2. 조치일 : 2016. 12. 5.

3. 조치내용

대상

내 용

기관

경영유의사항 1건, 개선사항 2건

대상

내 용

기관

경영유의사항 1건, 개선사항 2건

4. 조치대상사실

가. 경영유의사항

(1) 재해복구시스템 구축‧운영 실효성 제고

기간계시스템 등 주요 업무에 대해 재해복구시스템을 구축·운영하고 있으나 인터넷을 통한 보험계약 관리·조회 및 대출 등의 서비스를 제공하는 홈페이지 시스템과 대고객 응대서비스를 제공하는 콜센터시스템 등은 재해복구시스템이 구축되어 있지 않으므로 앞으로 재해발생시에도 고객관련 업무가 지속적으로 수행될 수 있도록 홈페이지, 콜센터, ARS시스템 등에 대한 재해복구시스템을 추가로 구축·운영하시기 바람

나. 개선사항

(1) 홈페이지 테스트서버 접근통제 불합리

○○○ 홈페이지 테스트 및 일반 인터넷 사용을 위하여 무선통신망을 설치하고 사용자 인증, 암호화 등 보안대책을 수립·적용하고 있으나 일반 인터넷을 사용하는 직원들도 제한 없이 ○○○ 홈페이지 테스트 서버 접속을 가능하도록 운영하는 등 정보처리시스템 보호대책이 미흡하므로 앞으로 허가 받은 직원만이 ○○○ 홈페이지 테스트 서버에 접근을 허용하는 등 서버 접근통제 정책을 개선하시기 바람

(2) 문서보안 권한관리 통제 불합리

내부자료의 외부유출을 통제하기 위해 직원 단말기에 문서보안솔루션(DRM)을 설치·운영하고, 정보보호위원회에서 DRM 복호화 승인권한을 부서장 외 1명만 부여하도록 권한부여 기준을 정하였음에도 권한부여 기준에 정하지 않은 ○○명의 직원에게 DRM 복호화 승인권한을 부여하고 있어 문서복호화가 무분별하게 이루어질 수 있으므로 앞으로 문서보안솔루션(DRM) 복호화시 책임자 승인절차를 예외 없이 적용하고 문서보안 복호화 권한 부여를 최소화 하는 등 문서보안 권한관리 통제업무를 개선하시기 바람