ISMS-P WIKI문서를 불러오고 있습니다
요청한 자료와 최신 연결 정보를 확인하고 있습니다.
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
□ 차세대 시스템의 오픈(2018년) 前 시스템의 안전성 확보를 위해 아래와 같이 이용자 정보를 사용하여 사전 정합성 검증을 실시하는 것이 전자금융감독규정 제13조제1항제10호 위반에 따른 조치대상에 해당하는지 여부 ① 통합테스트 단계에서는 대외기관과의 연계 테스트 및 계좌/고객 단위의 상호 검증을 위해 고객번호, 계좌번호, 카드번호를 미변환하여 사용 ② 영업점테스트 단계에서는 전체 이용자정보를 미변환하여 특정 거래일에 발생한
□ 물리적 망분리 환경에서 망간 자료전송시스템을 이용하여 인터넷망에서 수신한 이메일을 내부망으로 전송하거나 내부망에서 작성한 이메일을 인터넷망으로 전송하는 것이 전자금융감독규정 제15조 제1항 제3호에 위배되는지 여부
□ 직원용 MTS(Mobile Trading System)를 이용하여 금융회사 DMZ에 설치한 직원 스마트폰 접속용 서버를 통해 주식주문, 잔고조회, 주문·체결 내역 조회 등의 업무를 수행할 경우 MTS가 설치된 스마트폰의 인터넷 접속을 차단하여야 하는지 여부 ※ 매체제어, 자료보호, 무선통신제한, 비인가앱 탐지방지, 통계 및 로그관리 등의 보안정책 적용
□ 본점·영업점의 망분리가 구축된 상황에서 외부통신망에서의 보안솔루션 및 인터넷망 회선을 계열사와 공동 사용할 수 있는지 여부
□ 본점·영업점의 망분리가 구축된 상황에서 인터넷(외부통신망)PC에 문서보안·정보유출통제·악성코드감염 예방 대책 등에 관한 보안솔루션을 적용한 후 ‘오피스 프로그램’ 등 문서편집기를 설치하여 문서 작성 및 자료 보관이 가능한지 여부
□ ARS를 이용한 전자금융거래 서비스 제공시 공중전화 및 발신자표시제한 서비스를 이용한 거래가 가능한지 여부
□ 전자금융업무를 하지 않는 금융회사(보험업법에 따른 보험회사)가 백업자료를 활용한 재해복구계획이 있다면, 전자금융감독규정 제23조 제8항에서 요구하는 재해복구센터를 반드시 구축하여야 하는지 여부
□ 금융회사는 외부주문 등에 의한 정보처리시스템의 개발업무에 사용되는 업무장소 및 전산설비를 내부 업무용과 분리하여 설치·운영하여야 하는데(전자금융감독규정 제60조 제1항 제1호), ㅇ 유지·보수 업무를 담당하는 SM(System Maintenance) 외주인력*이 일부 개발업무를 병행할 경우 적절한 통제**하에 운영DB에 접근하는 것이 가능한지 여부 * 정보처리시스템의 운영 및 유지?보수를 위하여 상주하는 IT 외주인력 **
□ 지도서비스 제공 업체를 망분리 예외 규정에 의한 ‘특정 외부기관’으로 지정 하여 전자금융감독규정시행세칙 제2조의2 제1항에 따라 내부통신망과 연결된 내부업무용 시스템에서 접속 가능한지 여부
□ 아래와 같은 통제를 전제로 당사 인터넷망을 무선통신망으로 사용하는 것이 전자금융감독규정 제15조제6항을 준수하는지 여부 1. 인터넷망에 대한 무선통신망 이용에 대하여 CISO 사전 승인 처리하여 사용 예정 2. 무선통신망 불법 접속을 막기위해 승인된 무선AP/사용자/단말기만 접속할 수 있도록 통제 적용할 것이며, 암호화 적용 예정 3. 현재 내부망에 연결된 단말기들은 무선통신망에 접속을 차단하는 솔루션을 적용하고 있으며,
