서울반도체 보안 관리 서울반도체 Patent issue of blue LED 2005. 3. 23 보안 관리 2005. 3. 23 Seoul Semiconductor Co.,Ltd.
목차 회사소개 SSC 보안관리 강화의 필요성 보안관리 체계화 노력 세부적인 관리내용 4-1. 관리적 보안 4-2. 물리적 보안 4-3. IT관련 보안 캠페인 및 게시물 사례 임직원 준수사항 요약
필요성의 대두 내부 위기감 고조! 종전 보안관리의 한계를 절감하고 시급한 보안관리 강화 및 체계화 필요성 대두 휴대폰시장의 확대로 LED 산업에 대한 관심 고조 국내 LED PKG업체 거의 전무 (SSC 독보적인 위치) 신규진입 경쟁사 급속히 확대 2000년 10개 미만 업체 → 2003년 30여 업체 → 2005년 국내 LED 관련 경험 및 기술인력의 부족 기술정보, 경영정보 유출이 다방면에서 감지 연구개발 인력, 영업인력의 경쟁사로의 이직 현상발생 내부 위기감 고조! 종전 보안관리의 한계를 절감하고 시급한 보안관리 강화 및 체계화 필요성 대두
보안관리의 체계화 노력 보안담당 조직의 구성 보안총괄제 도입에 따른 책임과 권한 부여 보안관련 규정의 구체화 보안규정을 구체화하여 사규화 세부 운영 지침 규정화 인프라의 구축 보안구역 출입통제 시스템 도입 DRM시스템의 도입 임직원에 대한 의식전환 교육, 게시물을 통한 보안의 중요성 인식 보안담당 조직의 재편성 법무, 인사, 교육, 총무, 전산 역할 분담
Patent issue of blue LED 보안관리 조직 및 범위 지원부서 전체가 보안업무를 수행 통합보안 물리적 보안 관리적 IT관련 법무 인사 총무 교육 전산
Patent issue of blue LED 관리적 보안 직 임직원 보안서약 보안 서약 협력업체 및 대리점 NDA 계약 신상필벌 내부 신고제 : 4등급으로 분류 (A등급 : 최고 1억원) Best 부서, Worst 부서 분기별 선정 : 포상, 대책발표 핵심인력 관리
Patent issue of blue LED 관리적 보안 홍보, 교육 보안유출사례 / 캠페인 제작 배포 및 게시 화면보호기 / 스티커 사외전문가 초빙 교육 부서별 개별 교육 보안감사 보안부서 정기/비정기 감사 부서별 자체 감사
Patent issue of blue LED 물리적 보안 방문객 관리 회사방문 사전 예약제 통제구역 방문사전 허가제 외부 방문객과 사무, 제조공간 분리 보안구역 출입통제 통제구역 출입권한 제한 반/출입관리 회사 반입금지 품목 지정 관리 제품 및 원자재 반출 관리 문서 등 출력물 반출 관리 통제구역 보안관리 책임제도
Patent issue of blue LED IT관련 보안 SERVER 관리 DRM 적용 S/W 관리 H/W 관리 N/W 관리 On-Line 및 Off-Line e-파일 반출관리
캠페인물 및 유출사례 Patent issue of blue LED
Patent issue of blue LED 임직원 준수내용 항목 정보자산의 반/출입 인원의 출입 개인 휴대용 저장장치 카메라 폰 N/W을 통한 외부 유출 개인용 Note-book 휴대 Client PC관련 주변기기 보안구역 설정 및 출입통제 정보자산을 보관하는 시설물 PC의 3대 패스워드 개인 e-Mail 개인PC의 자료 저장 문서등급 분류 및 표기 FAX사용 대외비 문서 배포 문서폐기 제조 공정, 설비
정보보안관리 체제 적용과정의 임직원 불만 상충 추진과정에서의 애로 정보보안관리 체제 적용과정의 임직원 불만 상충 업무효율과의 상충 내부 임직원, 외부 고객의 불편 관리 COST의 증가 직무 이기주의와의 상충 임직원의 공감대 형성이 관건 경영진의 적극적인 지원 필수
마무리 Q & A