정보보호 정책
SK D&D는 플랫폼 사업 선두주자로 도약하기 위한 IT인프라 솔루션 구축을 목표로 데이터 거버넌스를 수립하고 있으며, 이를 위해 정보보호 정책 및 체계를 수립하여 이행하고 있습니다. 국제 정보보안 표준과 윤리규범을 준수하여 사이버 보안 위험을 완화하고, 정보보안에 대한 대외 이해관계자와의 신뢰 수준을 향상함으로써 리스크를 관리해 나가고자 합니다.
2023년에는 정보보호 체계화를 위해 정보보호 규정을 개정하였으며, 정보보안 규정 제4조에 따라 정보보안 최고책임자(CISO)의 승인을 획득하여 공개하고 있습니다. 주요 개정 사항으로는, 정보보호 관리체계(ISMS)의 관리·기술적 통제항목 필수 요구사항 적용과 정보보호 실무협의체 운영관리에 변경이 있었습니다. 또한, 전사 업무 시스템의 아마존웹서비스(AWS) 클라우드 전환에 따른 클라우드 관리 지침서를 제정하였습니다. 정보보호 정책과 관련 규정은 그룹웨어 사규 게시판에 게시하여 전 구성원이 인지하고 열람할 수 있도록 제공하고 있습니다.
SK D&D는 내부 정책 및 체계 고도화와 더불어 정보보안 수준을 강화하기 위해, 2023년 11월 당사 홈페이지와 에피소드 브랜드 홈페이지 등에 대한 ISMS(정보보호 관리체계) 인증*을 획득하였습니다. 자발적으로 인증을 취득함으로써 보다 더 안전한 고객 서비스 환경을 조성하였으며, 앞으로도 정보보안 신뢰 향상을 위해 지속적으로 노력할 것입니다.