나이스정보통신㈜ 금감원 제재공시 · 2014-08-01

제재내용 공개안

1. 금융기관명 : 나이스정보통신㈜

2. 제재조치일 : 2014. 8. 1.

3. 제재조치내용

제재대상 제재내용

기 관 개선 3건

임 원

직 원

4. 제재대상사실

가. 개선사항

시스템 보정작업(patch) 절차 불합리

(1)

이번 검사착수일(2013.12.2.) 현재 OOOO 시스템 등에 대한 보정작업을 실시함에 있어 공급업체가 발표 제공하는 모든 보정사항(patch)의 적용 필요성에 대해 체계적 으로 검토 관리하는 절차가 마련되지 않아 중요한 보정 사항이 적시에 적용되지 않거나 누락될 우려가 있으므로

앞으로는 공급업체가 발표하는 모든 보정사항에 대해 시스템별 적용 필요성을 정기적으로 검토 관리하도록 시스템 보정작업 절차를 개선하시기 바람 관련부서 : 개발3실)

(

(2) 네트워크 접근통제 방법 불합리

이번 검사착수일(2013.12.2.) 현재 △△△△에서 전용회선을 통해 □□□□로 접속 시 라우터의 ACL(Access Control List) 을 이용하여 담당자 및 서비스 종류별로 접근

*

통제하고 있으나, 라우터 ACL 정책의 등록 절차가 방화벽에 비해 복잡하고 업무 부담이 많아 변경사항이 ACL 정책에 적시에 반영되지 않는 사례가 있으므로

* 네트워크에 접근을 허용할지(permit), 차단할지(deny)를 정해 놓은 목록

앞으로 △△△△에서 □□□□에 접속하는 네트워크 구간에 방화벽을 설치․운영 하는 등 네트워크 접근통제 방법을 개선하시기 바람 관련부서 : 개발3실)

(

(3) 프로그램 변경통제 절차 불합리

이번 검사착수일(2013.12.2.) 현재 ◇◇◇◇ 등의 프로그램 변경 시 변경관리 솔루션을 적용하지 않고 중요 프로그램 변경 내용에 대해서만 전자문서로 책임자 에게 보고하는 등 프로그램 변경 통제가 체계적으로 관리되지 않고 있으므로, 앞으로는 모든 프로그램에 대해 수정, 검증 및 등록 등의 절차가 형상관리시스템 등을 통해 체계적으로 이루어지도록 관련 절차를 개선하시기 바람 관련부서 : 개발2실)

(