부국증권주식회사 금감원 경영유의사항 · 2017-02-23

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : 부국증권

2. 조치일 : 2017. 2. 23.

3. 조치내용

대상

내용

기 관

경영유의사항 1건, 개선사항 3건

대상

내용

기 관

경영유의사항 1건, 개선사항 3건

4. 조치대상사실

가. 경영유의사항

(1) 외주업체에 대한 실효성 있는 통제 방안 마련

정보처리시스템 운영을 코스콤(파워베이스)에 위탁하면서 IT운영업무의 적정성에 대해 코스콤으로부터 매월 아웃소싱 수행 보고서 등*을 서면으로 제출받아 점검하고 있으나

* 파워베이스 아웃소싱 수행보고서, 재해복구센터 운영보고서

위탁대상 정보처리시스템과 관련한 보안대책, 대량의 업무변경 및 중요 패치, 제공 서비스 운영 등에 대하여 코스콤에서 수탁업무를 적정하게 수행하고 있는지 여부를 점검하지 않는 등 외주업체 관리가 미흡하므로 외주업체인 코스콤에 대한 현장점검 실시근거 및 주요 현장점검 대상 등을 위탁계약서 등에 명시하고 정기 또는 수시로 현장점검을 실시하는 등 외주업체에 대한 실효성 있는 통제방안을 마련하여 운영할 필요가 있음

나. 개선사항

(1) 내부 ○○○○ 접근통제 강화

본사 전산실에 ○○○○, ○○○○ 및 PMS(Patch Management System)서버 등 내부 전산시스템을 마련하여 운영하면서 본사 직원들이 사용하는 ○○○○과 내부 전산시스템이 ○○○○로 연결되도록 운영하고 있어 ○○○○에 대한 불법접근 및 악성코드 감염 우려가 있으므로 내부 전산시스템과 본사 ○○○○의 ○○○○가 분리되도록 ○○○ 등을 설치·운영하시기 바람

(2) 전산자료 백업 및 소산 강화

내규 ｢데이터백업 및 보관지침｣에 의하면 백업 대상, 내용 및 주기 등을 포함한 백업 계획을 수립하고 이에 따라 데이터 백업을 실시하면서, 이메일·메신저 로깅서버, 그룹웨어 등 업무 관련 시스템에 대해서는 백업을 실시하지 않고 있어 재해발생시 관련 데이터의 손실이 우려되는 바, 전산자료 백업 및 소산 정책 등을 재점검하여 중요 전산자료를 정기적으로 백업하여 소산을 실시하는 등 전산자료 백업 및 소산 업무를 개선하시기 바람

(3) 파워베이스 사용자 테스트 실시대상 기준 마련

코스콤에 위탁·운영하고 있는 파워베이스시스템을 변경할 경우 코스콤의 파워베이스 게시판을 통하여 업무처리를 요청하고, 시스템 변경 완료시 현업부서의 사용자 테스트를 거쳐 운영시스템에 반영하도록 하고 있으나, 현업부서의 사용자 테스트를 반드시 거쳐야 하는 대상기준을 구체적으로 마련하지 않아 중요 시스템 변경시 사용자 테스트가 누락될 우려가 있으므로 현업부서 테스트 실시 대상기준을 구체적으로 마련하고, 신규개발, 제도변경 등 중요한 업무시스템 변경에 대해서는 반드시 현업 테스트 과정을 거치도록 시스템에 반영하는 등 관련 업무 방법 및 시스템을 개선하시기 바람