메인 | 현대이지웰

사회

정보보호 및 개인정보보호 경영방침

현대이지웰은 개인정보보호법에 따라 이용자의 개인정보보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리하는데 목표를 두고 노력합니다.

전략방향

정보보호 및 개인정보
관리체계 구축 · 운영현황, 프로세스 점검 등을 통한 내부체계 강화 · 협력사 보안관리 현황 점검 및 개선 리스크 관리
· 임직원 인식제고를 위한 활동 강화 · 사고예방, 대응체계 점검 및 개선

개인정보보호 전담 조직

정보보호 전담조직도

※ 정보보호최고책임자(CISO) : 당사 임원으로 정보기술 업무 경력 '21년, 정보보호 4년 등 총 25년 이상의 경력 보유

※ 개인정보보호책임자(CPO) : 당사 임원으로 고객사의 개인정보를 관리하는 부서에서 17년 이상의 경력 보유

닫기

개인정보보호 활동 및 계획

'24년 정보보호/개인정보보호 관리 실적 및 '25년 목표

현대이지웰은 정보보호 및 개인정보보호 관리를 위해 다양한 점검 활동을 진행하고 있으며 임직원들이 정보보호 활동에 적극적으로 참여할 수 있도록 하고 있습니다.

구분	활동 내용	운영 실적/목표	주관 부서
정책 공표	- 그룹웨어 사내게시판 활용 규정 및 지침 안내	연 1회	당사 보안관리부서
보안 관리	1) 보안 컨설팅을 통한 정보보호 점검	연 1회	보안컨설팅 인증업체
	2) 자체 점검 - 개인정보 취급자 보안실태 점검 (OS 불필요 서비스, 악성코드, 문서보안 개인정보 접속 등) - 보안솔루션 로그 검토 정기 점검 (NAC, DRM, DLP, DBS Safer, V3, 넷클라리언트 등)	월 1회	당사 보안관리부서
	3) 침해사고 대응(메일 훈련) - 랜섬웨어 및 첨부파일 클릭 방지 메일 훈련	연 1회	당사 보안관리부서
위험성 평가	- 기술/관리/물리적 위험성 평가 진행	연 1회	당사 - 보안컨설팅 인증업체 연계

정보보호 및 개인정보보호 관련 위험관리 활동

1) 위험식별 프로세스

현대이지웰은 자산의 위협을 식별하여 위협을 목록화하고, 위협 평가기준을 설정하여 위험에 대한 식별
프로세스를 가지고 있습니다. 위험에 대한 식별 계획을 수립한 이후에는 위험을 분석하고 보호대책을 수립하고
있습니다.

1st
계획수립
2nd
취약점 진단
3rd
위험분석
4th
보호대책 수립

2) 위험평가 프로세스

현대이지웰은 연1회 위험평가를 진행하고 있으며, 기술영역(시스템 및 웹서비스)의 취약점과 관리영역
(법적준거성)의 위험도를 중요도, 취약도, 영향도를 분류하고 평가하여 위험평가를 진행하고 있습니다.

3) 리스크 완화 활동

- 개인정보 법적 준거성 검토 개인정보보호법 개정에 따른 법적 변경사항을 내부정책에 반영될 수 있도록 하고 있습니다. 내부정책은 내부 게시판에 공표를 진행하고 있으며, 중요내용의 변경에 대해서는 가시성을 높일 수
있도록 표시하여 언제든지 임직원이 쉽게 접근할 수 있도록 관리하고 있습니다.

- 취약점 진단 수행 사고예방을 위한 사전 시스템 및 웹 취약점 점검 진행을 통해 취약점을 예방하고 있습니다.
3자의 시선으로 매년 별도의 전문업체가 진단한 취약점에 대해 기존 도출된 결과가 아닌 새로운 결과에 대하여
그에 따른 대책 및 조치를 마련하고 있습니다.

- 클린데스크(파기캠페인) '24년에는 임직원 인식제고를 위하여 별도로 파기캠페인을 4회 진행 하였으며, 개인정보를 취급하는데 있어 수집만큼 중요한 파기에 대하여 개인정보가 안전하게 관리될 수 있도록 보안 개선
활동을 진행하고 있습니다.

정보보호 및 개인정보보호 교육 내역(연 1회 이상 진행 목표)

구분	교육명	기간	대상	교육내용
’24년	정보보호 교육 (온라인)	‘24.09월	전 직원	ISMS-P인증, 개인정보보호법, AI 및 개인정보

닫기

ISMS 인증

정보보호·관리체계 인증/획득 및 유지(ISMS)

현대이지웰은 매년 정보통신망의 안정성과 신뢰성 확보를 위해 관리적, 기술적, 물리적 보호조치를 포함한 종합적 관리체계를 수립하기 위해 ISMS 인증을 획득, 유지하고 있습니다. 정기적으로 인증 심사기관에서 컨설팅을 통해 당사의 정보보호 안정성을 관리하고 있습니다.

구분	측정방법	단위	22년	23년	24년	25년
ISMS 인증	인증획득/유지	-	최초	유지	유지	갱신
관리체계 수립/운영	진행비율	%	100	100	100	100
임직원보안 인식제고	교육참여	%	100	100	100	100

닫기

정보보호 투자

정보보호분야 투자 현황 (단위 : 억원)

구분	IT 투자 현황			내용
’22년	30	9	28.7%	- 통합 보안 솔루션 도입 - DB 접근제어 솔루션 도입 - 유해사이트 접근 차단 솔루션 도입 등
’23년	109	11	10.2%	- ISMS 인증, 보안솔루션 관리 유지

구분

IT 투자 현황

내용

정보보호
관련 투자

비중

’22년

28.7%

- 통합 보안 솔루션 도입

- DB 접근제어 솔루션 도입

- 유해사이트 접근 차단 솔루션 도입 등

’23년

109

10.2%

- ISMS 인증, 보안솔루션 관리 유지

닫기

개인정보보호 처리방침

개인정보 처리 방침

현대이지웰은 정보주체(이용자)의 편의성을 제고하기 위해 개인정보처리방침을 제공하고 있으며,
주요 개인정보 처리에 대해서는 라벨링을 통해 쉽게 이해를 할 수 있도록 지원하고 있습니다.

개인정보처리방침 바로가기

닫기