푸른상호저축은행 금감원 경영유의사항 · 2016-08-01

가. 경영유의사항

(1) 재해복구시스템 구축 강화

검사착수일(2015.10.26.) 현재 여신․수신 등 핵심업무에 대해서는 재해복구시스템을 구축․운용하고 있으나 고객신용도 조회 및 이체 등을 처리하는 ‘대외계업무시스템’에 대해서는 재해복구시스템을 구축하지 않아 전산장애․재해 등 긴급상황 발생시 업무의 연속성 결여로 인한 고객 불편이 초래될 수 있으므로 앞으로 고객 관련 업무 등이 지속적으로 수행될 수 있도록 대외계업무시스템 등에 대한 재해복구시스템을 추가로 구축·운용하는 등 긴급상황에 대응하기 위한 재해복구시스템 운영을 강화할 필요가 있음

(2) IT부문 자체 심사 강화

내규 ｢감사규정｣에 의하여 감사실이 연 1회 이상 IT부분에 대한 자체감사를 실시하고 있으나 IT전문인력이 아닌 일반직원이 전산원장 및 전산시스템 등 IT부문에 대한 감사를 수행하고 있어 심도 있는 점검이 어려울 수 있으므로 앞으로 감사실의 IT부문에 대한 자체 감사시 IT전문인력을 포함하여 감사토록 하는 등 IT부문에 대한 자체 감사 활동을 강화할 필요가 있음

나. 개선사항

(1) 전산자료 접근권한 통제 미흡

내규 「전산자원접근통제지침」등에 의하여 전산자료의 입력․출력․열람에 대한 일반부서 사용자의 정보처리시스템 접근권한 규정하고 전산관리자가 시스템 접근권한을 관리토록 하고 있으나 전산실 직원의 시스템 접근통제는 규정되어 있지 않아 검사착수일(2015.10.5.) 현재 통합은행온라인시스템(IBOS)을 운용하면서 계좌정보, 원장정보, 신용정보 등 고객정보를 입력․출력․조회할 수 있는 권한을 모든 전산실 직원에게 부여하는 등 전산자료에 대한 접근권한 관리․통제가 일부 미흡하므로 앞으로 전산자료 등에 대한 접근 권한 부여의 적정성에 대하여 주기적으로 점검하여 업무 수행을 위해 필요한 권한을 부여하는 등 전산자료 접근권한 관리업무를 개선하시기 바람