비씨카드주식회사 금감원 제재공시 · 2015-04-03

제재내용 공개안

1. 금융기관명 : BC카드㈜

2. 제재조치일 : 2015. 4. 3.

3. 제재조치내용

제재대상 제재내용

기 관 경영유의 1건, 개선 2건

임 원

직 원

4. 제재대상사실

가. 경영유의사항

(1) 재해복구센터 실효성 확보 방안 마련

재해발생 등에 대비한 BCP 실행계획 에 ’◇◇◇◇◇◇업무‘는 복구목표시간이

*

2시간으로 설정되어 있는 반면, 이와 연동된 ‘□□□□□□’ 업무는 24시간 이내에 복구 하도록 되어 있어 복구시간 차이로 인해 ◎◎◎◎◎◎가 정상적으로 제공되지 않을 소지가 있고,

* Business Continuity Planning

◇◇◇◇◇◇업무의 연속성 보장을 위한 재해복구시스템을 구축하고 있으나 일부 제휴 금융회사(○○개) □□□□□□의 경우 금융회사간 통신회선을 구축하지 않고, ◎◎◎◎◎◎ 업무는 재해복구시스템을 마련하지 않고 있어 장애상황 발생 시 해당 업무가 장시간 중단될 우려가 있으므로

앞으로 재해복구센터의 실효성이 확보될 수 있도록 BCP 실행계획을 보완하고 추가 통신회선 및 관련 시스템을 구축하는 등의 대책을 마련하시기 바람

나. 개선사항

(1) 개인정보 검색시스템 운영 불합리

직원 PC에 개인정보가 저장․보관되는 것을 방지하기 위하여 ◇◇◇◇솔루션 으로 매일 점검하여 개인정보가 검출된 직원에 대해서는 사유서를 징구하고 즉시 삭제 토록 하고 있으나,

□□팀 직원(◎◎명)은 타당한 이유 없이 검색대상에서 제외하고 있고 일정기간

내 회사가 보유한 전체 PC가 검색대상에 모두 포함되어 있는지에 대한 정기적인 점검 절차가 없어 검색시점에 네트워크에 연결하지 않는 PC는 검색대상에서 누락될 우려가 있으므로

앞으로 모든 직원PC가 예외없이 개인정보검색시스템에 검색되도록 적용하고, 정기적으로 일일검색 목록을 분석하는 등 개인정보 검색시스템 운영 방법을 개선하시기 바람

(2) 보조기억매체 통제프로그램 운영 불합리

등에 의한 정보유출을 방지하기 위하여 ◇◇◇◇ 프로그램을 임직원 PC에 USB

설치하여 PC에서 보조기억매체 읽기 및 쓰기 기능을 차단하고 있으나, 임직원이 PC에서 □□□□ 기능을 수행하거나 통제프로그램을 ◎◎◎◎하는 등의 비정상적인 방법을 통해 통제장치의 무력화가 가능하므로 앞으로 USB 등 보조기억매체를 통한 정보유출이 발생하지 않도록 ◇◇◇◇ 프로그램 보완 등 관련 기능을 개선하시기 바람