인적 보안지침은 클라우드컴퓨팅서비스를 제공하기 위한 운영문서로서 검토되고 승인됨

주식회사 팀모노리스 인적 보안지침

제1조(목적)

이 지침은 주식회사 팀모노리스의 ‘정보보호 정책서’에 의거 구성원의 인적 보안관리에 필요한 사항을 규정함을 목적으로 한다.

제2조(적용 범위)

이 지침은 주식회사 팀모노리스의 의 클라우드 컴퓨팅 서비스 업무에 종사하는 임직원 및 주식회사 팀모노리스의 과 계약을 맺어 클라우드 컴퓨팅 서비스 업무를 담당하는 외부 업체 직원 모두에게 적용된다.

제3조(용어 정의)

이 지침에서 사용하는 용어의 정의는 다음과 같다.

제4조(주요 직무자 지정)

① 중요 정보자산(정보, 시스템 등)을 취급하는 직무를 정의하고 해당 직무를 별지 제1호 서식 ‘주요직무자목록’에 작성하여야 한다.

② 클라우드 서비스 개발, 운영, 보안, 고객정보에 접근해야 하는 업무는 주요 직무로 지정하여야 한다.

③ 조직 규모가 작거나 인적 자원 부족 등의 사유로 인해 불가피하게 개발과 운영 직무분리가 어려운 경우, 직무자 간의 상호 검토, 상위관리자의 주기적인 직무수행 모니터링 및 변경 사항 검토∙승인, 직무자의 책임추적성 확보 등의 보완 통제를 마련하여야 한다.

④ 주요 직무자의 경우 최소한의 인원으로 지정하되 한 명의 직무자에게 과도한 권한이 부여되지 않도록 직무는 적절히 분배하여야 한다.

⑤ 권한 오남용 등 내부 임직원의 고의적인 행위로 발생할 수 있는 잠재적인 위협을 줄이기 위하여 직무 분리 기준을 수립하고 적용하여야 한다.

제5조(교육 시행)

① 정보보호담당자는 임직원을 대상으로는 연 1회 이상 정보보호 관련 교육을 실시하여야 하며, 추가로 신규 직원 채용 시 보안 교육을 실시하여야 한다.

② 정보보호담당자는 정보보호 교육 시행을 위해 별지 ‘정보보호 교육 계획서’를 작성하여 정보보호최고책임자의 승인을 받아야 한다.

③ 정보보호담당자는 정보보호 정책 및 절차의 중대한 변경, 조직 내∙외부 보안사고 발생, 정보보호 관련 법률 변경 등 발생 시 정기 교육 외 추가 교육을 실시할 수 있다.

④ 집합교육, 온라인교육 등 다양한 교육 방법을 통해 효과적인 방법을 선택할 수 있다.

⑤ 개인정보보호책임자 및 개인정보취급자는 정기적으로 개인정보보호 교육을 이수하여야 하며, 기본 정보보호 교육에 개인정보보호 내용을 포함하여 실시할 수 있다.

⑥ 정보보호담당자는 온라인 교육 시행 후 수료한 모든 직원에게 교육수료증을 받아서 보관하여야 한다.

[별지 제1호 서식] 주요 직무자 목록

[별지 제2호 서식] 교육 참석자 목록

[별지 제3호 서식] 교육 이수증

[별지 4호 서식] 비밀유지서약서

[별지 5호 서식] 정보보호 및 개인정보보호 교육 계획서

정보보호 및 개인정보보호 교육 계획서

[별지 6호 서식] 정보보호 서약서

[별지 7호 서식] 근로계약서