금융위원회의 금융회사 보유 지문정보의 파기 지도와 관련하여 지문정보 파기 이행과정에서 일부 기술적 오류, 문서보존기간의 미도래 등으로 미 파기된 지문정보가 존재하는 경우, 동 사항이 감독당국의 제재 대상에 해당되는지 여부
□ 사용자인증 및 결제대행서비스를 제공하는 전자지급결제대행업자와의 제휴를 통해 가맹점을 대상으로 정산대행 서비스를 제공하는 경우 이용자에게 전자금융거래에 관한 약관을 명시하고 동의를 구하여야 하는지 여부
□ 이동통신사를 통해 본인인증을 한 후 성명, 계좌번호 및 계좌 비밀번호를 입력받거나(자행계좌) 성명, 주민등록번호, 은행명, 계좌번호를 입력받아 금융결제원을 통한 본인확인 및 소액 이체*를 통하여(타행계좌) 이용자의 실명을 확인하는 방법으로 기명식 선불전자지급수단 발행이 가능한지 여부 *자신의 계좌에 소액을 이체한 뒤 이체 시 기재된 적요를 입력하여 본인 계좌임을 확인하는 인증 방법
□ ARS를 통한 펀드매매* 시 거래 인증을 위해 일회용비밀번호(보안카드 또는 OTP)를 사용하지 않는 것이 가능한지 여부 * 펀드 매도, 추가 매수, 특정펀드에 대한 종목전환
□ OOOOO는 2016.10.31. 오픈을 목표로 신규 IT시스템 구축 프로젝트를 진행 중 ◦ 신규 IT시스템을 오픈하기 전 이용자 정보를 사용하여 사전 정합성 검증*을 실시하는 것이 전자금융감독규정 제13조제1항제10호 위반에 따른 조치대상에 해당하는지 여부 * 특정 거래일에 발생한 금융거래를 구축 중인 전환시스템을 이용하여 재수행하고 그 결과를 상호 비교
□ OO은행은 2016년 11월 중 오픈을 목표로 계정계 차세대 시스템 프로젝트를 진행 중 ◦ 차세대 시스템을 오픈하기 전 이용자 정보를 사용하여 전 영업점을 대상으로 사전 정합성 검증*을 실시하는 것이 전자금융감독규정 제13조제1항제10호 위반에 따른 조치대상에 해당하는지 여부 * 특정 거래일에 발생한 금융거래를 구축 중인 전환시스템을 이용하여 재수행하고 그 결과를 상호 비교
□ 고객이 모바일 금융 플랫폼(OO페이)에 본인명의의 계좌를 등록 * 한 경우, 계좌선택 후 계좌비밀번호를 입력하면 계좌잔액을 조회할 수 있도록 조치 한 것이 제재대상이 되는지 * (계좌등록절차) 계좌번호‧계좌비밀번호 입력 → 휴대폰 SMS인증 → 지문 또는 PIN 등록 → 일회용 비밀번호 또는 간편인증
□ 실명확인된 계좌(이하 ‘근거계좌’)를 보유한 이용자가 인터넷․모바일뱅킹을 통해 근거계좌와 연결된 적립식․거치식 예적금 계좌(이하 ‘연결계좌’)를 개설하는 경우 ◦ ⅰ) 연결계좌 개설, ⅱ) 근거계좌에서 연결계좌로의 이체, ⅲ) 연결계좌 해지시 본인 인증방법으로 공인인증서를 사용하지 않는 것이 가능한지 여부 ※ 연결계좌 간편서비스(가칭) 본인 인증방법 - ⅰ)・ⅱ)의 경우 계좌비밀번
스마트폰앱을 통하여 뷰티샵 가맹점에 대한 예약 및 결제서비스를 제공하고 적격 전자지급결제대행업자와의 연동을 통해 가맹점에서 서비스가 완료되면 예약시 결제된 결제금액을 가맹점에 송금하는 O2O(Online to Offline)서비스
