주식회사 에스에스지닷컴 금감원 경영유의사항 · 2022-01-28

경영유의사항 등 공개안

1. 금융기관명 : ㈜에스에스지닷컴

2. 조치일 : 2022. 1. 28.

3. 조치내용

4. 조치대상사실

가. 개선사항

(1) 프로그램 변경관리 미흡

회사는 내규에 프로그램, 일괄작업 및 전산원장 변경 절차를 규정하고, 동 절차에 따른 책임자 승인, 테스트 수행 등을 통제하기 위해 형상관리시스템을 이용하고 있으나,

○○○○.○월 □□□□□□□, ◇◇◇◇◇◇◇로부터 이관된 업무를 각각 다른 부서에서

수행하면서, 두 부서가 상이한 형상관리시스템(○○○○, □□□□)을 이용하여 프로그램 변경절차를 수행하고 프로그램 통합작업 시 환경설정 정보(연동규격)를 부서간 공유하지 않아 프로그램 오류가 발생한 사례가 있으므로

프로그램, 일괄작업 및 전산원장 변경 업무를 수행하는 부서간 공동 작업이 원활하게 진행 될 수 있도록 동일한 형상관리시스템을 사용하여 운영하시기 바람

(2) IT 장애관리 미흡

회사는 내규 ○○○○○○○ ○○ ○○○○ ○○ 에 따라 장애관리 담당자를 지정하여

장애별로 장애 원인, 처리일시 및 처리내용 등을 기록 관리하고 있으나,

장애 내용을 서로 다른 장애관리시스템(○○○○, □□□□)을 통해 관리하고 있어, 장애 발생시 회사 내 공유가 지연되고 장애 해결을 위해 필요한 조치가 누락 또는 지연될 우려가 있으므로

장애 상황이 전사적으로 즉시 공유되고 적시에 조치가 이루어질 수 있도록 IT장애관리 시스템을 개선하여 운영하시기 바람

(3) 정보처리시스템 성능관리 미흡

회사는 정보처리시스템의 CPU, 메모리, 디스크 등의 사용량을 모니터링하기 위한 프로 그램을 도입하여 운영하고, 특별 이벤트 등으로 정보처리시스템 사용량의 일시적인 증가가 예상되는 경우 동 프로그램의 모니터링 결과를 정보처리시스템 용량 증설 등에 활용하고 있으나,

월간 성능보고서 작성 시 정보처리시스템별 사용률을 날짜별로 요약 표기할 뿐 사용량의 변화 등 상세한 성능 추이 분석 결과나 특이사항 등을 기록·관리 하지 않아 용량 확보가 필요한 시점을 적시에 판단하기 어려우므로

정기적인 성능 추이 분석 기록·관리를 위한 절차를 마련하는 등 정보처리시스템 성능관리를 강화하시기 바람