제공된 규정을 읽는 범위
제공된 16개 정보보호·개인정보·국가핵심기술 규정·지침은 현재 유효하며 해외를 포함한 대웅 전 그룹사에 적용합니다. 아래 20개 역할 매핑은 원문의 대상·조건을 모두 열거한 최종 결재표가 아닙니다. 자료·행위에 해당하는 조항과 실제 지정·위임을 확인합니다.
제공 문서 목록
P0. 정보보호 정책_v4.2 · 제공 PDF 11쪽[1]
P1. 정보보호 업무처리 규정_v5.3 · 제공 PDF 68쪽[2]
P1-1. 보안감사 지침_v4.1 · 제공 PDF 17쪽[3]
P1-2. 문서관리 지침_v5.1 · 제공 PDF 18쪽[4]
P1-3. 정보자산 관리 지침v4.1 · 제공 PDF 16쪽[5]
P1-4. 인프라 운영보안 지침_v4.1 · 제공 PDF 37쪽[6]
P1-5. 정보보호시스템 운영 지침_v4.1 · 제공 PDF 32쪽[7]
P1-6. 개발보안 지침_v4.1 · 제공 PDF 34쪽[8]
P1-7. 비상대응 지침_v4.2 · 제공 PDF 37쪽[9]
P1-8. 협력사 보안관리 지침_v4.1 · 제공 PDF 26쪽[10]
P1-9. 위험관리 지침_v2.1 · 제공 PDF 9쪽[11]
P2. 개인정보 보호 규정_V4.2 · 제공 PDF 42쪽[12]
P2-1. 개인정보 내부관리 지침_v4.1 · 제공 PDF 20쪽[13]
P2-2. 개인정보 암호화 지침_v4.1 · 제공 PDF 11쪽[14]
P2-3. 개인정보 위수탁 관리 지침_v3.1 · 제공 PDF 16쪽[15]
P3. 국가핵심기술 보호 규정_v4.1 · 제공 PDF 54쪽[16]
업무별 확인한 규정상 역할
평가기준 수립
정보보호 담당자
기밀성·무결성·가용성과 개인정보 보유·처리 등을 반영한 정보자산 평가기준을 수립한다.
조항과 원문 위치[17]
실제 지정·운영 확인: 정보시스템 운영부서장이 정하는 소관 분류기준(P1 제41조)과의 적용 범위를 확인한다.
개별 자산 분류·중요도 평가
정보자산 관리책임자 / 발의자 / 정보보호 담당자
관리책임자가 회사 체계로 분류하고 발의자와 협의하여 중요도를 평가한다. 정보보호 담당자는 결과를 검토하며, 필요 시 협의를 통해 평가를 변경할 수 있다.
조항과 원문 위치[18]
실제 지정·운영 확인: 관리책임자의 실제 부서·직책 및 이견 처리 경로를 확인한다.
생성 정보의 최초 보안분류
최초 생성자 / 각 부서장
최초 생성자가 내용 중요도에 따라 보안등급을 분류·관리하고, 부서장은 교육과 관리감독을 맡는다.
조항과 원문 위치[19]
실제 지정·운영 확인: 현업이 사용할 예시·질의 창구 및 분류 정정 절차를 확인한다.
문서 분류·보관 및 모호한 등급 판단
문서취급자 / 담당 부서장 / 문서주관부서
문서취급자는 분류정리·보관을 수행한다. 명확히 적용되지 않는 등급은 담당 부서장이 유사 항목에 준하여 판단한다. 주관부서는 지시·협력·점검과 세부 운영을 담당한다.
조항과 원문 위치[20]
실제 지정·운영 확인: 문서주관부서의 현재 조직명과 등급 간 대응표의 승인본 유무를 확인한다.
자산목록 등록·유지
정보자산 운영자 / 정보자산 관리책임자
운영자가 식별·분류·목록관리와 변경이력 기록을 수행하고, 관리책임자가 감독한다. 자산별 운영자와 관리책임자를 대장에 명시한다.
조항과 원문 위치[21]
실제 지정·운영 확인: 기존 대장과 향후 데이터 카탈로그가 관리할 단위와 중복 항목을 확인한다.
정보자산 접근권한
정보자산 관리책임자 또는 위임받은 관리자
정보자산 접근권한을 부여한다. 알 필요와 최소권한 원칙을 따른다.
조항과 원문 위치[22]
실제 지정·운영 확인: 데이터셋·파일·시스템별 위임 내역을 확인한다.
애플리케이션 사용자 권한
애플리케이션 관리책임자 / 운영담당자
사업부서의 관리책임자가 사용자 권한을 승인·관리하고, 운영담당자는 그 승인에 따라 등록한다. 운영담당자는 사업부서 또는 수탁 협력사 담당자일 수 있다.
조항과 원문 위치[23]
실제 지정·운영 확인: 업무상 데이터 이용 승인과 시스템 계정 승인 사이의 실제 연결을 확인한다.
인프라 계정·권한
운영관리자 / 서버·DB·네트워크 운영담당자
운영관리자가 계정 생성·권한 부여를 승인하고 운영담당자가 운영 및 계정 변경을 수행한다. 정보보호 담당자는 준수·적합성을 점검한다.
조항과 원문 위치[24]
실제 지정·운영 확인: 시스템별 운영관리자 지정 현황을 확인한다.