□ OO은행은 사업구조개편에 따라 은행과 상호금융 계정계 시스템을 분리·구축하는 사업을 추진 중(예정일: ‘17.1.31) ◦ 전환시스템 운영 전 이용자 정보를 사용하여 전 영업점을 대상으로 사전 정합성 검증*을 실시하는 것이 전자금융감독규정 제13조제1항제10호 위반에 따른 조치대상에 해당하는지 여부 * 특정 거래일에 발생한 금융거래를 구축 중인 전환시스템을 이용하여 재수행하고 그 결과를 상호 비교
□ 직원의 출장 또는 자택 근무 등으로 인하여 외부 인터넷망에서 회사 내부망 접속이 필요한 경우, 내부 승인절차를 거친 후 방화벽으로 분리·독립된 내 부망의 VDI(Virtual Desktop Infrastructure : 데스크탑 가상화)를 통하여 업무처리가 가능한지 여부
□ 인터넷/스마트뱅킹을 통한 전자자금이체 거래시 NH안심보안카드*를 인증방법으로 사용할 경우, * NH안심보안카드를 스마트폰에 접촉하여 본인임을 인증하고, 이체 거래시 보안카드번호를 입력하는 2단계 인증절차를 수행 ◦ 동 인증방법이 전자금융감독규정 제37조에서 정한 안전한 인증방법에 해당하는지 여부
□ KEB하나은행은 (구)하나은행 및 (구)외환은행의 전산시스템을 통합하기 위한 IT통합시스템 개발 사업을 추진 중(시스템오픈 : ‘16.6.7.(화)) ◦ 통합시스템 가동 전 이용자 정보를 사용하여 전 영업점을 대상으로 사전정합성 검증*(통합테스트)을 실시하는 것이 전자금융감독규정 제13조①항10호에 의한 조치대상에 해당하는지 여부 * 특정영업일에 발생한 거래를 통합시스템에서 재수행하여 그 결과를 실제 거래결과와 비교
□ 인력 및 하드웨어/소프트웨어 유지보수 업체와의 계약기간이 완료하여 재계약을 체결하는 경우, ◦ 외주업체로부터 용역사업 관련 자료를 보유하고 있지 않다는 대표자 명의의 확약서*(이하 ‘확약서’)를 징구해야 하는지 여부 * 전자금융감독규정 제60조①항7호 및 시행세칙 제9조의①항 보안관리방안
□ 스마트 보안카드를 일회용 비밀번호로 이용하는 경우 '전자금융사기 예방서비스 가이드라인'에 따른 추가인증절차를 생략할 수 있는지 여부
□ 당 금융회사의 전산센터 단말기 * 물리적 망분리 방식이 전자금융감독규정 제15조제1항 제5호에 위반되는지 여부 * 전산실 내 정보처리시스템의 운영, 개발, 보안을 목적으로 직접 접속하는 단말기
□ 금융위원회의 금융회사 보유 지문정보의 파기 지도 * 와 관련하여, * 2015.1.26.일자 금융위원회 은행과-86 금융기관 지문정보 파기관련 협조요청 o 은행의 지문정보 파기 이행과정에서 일부 기술적 오류, 문서보존 기간의 미도래 등으로 미 파기된 지문정보가 존재하는 경우, 동 사항이 감독당국의 제재대상에 해당하는지 여부 (신분증 스캔 이미지 및 서류 스캔 이미지) 신분증 스캔 이미지 및 서류 스캔 이미지(BPR)에
□ 대출고객이 홈페이지나 앱을 통해 원리금을 선결제하는 서비스 * 를 운영할 경우 , 서비스 신청 단계에서 고객 대면확인이 필요한지 여부 * 대출고객이 웰컴저축은행 홈페이지 또는 앱에 접속하여( 로그인 필요) 대출 원리금 선결제 신청서(추심이체에 대한 동의 내용 포함) 작성 및 공인인증서 인증을 완료하면 고객계좌에서 신청금액만큼 추심 이체됨
□ 두 가지 전자자금이체 시스템을 운용하는 외국계 금융회사가 하나의 시스템에서 지연이체 적용이 불가능한 것이 전자금융거래법 제13조 제2항에 위배되는지 여부(나머지 하나의 시스템에서는 지연이체 적용 가능)