정보보호
SK스퀘어는 기업 내부 정보 및 고객 정보를 보호하기 위해 정보보호 원칙 수립 및 확산, 정보보호 조직 운영, 정보보호 교육 등을 추진하고 있습니다.
-
Investor Relations
정보보호
SK스퀘어는 기업 내부 정보 및 고객 정보를 보호하기 위해 정보보호 원칙 수립 및 확산, 정보보호 조직 운영, 정보보호 교육 등을 추진하고 있습니다.
정보보호 정책
SK스퀘어는 사업 추진과정에서 수집된 비즈니스 정보 및 고객 정보를 보호하기 위해 정보보호 규정을 수립하여 공유하고 있습니다. 정보보호 규정은 전 구성원에 적용되며 내부 정보 관리 및 사이버 보안 준수 원칙 등을 포함하고 있으며, 정보 자산의 체계적인 관리를 위한 정보보호 관리체계 운영 기준을 명시하고 있습니다.
정보보호 조직
SK스퀘어는 임원급 정보보호최고책임자를 선임하여 정보보호 정책 수립, 정보보호위원회의 구성 및 운영, 위험분석 및 관리, 보안사고 대응 및 복구 등 회사의 정보보호에 관한 업무를 총괄 ∙ 관리하고 있습니다.
정보보호
사고대응 체계
SK스퀘어는 정보보호사고 및 고객정보사고 대응을 위해 절차와 책임을 규정하고 신속한 조치 및 회사에 발생할 수 있는 위험을 최소화하기 위해 정보보호 사고대응체계를 운영하고 있습니다.
단계별 정보보호사고 대응 체계
| 사고 인지 |
| Action Plan |
|
| 사고 대응 |
| Action Plan |
|
| 사후 관리 |
| Action Plan |
|
| 단계 | Action Plan |
|---|---|
| 사고 인지 |
|
| 사고 대응 |
|
| 사후 관리 |
|
정보보호 유출 피해 현황
| 데이터 유출 및 침해 건 수 | |
|---|---|
| 단위 | 건 |
| 2021년 | 0 |
| 2022년 | 0 |
| 2023년 목표 | 0 |
| 구분 | 단위 | 2021년 | 2022년 | 2023년 목표 |
|---|---|---|---|---|
| 데이터 유출 및 침해 건 수 | 건 | 0 | 0 | 0 |
정보보호사고 대응 체계 고도화 로드맵
정보보호 모니터링
SK스퀘어는 정보보호 정책과 프로세스 준수 및 정보보호활동 이행 여부 점검을 위한 정보보호 모니터링 활동을 추진하고 있습니다.
정보보호 모니터링 활동
정보보호 사고 대응 훈련 및 모니터링 현황
| 정보보호 자체 훈련 건수 | |
|---|---|
| 단위 | 건 |
| 2021년 | - |
| 2022년 | 1 |
| 정보보호 자체 모니터링/점검 건수 | ||
|---|---|---|
| 탐지 이벤트* 수 | 이슈 조치 건수 | |
| 단위 | 건 | 건 |
| 2021년 | - | - |
| 2022년 | 752 | 7 |
| 구분 | 단위 | 2021년 | 2022년 | |
|---|---|---|---|---|
| 정보보호 자체 훈련 건수 | 건 | - | 1 | |
| 정보보호 자체 모니터링/점검 건수 | 탐지 이벤트* 수 | 건 | - | 752 |
| 이슈 조치 건수 | 건 | - | 7 | |
*대용량 파일 업로드/다운로드, 서버 통신 등
구성원 의식 제고
SK스퀘어는 구성원의 정보보안 의식 수준 제고를 위해 정보보호 교육 및 변화관리 수행하고 있으며, 구성원의 특성을 고려한 교육 진행을 위해 교육 피드백이 차기 교육 시 반영될 수 있도록 노력하고 있습니다.
정보보호 교육 실적
| 정보보호 교육 참여율 | |
|---|---|
| 단위 | % |
| 2021년 | - |
| 2022년 | 93 |
| 2023년 목표 | 100 |
| 1인당 정보보호 관련 교육 시간 | |
|---|---|
| 단위 | 시간 |
| 2021년 | - |
| 2022년 | 1 |
| 2023년 목표 | 1 |
| 구분 | 단위 | 2021년 | 2022년 | 2023년 목표 |
|---|---|---|---|---|
| 정보보호 교육 참여율 | % | - | 93 | 100 |
| 1인당 정보보호 관련 교육 시간 |
시간 | - | 1 | 1 |