보안시스템 계정·정책
정보보호 담당자 / 정보보호시스템 운영관리자·운영담당자
정보보호 담당자가 계정·권한을 승인하고 보안관리 프로세스·정책을 수립한다. 운영관리자는 적용 책임, 운영담당자는 설정·변경·점검을 수행한다.
조항과 원문 위치[25]
실제 지정·운영 확인: 보안제품별 실제 운영 위탁 범위를 확인한다.
개인정보처리시스템 접근 승인
업무별 개인정보 보호책임자
개인정보 처리 업무를 수행하는 부서의 장으로 지정되며, 개인정보취급자의 접근권한을 승인하고 보호장치를 관리·감독한다.
조항과 원문 위치[26]
실제 지정·운영 확인: 업무별 보호책임자와 애플리케이션 관리책임자가 같은지 확인한다.
업무상 정보 사외전송
소속 부서장 / 정보 생성자·취득자
사외 반출·전송은 원칙적으로 금지하며 업무상 불가피한 경우 소속 부서장 승인 후 처리한다. 회사 이메일 사용을 원칙으로 한다.
조항과 원문 위치[27]
실제 지정·운영 확인: 승인 양식, 전결·대결, 상시승인 적용 범위를 확인한다.
기밀·대외비 문서 대외발송
부서장(본부장) 및 팀장
기밀·대외비 문서는 부서장(본부장) 및 팀장 결재 후 대외 발송한다. 기밀정보의 전자적 전송 시 암호화한다.
조항과 원문 위치[28]
실제 지정·운영 확인: 회사전결규정과 긴급·불가피한 사유의 임시 처리 적용 범위를 확인한다.
국가핵심기술 분류·반출
국가핵심기술 취급부서 / 국가핵심기술 관리책임자
취급부서가 보호등급 기준을 수립·분류·점검하며 세부 사항은 해당 부서 SOP를 따른다. 반출 시 관리책임자 승인을 받는다.
조항과 원문 위치[29]
실제 지정·운영 확인: 취급부서 SOP와 실제 대상 목록을 확인한다.
국가핵심기술 제3자 공개
보안부서 / 정보보호위원회
보안부서가 보안성을 검토하고 위원회에 보고하여 심의·승인을 받은 후 공개할 수 있도록 규정한다.
조항과 원문 위치[30]
실제 지정·운영 확인: 반출 승인과 제3자 공개 승인, 적용되는 수출 절차의 관계를 확인한다. 이 행은 사내 조항을 요약한 것이며 법적 허가를 판정하지 않는다.
접근권한 정기 검토·제한
시스템 운영담당자 / 정보보호 담당자
운영담당자가 분기 1회 이상 권한을 검토해 정보보호 담당자에게 보고한다. 정보보호 담당자가 부적절 행위를 통보하면 운영담당자가 권한을 제한·삭제한다.
조항과 원문 위치[31]
실제 지정·운영 확인: GWS·DW에서 현재 수행되는 점검과 증적을 확인한다.
잔여위험 수용
정보보호 관리자 및 담당자
위험관리 방법의 적정성과 잔여위험 수용 여부에 대한 결정 책임을 가진다. 정보보호 최고책임자는 개선계획을 검토하고 자원을 지원한다.
조항과 원문 위치[32]
실제 지정·운영 확인: 실제 결재선과 예외 유형을 확인한다. 새 데이터 협의체에 일괄 이전하지 않는다.
부서 간 정보보호 역할·업무 조정
정보보호위원회
정보보호 관련 부서 간 역할 및 업무조정 사항을 심의·의결한다.
조항과 원문 위치[33]
실제 지정·운영 확인: 데이터 전반의 협의체가 생기는 경우 기존 위원회와의 관할을 정리한다.
개인정보 암호화 기준·적용
정보보호 관리자 / 정보보호 담당자 / 암호키 사용자
관리자는 암호화 대상·알고리즘 적합성·키 관리 기준을 수립한다. 담당자는 기술·프로그램 등을 검토하고, 사용자는 대상 확인 및 저장·전송 시 기준을 적용한다.
조항과 원문 위치[34]
실제 지정·운영 확인: 데이터 거버넌스의 대상 식별 지원과 보안 기준 소유권을 구분한다.
개인정보 위탁 점검
전사 개인정보 보호담당자 / 업무별 개인정보 보호담당자
전사 담당자는 점검계획·결과 분석을 맡고 업무별 담당자는 점검 수행과 개선 이행관리를 맡는다.
조항과 원문 위치[35]
실제 지정·운영 확인: 외부 데이터 제공 계약과 개인정보 위탁 계약의 실제 심사 창구를 확인한다.
문서 보존·폐기
문서주무부서 / 관련 규정상 책임자
법률과 사규의 보존기간을 따르고, 별도 기간이 없는 문서는 지침에 따라 주무부서가 기간을 정한다. 주무부서는 만료 문서를 조사·폐기한다.
조항과 원문 위치[36]
실제 지정·운영 확인: 연구·임상·품질 기록의 별도 규정, 소송·감사 보존 조건과 시스템 설정을 확인한다.
확정 역할을 실제 지정에 연결할 때
규정상 역할명을 조직명으로 바꾸기 전에 지정·위임 문서와 실제 운영 대장을 확인합니다. 정보자산 관리책임자, 현업 Data Owner, 시스템 운영자가 같은 사람일 수도 있지만 자동으로 동일한 권한으로 간주하지 않습니다.