ESG 보고서의 81번 페이지를 작성해주세요.
정보보안
정보보안 조직
㈜한라는 보안관리규정에 근거하여 주요 보안이슈 발생 시 경
영층의 참여/승인을 위한 정보보안 조직으로 정보보안위원회
와 실무위원회를 운영하고 있습니다. 보안관리규정의 개정이 
필요한 경우, CEO 및 그룹 CISO의 승인 절차를 준수하여 개정
하고 있습니다. 주요 정보보안 업무는 정보보안 전문지식을 보
유하고 있는 한라그룹 정보보안팀과 긴밀하게 협력하여 수행
하고 있습니다.
임직원 정보보안정책
㈜한라는 전 임직원이 근무 간 준수해야 하는 보안 관리규정
(정보보안/사이버보안정책)을 운영하고 있습니다. 보안관리규
정은 기업 비밀자료, 고객 중요 개인정보 등을 보호하는 것을 
목적으로 하며, 매년 정기적인 검토와 필요시 개정을 진행하고 
있습니다.
임직원 개인정보 수집·이용 및 위탁 동의서 개정
㈜한라는 변화하는 개인정보보호법을 준수하기 위하여 임
직원 개인정보 수집·이용 및 위탁 동의서를 개정하였습니다. 
2021년 동의서 전면 개정을 통하여, 임직원 개인정보에 대하
여 명확하게 보호하는 기준을 마련하였으며, 전자문서로 작성
하도록 하여 업무의 효율성을 증진시켰습니다.
정보보안 대응체계
㈜한라는 보안관리규정 내 “보안사고 관리” 기준에 따라 정
보보안 이슈를 대응하고 있습니다. 아울러, 보안사고 발생 시, 
업무 영향을 최소화하기 위해 보안관리규정 내 “업무연속성 
관리” 기준을 수립하여 준수하고 있습니다. 더불어 한라그룹 
GDC (그룹데이터센터)의 장애예방 활동과 연계하여 주기적인 
보안점검을 수행하여 보안사고를 예방 하고 있습니다.
보안사고 신고 절차
정보보안교육
㈜한라는 임직원을 대상으로 매년 1회 이상 정보보안 교육을 
시행하고 있습니다. 교육은 온라인을 통해 이루어지며, 필요시 
추가적인 교육을 진행하고 있습니다.
개인정보처리 방침 공개 및 시행
㈜한라는 개인정보보호법 제 30조에 따라 개인정보보호와 관
련된 고충을 신속하고 원활한 처리를 위하여 개인정보처리방
침을 수립하여 홈페이지에 공개하고 있습니다. 개인정보처리
방침은 2015년 7월 29일에 최초 수립하였으며, 2021년 8월 1
일에 개정하여 시행 중에 있습니다.
2021
1,021
878
2020
정보보안교육이수자�
(단위: 명)
1. 개인정보의 처리목적
2. 개인정보 처리 및 보유기간
3. ‌‌개인정보의 제3자 제공에 
관한 사항
4. 개인정보처리 위탁
5. ‌‌정보주체의 권리, 의무 및 그 
행사 방법
6. 처리하는 개인정보의 항목
7. 개인정보의 파기
8. ‌‌개인정보의 안정성 확보 조치
9. 개인정보 보호책임자
10. 개인정보침해 구제방법
11. 개인정보 처리방침변경
보안사고를 최초로 인지한 경우 가장 신속한 보고방법으로
부서보안관리자에게 신속하게 보고
보안사고 부서에서는 최초 보고이후 사고에 대한 진행 현황 및 �
대응방안 등을 업무보고의 형태로 전사 보안관리 책임자에게 보고
전사 보안관리 책임자는 보안사고의 중요성에 따라 대표이사 �
또는 차상위자에게 관련 내용 및 대응방안을 보고
EnvironmEnt    tEChnoloGy    pEoplE    Community   Supply Chain    ethiCs
81
2021 ㈜한라 지속가능경영보고서
BuSinESS ovErviEw
ESG StratEGy
ESG FundamEntal
Change todaY & Make toMoRRow
appEndix 
