현대퓨처넷

정보보안

• 인증 및 조직

  • ISMS 인증 획득(2021 ~ 지속)
  • ISMS 인증 보안 컨설팅
  • CISO(최고정보보호책임자) 선임
  • 정보보호 체계 구성
  • 개인정보 손해배상 책임보험 가입

• 정책

  • ⑴정책 - ⑶지침 - ⑷가이드 구축
    • 정보보호정책
    
    
    • 관리적 보안 지침
    • 기술적 보안 지침
    • 물리적 보안 지침
    
    
    • 개인정보 유출 대응 가이드
    • 침해사고 대응 가이드
    • SW 개발 보안 가이드
    • 재해복구 대응 가이드
    
    
  • 연단위 내부 관리계획 수립 / 시행
  • 연단위 정보보호 투자 예산 수립 / 시행
    (＇22년 기준 전체 IT예산 대비 21%)

• 활동

  • 그룹 감사 및 자체 보안점검
  • 침해 사고 대응 모의훈련
  • 임직원 정보보호 교육
  • 수탁사 정기 점검
  • 운영 시스템 모의해킹 및 웹취약점 점검
  • 서버 / 네트워크 / 보안 솔루션 운영
  • 정보보호 모니터링