정보보호
정보보호 조직
롯데하이마트는 체계적인 정보보호 관리체계 운영 및 정보보호 활동에 대한 효과적인 관리·감독을 위하여 정보보호 전담조직과 정보보호 협의체를 구성·운영하고 있습니다.
-
정보보호 위원회
- 위원장: 대표이사(CEO)
- 부위원장: CISO*, 개인정보 보호책임자(CPO**)
- 위원: 각 부문별 정보보호 책임자
- 간사: 정보보호 관리자
-
정보보호 실무위원회
- 위원장: 정보보호 부문장(CISO)
- 위원: 부서별 (개인)정보보호 담당자
- 간사: 정보보호 관리자
*CISO: Chief Information Security Officer
**CPO: Chief Privacy Officer
| 구분 | 주요 역할 및 책임 |
|---|---|
| 정보보호 최고책임자(CISO) | 정보보호 활동 총괄 지도·감독 |
| 정보보호 전담조직 | 전사적인 정보보호 관련 명확한 방향 제시, 임직원 참여, 책임 부여 및 주기적 검토를 통한 적극적인 지원 제공 |
| 정보보호 위원회 | 전사 정보보호 관련 중요사항 심의·의결 |
| 정보보호 실무위원회 | 부서 담당자 간 의견 교환 및 조정, 이슈 해결, 정보보호 동향 공유 |
정보보호 정책
롯데하이마트는 조직이 수행하는 모든 정보보호 활동에 관련한 정보보호 정책 및 시행문서(지침, 절차)를 수립·운영하고 있으며, 매년 최신 법률과 관련 제도, 대내외 환경을 반영하여 개정 후, 정보보호 위원회 심의를 거쳐 임직원에게 공표합니다.
- 정책 수립 정보보호 위원회 심의·의결
- 정책 시행 정책 공표 & 전파 (교육/게시판 게시)
- 정책 점검 주기적 점검 & 모니터링
- 정책 개선 미흡사항 & 관련법규 개정사항 반영
정보보호 정책 주요 조항
| 분류 | 주요 항목 | 내용 | |
|---|---|---|---|
| 정보보호 규정운영 | 규정 수립, 개정, 유지 및 활용 | 정보보호 규정수립 및 운영 정책 | |
| 정보보호 조직 |
|
정보보호 조직, 역할 및 운영 정책 | |
| 개인정보 보호 |
|
|
|
| 인적 보안 |
|
관리적 / 인적 보안 관련 정책 | |
| 물리 보안 |
|
|
|
| 시스템 보안 | 정보자산 분류와 처리 |
|
|
| 접근통제 |
|
||
| 운영보안 |
|
||
| 사용자 보안 | PC 보안, 모바일 보안 | ||
| 침해사고 및 연속성 관리 |
|
||