정보보호

하나투어는 고객의 소중한 개인정보 및 고객의 비밀 보호를 목적으로, 관련 법률에 따른 의무를 이행하고, 내외부의 위협으로부터 회사의 정보자산이 안전하게 보호하는 것을 목적으로 합니다. 2004년부터 제정하여 현재까지 15차 개정을 거친 정보보호 규정을 기반으로, 인적, 물리적, 시스템적 보안관리체계를 구성하여 발전시키고 있습니다.

정보보호 규정 및 지침을 기반으로 접근 제어 절차를 수립 및 적용하여 데이터에 대한 접근을 통제하고 그 이력을 관리 및 24시간 보안관제를 적용하여 모니터링 합니다. 또한 정기적인 진단 평가, 미비점 도출 및 개선 활동과 공개를 통해 정보보호 정책의 준수여부 확인 및 임직원 의식을 제고하여 운영을 개선하고 있습니다.

정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)와 개인정보보호 업무를 총괄하는 개인정보 보호책임자(CPO)를 분리하여 전문성 및 효율성을 보장하고 정보보호팀에서 정보보호업무 및 개인정보보호업무를 관할하고 있습니다.

또한 정보보호위원회’ 및 ‘정보보호실무위원회’를 거쳐 보안 운영 관련 중요사항을 심의, 결정하고 보안 리스크에 대한 식별과 대응 방안을 협의하여 정책을 개선하고 있습니다. 위원회는 최소 연 1회는 정기적으로 운영하며, 안건 발생 시 상시적으로 운영합니다.

정보보호 선언문

하나투어의 임직원은 정보 유출, 해킹 등 각종 정보보호 및 개인정보보호 위협으로부터 안정적이며 신뢰성 높은 고객 서비스를 유지하기 위해 정보보호 및 개인정보보호 관리체계 수립 및 이행에 최선을 다해야 하며, 이에 다음과 같이 규정을 수립하고 선포하였습니다.

우리가 보호해야 할 정보자산은 다음과 같다.

• 1. 고객의 개인정보 및 기타 중요정보
• 2. 회사의 업무수행 과정에서 생성 및 수집한 중요정보
• 3. 업무를 수행하기 위한 기반 시설인 서버 / 네트워크 / 보안시스템 / 가상자원 등 정보시스템
• 4. 서비스 제공을 위해 운영 중인 어플리케이션
• 5. 사업 수행에 필요한 물리적 업무 환경

우리는 정보보호 및 개인정보보호관리체계의 구축 및 운영을 통하여 다음과 같은 목표를 달성하도록 노력한다.

• 1. 고객의 정보를 최우선의 가치로 보호한다.
• 2. 모든 정보자산은 업무와 무관하게 사용되거나 공개하지 않는다.
• 3. 모든 정보자산은 승인 받지 않은 접근 및 변경으로부터 보호되어야 한다.
• 4. 정보보호 관련 법 / 규정을 받으시 준수한다.

이를 위하여 경영진은 다음과 같이 필요한 자원을 적극 지원한다.

• 1. 정보보호 및 개인정보보호를 위하여 필요한 예산 및 조직을 구성하고 충분한 인적자원을 지원한다.
• 2. 정보보호 및 개인정보보호에 필요한 교육 및 훈련을 충분하게 지원한다.
• 3. 정보보호 및 개인정보보호를 위하여 필요한 구체적인 업무지침과 절차를 수립하여 이행하도록 지원한다.
• 4. 정보보호 및 개인정보보호 활동이 지속적으로 이행될 수 있도록 보장하고 지원한다.

전담 조직

정보 보호 관리 체계

- 하나투어는 정보보호관리체계를 기반으로 정보자산 및 고객 개인정보를 보호하기 위해 관리/물리/기술적 보호조치를 포함한 절차를 수립하고, 이를 지속적으로 운영 및 관리함으로써 그 체계를 개선하고 강화하고 있습니다.

- 정보보호 관리체계에 대한 기준으로 정보보호규정 및 지침을 수립하여 관리하고 있으며, 개인정보보호위원회 및 실무위원회를 구성하여 조직 전반의 정보보호 관련 주요 사항을 검토 및 의결하고 있습니다.

정보 보호 관리 및 업무 조직

정보 보호 운영 방안

정보 보호 목표

운영 성과

하나투어의 정보보호관리체계 현황을 분석하고 법률 준거성 진단을 통해 개선과제를 도출하였으며 이에 대한 조치계획 수립 및 조치를 적용하였습니다.

사내 보안 활동