01
PC 보안
보안프로그램 의무 설치, 비밀번호 정책, 화면보호 등
사회
임직원·지역사회·협력사·정보주체 모두를 위한 책임 있는 사회 경영을 실천합니다.
임직원·지역사회·협력사·정보주체 모두를 위한 책임 있는 사회 경영을 실천합니다.
보령LNG터미널은 LNG 저장·송출·하역 사업을 영위하는 국가 에너지 인프라 운영사로서, 정보자산의 안전한 보호를 핵심 책무로 인식하고 정보보호 관리체계를 지속적으로 강화하고 있습니다.
대표이사를 정점으로 한 정보보호 관리체계를 운영하며, 「정보보안 규정」을 제정·시행하여 정보의 오남용·훼손·변조·유출 위험으로부터 중요 정보자산을 보호하고 업무 연속성을 관리합니다. 최근 디지털 전환에 따른 외부 공격·해킹 등 침해 사고 증가에 대응하여, 정보보호 관리체계 강화 필요성을 인지하고 체계를 지속적으로 구축·강화해 가고 있습니다.
「정보보안 규정」에 따라 각 영역에 대한 정책과 통제를 운영합니다.
보안프로그램 의무 설치, 비밀번호 정책, 화면보호 등
승인 S/W 및 라이선스 점검, 도입 시 보안성·취약점 검토
유해 사이트 차단, 웹하드·클라우드·대용량 전송 서비스 제한
회사 메일 시스템 사용, 악성 메일 처리
등록·승인 기반 사용, 인증정보·중요정보 저장 원칙적 금지
서버실·통신실 출입 제한, PC 및 근무환경 물리 점검
최소권한·MFA, 퇴사·이동 시 회수 절차, 주기적 계정 모니터링
도입 사전 보안성 검토, 콘솔 MFA 필수, 감사로그 활성화
계약 시 비밀유지·계정관리·사고 통지·재위탁 제한 포함
근무 과정 및 협력 관계에서 회사의 정보보호 규정을 준수하겠다는 서약서를 임직원 및 외부 업체로부터 받고 있습니다.
정기 교육을 통해 정보보호 규정의 인식과 실천력을 강화하고, 피싱·자료 보호·계정 보안 등 실무 역량을 확보합니다.
| 구분 | 대상 | 주기 | 주요 내용 |
|---|---|---|---|
| 정보보호 교육 | 전 임직원 | 연 1회 | 개인정보보호법, 사내 정보보호 준수 사항 |
| 신규 입사자 교육 | 신규 입사자 | 입사 시 1회 | 정보보안 사내 규정 |
의심 메일 식별·신고
중요정보 취급·암호화
비밀번호·MFA·권한 관리
이상 징후 즉시 보고
정보보안 담당자는 정보보안 규정에 따라 정기 점검을 수행하고, 발견된 취약점에 대해 조치계획을 수립·이행합니다.
정보보안규정 시행 및 규정의 전사 정착·인식 제고
차세대 방화벽 및 원격접속 보안 체계 강화
보안솔루션 도입 검토로 단말 위협 대응
클라우드 보안 설정 표준화·상시 점검
정보보호 전문 인력 확보·조직 강화
사고 유형별 대응 절차·모의훈련 도입 검토