정보 보안 정책 성명서

정보 보안 성명서

회사의 정보 보안 관리 시스템(ISMS)의 효과적인 운영과 지속적인 개선을 보장하고, 우리의 중요한 정보 자산의 기밀성, 무결성 및 가용성을 보호하기 위해 이 정보 보안 정책을 제정합니다. 이는 모든 직원이 일상 업무에서 회사의 이익을 보호하고 정보 보안 위험을 줄이기 위한 지침 원칙으로 작용합니다. 모든 동료는 조직의 목표에 부합하고 지속적인 비즈니스 운영의 필요가 충족되도록 정책을 이해하고 이행할 것으로 기대됩니다.
 
“정보 보안 거버넌스를 강화하고, 위험 인식을 높이세요”
“정보 보안 방어를 강화하고, 운영 회복력을 보장하세요”
 
~정보 보안 거버넌스를 강화하고, 위험 인식을 높이세요
정보 보안 거버넌스를 강화하기 위해 모든 직원은 정보 보안 관리를 시행하고 "정보 보안은 모든 사람의 책임이다"라는 공동의 이해를 증진해야 합니다. 직원들의 정보 보안 위험에 대한 이해를 높이고 관련 정책 준수를 보장하기 위해 정기적인 연간 교육 및 인식 프로그램이 실시되어야 합니다. 정보 보안 정책 위반 사항은 회사의 인사 보상 및 징계 절차에 따라 처리되어 정보 보안 기준의 효과적인 이행을 보장합니다.
 
정보 보안 방어 강화, 운영 회복력 보장
정보 보안 방어를 강화하기 위해 회사의 모든 직원은 정보 보안 관리 시스템을 충실히 이행하고, 적절한 보호 조치를 채택하며, 외부 위협이나 내부 관리 소홀로 인한 정보 자산 유출, 손상 또는 손실의 위험을 완화해야 합니다. 정보 보안 관리 시스템(ISMS)의 효과적인 운영을 보장하고 안정적인 운영을 보호하며 회사의 지속 가능한 발전 목표를 지원하기 위해 지속적인 위험 모니터링, 감사 및 검토가 수행되어야 합니다.