한국정보통신㈜ 금감원 제재공시 · 2015-02-24

제재내용 공개안

1. 금융기관명 : 한국정보통신㈜

2. 제재조치일 : 2015. 2. 24.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기 관 | 경영유의 1건

직 원 | 주의 1명

[/표]

4. 제재대상사실

가. 경영유의사항

(1) 정보기술(IT)부문 내부통제체계 강화

검사착수일(20XX.XX.XX.) 현재 선불 및 전자지급결제대행(PG) 등 전자금융업무를 영위하면서 IT부문의 자체감사 업무를 수행하는 내부감사자를 지정하지 않는 등 IT부문에 대한 내부통제체계가 갖추어져 있지 아니하므로

IT부서 내 내부감사자를 지정하고, IT시스템 및 보안운영에 대한 자체검사 항목을 마련하여 주기적인 점검을 실시하는 등 IT부문에 대한 내부통제를 강화하시기 바람

(관련부서 : IT본부)

나. 주의사항

(1) 전산자료 소산관리 불철저

｢전자금융감독규정｣ 제13조에 의하면 전자금융업자는 전산자료의 유출, 파괴 등을 방지하기 위하여 중요도에 따라 전산자료를 정기적으로 백업하여 원격 안전지역에 소산하고 백업 내역을 기록·관리하는 등 전산자료 보호대책을 수립·운용하여야 하는데도

한국정보통신㈜는 검사착수일(20XX.XX.XX.) 현재 전산자료에 대한 백업자료를 전산센터(◯◯◯ 소재) 내 백업장비에만 보관하고 원격지에 소산*하지 않았음

* ◎◎◎◎◎의 경우 `14년 1월부터, ◇◇◇◇◇◇◇◇의 경우 `11년 2월부터 미소산

(관련부서 : IT본부 전산운영팀)