{{ $t('footer.사이트맵') }}
-
{{ $t('header.회사소개') }}
-
{{ $t('header.서비스') }}
-
{{ $t('header.채용') }}
skip navigation
{{ $t('footer.사이트맵') }}
정보보호현황
컴투스플랫폼은 안전한 서비스 제공과 이용자의 (개인) 정보보호를 위해 아래와 같이 정보보호관리체계 인증 취득 및 (개인) 정보보호 활동을 주기적으로 실천하고 있습니다.
정보보호관리체계(ISMS)
과학기술정보통신부 및 개인정보보호위원회에서 고시하는 정보보호 관리체계 인증 취득
[인증 범위] 온라인 서비스 운영 (G-Cloud, 대외서비스)(심사받지 않은 물리적 인프라 제외)
[유효 기간] 2023. 12. 20. ~ 2026. 12. 19.
[인증 범위] 온라인 서비스 운영 (G-Cloud, 대외서비스)(심사받지 않은 물리적 인프라 제외)
[유효 기간] 2023. 12. 20. ~ 2026. 12. 19.
개인정보보호관리체계(ISMS-P)
과학기술정보통신부 및 개인정보보호위원회에서 고시하는 개인정보보호 관리체계 인증 취득
[인증 범위] 온라인 서비스 운영(HIVE 플랫폼)(심사받지 않은 물리적 인프라 제외)
[유효 기간] 2023. 12. 20. ~ 2026. 12. 19.
[인증 범위] 온라인 서비스 운영(HIVE 플랫폼)(심사받지 않은 물리적 인프라 제외)
[유효 기간] 2023. 12. 20. ~ 2026. 12. 19.
정보보호 경영시스템(ISO/IEC27001)
국제표준화기구(ISO) 및 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계 국제 규격 인증 취득
[인증 범위] Information Security Management System related to Platform service development and operation. This is in accordance with the Statement of Applicability version 1.0.
[유효 기간] 2022. 09. 09. ~ 2025. 09. 08.
[인증 범위] Information Security Management System related to Platform service development and operation. This is in accordance with the Statement of Applicability version 1.0.
[유효 기간] 2022. 09. 09. ~ 2025. 09. 08.
(개인) 정보보호 활동
전담 조직 운영
- (개인)정보보호 정책 기획, 정보보호시스템 운영, 침해사고 분석 및 대응 등 전문 지식을 보유한 전담 조직을 통해 최적의 정보보호 관리체계를 수립하고 운영합니다.
정보보호
- 정보보호 법률, 환경 및 제도를 고려하여 내부 정책, 지침 및 절차를 수립하고 운영합니다.
- 매년 정보보호 관리체계(ISMS)를 점검하고 인증을 취득함으로써 정기적으로 서비스의 안전성과 신뢰성을 검증합니다.
- 모든 임직원을 대상으로 (개인)정보보호 교육 , 정보보호 캠페인(사무환경점검, 보안포스터 제작 등), 스팸메일 모의훈련 등을 실시하여 보안인식 향상을 도모하고 있습니다.
개인정보보호
- 서비스 이용자의 개인정보를 수집, 이용하고 파기하는 전 과정에서 관련 법규를 검토하여 안전성을 확보하기 위한 조치를 취하고 있습니다.
- EU GDPR, 미국 CCPA 등 해외 각국의 프라이버시 보호 법률과 규제를 검토하여 리스크를 최소화하고 있습니다.
- 매년 자사로부터 개인정보를 제공받는 협력사(수탁사)의 개인정보 관리 현황과 수준을 점검하고 있습니다.
- 개인정보 처리에 대한 투명성을 높이고 정보주체(서비스 이용자)가 쉽게 이해할 수 있도록 개인정보 처리방침을 마련하여 고지하고 있습니다.(라벨링 및 목차화)
보안시스템 운영 및 보안사고 예방
- 보안 위협을 신속하게 인지하고 대응할 수 있는 정보보호 전문 솔루션을 구축하고, 전문 보안업체와 협업하여 24시간 365일 중단 없이 모니터링을 실시하여 보안 위협에 대응하고 있습니다.
- 해킹 등 보안 사고를 예방하기 위해 웹서비스, 앱 서비스 및 IT인프라 시스템의 취약점을 점검하고, 모의해킹을 수행하는 등 보안성 검토와 점검을 수행합니다.