"정보보안 확보"

●Policy
SK가스는 정보보호 정책과 기업데이터 및 고객 개인정보 유출방지 프로세스를 기반으로 한 정보보호 체계를 구축하여 운영하고 있습니다. 또한 정보침해 의심사고 발생 시 대응 프로세스를 구축하여 사업 운영 과정에서의 정보 관련 리스크 발생을 예방하고 있습니다.

●Governance
SK가스는 IT전략지원실장을 보안관리임원으로 한 정보보안 조직을 구축하여 효율적이고 안정적인 보안관리를 수행하고 있습니다. 보안관리 임원은 정보통신망 이용촉진 및 정보보호에 관한 법률 제45조의 3항에 따라 정보보호 및 개인정보보호 전문성을 보유한 자로 선임하며, 전반적인 보안관리업무와 정보보호업무, 개인정보보호업무를 책임 및 관리하는 역할을 하고 있습니다. 또한 정보보호 관련 업무를 수행하는 전사 조직간 공통의 이슈와 과제를 협의하고 보안관리체계의 수준을 높이기 위해 보안담당자로 구성된 보안실무협의체를 반기 1회, 임원으로 구성된 정보보호위원회를 연 1회 운영하고 있습니다.

●Strategy & Implementation

-모의훈련 및 점검 실시
SK가스는 악성/피싱 메일 피해를 예방하고 보안의식 고취를 위하여 모의훈련을 실시하고, 모의 해킹 및 전사 시스템 취약점 점검을 통한 침해사고를 방지하고 있습니다. 또한 수탁사 개인정보 유출사고 예방 및 협력업체의 보안 수준 향상을 위해 현장점검, 서면점검을 시행하고, 분기별 점검시나리오/검출 조건으로 정보유출 이상징후 모니터링 점검 및 퇴직자 정보유출 점검을 진행하고 있습니다. 이외에도 개인정보보호법 제39조의 9항에 의거하여 개인정보보호 배상책임보험에 가입하였습니다.

-정보보안 교육
SK가스는 전체 임직원을 대상으로 정보보안 교육을 제공하고 있습니다. 2022년에도 모든 임직원이 개인정보, 산업보안, 정보보호에 대한 온라인 교육을 이수하였으며, 개인정보를 직접 다루는 부서를 대상으로 개인정보보호 교육을 별도로 실시하여 100% 이수하였습니다. 

●Target
SK가스는 고객정보를 체계적으로 보호하고 관리하기 위하여 중장기 마스터플랜 및 이행 계획을 수립하였습니다. 2023년에는 ‘행복충전 멤버십 서비스’ 대상으로 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 획득을 추진할 계획입니다. 
SK가스의 최근 3년간 정보유출건수는 1건이며, 연도별 활동계획에 따라 정보보호를 더욱 강화해 나갈 계획입니다.