한국티디비신용정보 주식회사 금감원 경영유의사항 · 2019-03-13

경영유의사항 등 공개

경영유의사항 등 공개

1. 금융회사명 : 한국티디비신용정보㈜

2. 조치일 : 2019. 3. 13.

3. 조치내용

대 상

내 용

기 관

경영유의사항 1건, 개선사항 1건

대 상

내 용

기 관

경영유의사항 1건, 개선사항 1건

4. 조치대상사실

가. 경영유의사항

⑴ 외부근무 직원 등의 정보관리 실태에 대한 내부통제 강화 재택근무 등 회사 외부에서 근무하는 번역자 및 위탁조사자에 대해서 업무용 PC를 지급하여 업무를 처리하도록 하고, 담당 조사건 외 다른 자료의 열람은 불가능하도록 하는 등 외부근무 직원 등의 정보관리에 대한 내부통제를 운영하고 있으나 외부에서 사용 중인 PC의 보관자료 이용내역, 불필요한 정보의 삭제 여부 등에 대한 점검을 실시하지 않고 있어, 자료의 부당이용·유출 등이 발생할 우려가 있으므로 번역자 및 위탁조사자에게 지급한 업무용 PC에 대해 정기적인 점검을 실시하는 등 외부근무 직원의 정보관리 실태에 대한 내부통제를 강화할 필요가 있음

나. 개선사항

⑴ 조사보고서 접근권한 관리 미흡

회사는 조사보고입력시스템을 운영하면서 메뉴별 접근권한을 차등 부여하고, 조사보고서 조회는 사내에서만 가능하도록 하고 있으며, 출력을 제한하는 등 조사보고서 유출방지를 위한 내부통제를 운영하고 있으나 수주내역 입력 및 보고서 발송 담당 직원에게 조사보고서 입력 및 심사메뉴에 접근권한을 부여하고 있어, 담당업무 외의 목적으로 보고서를 조회하거나 보고서를 임의 수정할 우려가 있으며, 조사보고서 과다조회자에 대한 조회사유 등을 확인하지 않고 있어 조사자가 업무목적 외로 보고서를 조회하거나, 화면캡쳐 등을 통해 보고서내용을 유출할 수 있음에도, 이에 대한 모니터링을 실시하지 않고 있으므로 조사보고서 조회권한 부여현황을 점검하여 업무에 필요한 경우에만 부여되도록 개선하고, 조사보고서 과다 조회자에 대해서는 정기적인 점검을 실시하는 등 조사보고서에 대한 접근권한 관리를 철저히 해주시기 바람