체  크  리  스  트

직전연도 총 매출액	원
직전연도 말 기준 직적 3개월간 개인정보 일일평균 이용자수	명

No.	내 용	Yes	No
1	개인정보 관리에 관한 사규 또는 내부관리 규정이 문서화 되어 있습니까?	□	□
2	개인정보 데이터 보관장소인 서버의 접근을 ID와Password에 의해 제한하고 있습니까?	□	□
3	개인정보 서버에 접근 시 로그는 일정기간 보관되어 있습니까?	□	□
4	개인정보 서버 및 네트워크 사용기기(직원 PC, 노트북 등)에는 최신 바이러스 감염치료 소프트웨어가 설치되어 있습니까?	□	□
5	개인정보의 관리와 관련하여 법적 요구사항을 위반한 경험이 없습니까?	□	□
6	최근 5년간 개인정보 유출 사고가 발생한 사실이 없습니까?	□	□
7	개인정보 취급절차 및 누출 시 대응절차를 문서화하고 있습니까?	□	□
8	'개인정보를 다른 사업자에게 위탁하였으며, 개인정보 위탁시 비밀보안 유지의무, 복제금지, 재위탁 금지, 사고 시 책임소재에 대한 내용을 계약서상 명문화 하고 있습니까?	□	□
9	사내 출입 시 신분을 증명하는 ID카드(외부인 출입증)의 착용을 의무화 하고 있습니까?	□	□
10	모의공격(모의해킹) 등 Test를 통해 보안 안전성을 연간 1회 이상 확인하고 있습니까??	□	□
11	개인정보를 송신 또는 저장할 경우 암호화 기술을 적용 또는 이에 상응하는 조치를 취하고 있습니까?	□	□
12	개인정보 서버와 업무서버의 네트워크가 분리(망 분리) 되어 있습니까?	□	□
13	개인정보 취급관련 외부기관의 인증(ISMS, PIMS, ISO 등)을 취득하고 있습니까?	□	□