1. 개인정보보호 정책 및 자원

• 개인정보보호 업무를 수행하기 위한 조직이 구성되어 있는가?
  예

• 개인정보보호를 위한 기반이(예산편성 등)이 마련되어 있는가?
  조치 필요사항

• 개인정보 보호책임자가 지정되어 있는가?
  예

• 개인정보 보호책임자는 교육, 관리ㆍ감독 등 역할을 수행하고 있는가?
  예

• 개인영상정보 보호책임자 지정 및 역할을 수행하고 있는가?
  예

• 개인정보의 안전한 처리를 위한 내부 관리계획이 수립되어 있는가?
  예

• 개인정보처리자가 내부감사(관리.감독 등)를 수행 하는가?
  예

2. 개인정보보호 교육

• 개인정보보호 교육계획이 수립되어 있는가?
  예

• 개인정보 보호책임자가 교육을 받고 있는가?
  예

• 개인정보보호 교육을 수행하고 있는가?
  예

3. 개인정보처리방침

• 개인정보처리방침을 공개하고 있는가?
  조치 필요사항

• 개인정보처리방침의 내용(처리 및 보유기간, 위탁사항 등)은 적절한가?
  예

• 개인정보처리방침의 변경 내용을 지속적으로 공개 및 이력관리를 하는가?
  조치 필요사항

4. 개인정보 영향평가

5. 개인정보처리시스템 보안운영

• 개인정보를 처리하는 시스템ㆍ업무용컴퓨터에 백신소프트웨어를 설치ㆍ운영 하는가?
  예

• 침입 차단(F/W)ㆍ방지(IPS)ㆍ탐지(IDS) 등 접근통제시스템을 설치ㆍ운영 하는가?
  예

• 개인정보를 처리하는 시스템에 비인가 접근 등에 대한 모니터링을 수행 하는가?
  조치 필요사항

• 인터넷 홈페이지 취약점 점검 등을 수행 하는가?
  예

6. 개인정보처리시스템의 접근통제

• 개인정보처리시스템의 중요도(민감도) 및 업무연관성 등을 고려하여 담당자별 차등 접근권한 절차를 마련 하는가?
  예

• 전보 또는 퇴직 인력에 대해 개인정보처리시스템의 접근권한을 즉시 삭제 하는가?
  예

• 접근권한 부여ㆍ변경ㆍ말소에 대한 이력관리를 수행하고 최소 3년간 보관하고 있는가?
  조치 필요사항

• 비밀번호 작성규칙을 수립하여 개인정보처리시스템에 적용하고 있는가?
  예

• 비인가된 P2P, 웹하드, 공개된 무선망 등 공유설정에 대한 차단을 하고 있는가?
  예

• 개인정보처리시스템 접근관련, 개인정보취급자 별로 사용자계정 발급 및 사용자 인증(PKI, IP제한 등)을 하고 있는가?
  조치 필요사항

• 전산실, 자료보관실 등 개인정보를 취급하는 공간에 대해 출입통제 절차를 수립.운영 하고 있는가?
  조치 필요사항

• 개인정보가 포함된 서류 및 저장매체(USB, CD) 등에 대한 보안대책을 마련하고 있는가?
  예

• 계정정보 또는 비밀번호의 일정 횟수 이상 잘못 입력 시 접근제한 등 필요적 기술 조치를 하고 있는가?
  예

• 일정시간 이상의 업무처리 중지 시 자동 시스템 접속 차단을 실시하고 있는가?
  조치 필요사항

7. 개인정보 암호화

• 암호화된 개인정보의 안전한 보관을 위하여 안전한 암호키 생성, 이용, 보관, 배포 및 파기 등에 관한 절차를 수립ㆍ시행하고 있는가?
  예

8. 개인정보처리시스템 로그 관리

• 개인정보처리시스템 접속기록을 1년 이상(5만 명 이상의 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 경우는 2년이상) 보관ㆍ관리하는가?
  예

• 개인정보처리시스템 접속기록이 위ㆍ변조 및 도난, 분실되지 않도록 안전하게 보관하고 있는가?
  예

• 개인정보처리시스템의 접속기록 점검 및 후속조치를 월 1회 이상 수행 하는가?
  조치 필요사항

9. 가명정보 처리

10. 개인정보 수집 동의

• 개인정보 수집 시, 정보주체의 동의를 받고 있는가?
  예

• 만 14세 미만 아동의 개인정보를 수집 시, 법정대리인에게 동의를 받고 있는가?
  해당없음

• 동의를 받는 방법은 적절한가?
  예

• 동의서 작성 시 「개인정보 수집ㆍ제공 동의서 작성 가이드라인」을 준수하고 있는가?
  예

11. 개인정보 수집

• 서비스 제공을 위해 꼭 필요한 최소한의 정보만을 수집하는가?
  예

• 정보주체 이외로부터 수집한 개인정보를 처리할 때, 정보주체에게 알려주는가?
  조치 필요사항

12. 이용 및 제공

• 제3자 제공에 관한 사항을 정보주체에게 알리고 동의를 받는가?
  예

• 개인정보 수집 목적을 넘어 이용하거나 제공하는 경우, 별도동의를 받거나 다른 법률에 근거하고 있는가?
  예

• 영업양도, 합병 등으로 개인정보를 다른 사람에게 이전하는 경우, 정보주체에게 그 사실을 알리는가?
  해당없음

• 개인정보의 국외 이전 시, 정보주체에게 알리고 동의를 받는가?
  해당없음

• 공공기관은 개인정보의 목적 외 이용 또는 제3자 제공에 관한 사항에 관한 공고를 하고 있는가?
  해당없음

13. 개인정보 파기

• 개인정보 처리목적 달성 시, 지체 없이 파기하고 있는가?
  예

• 개인정보를 파기할 때, 다시 복원하거나 재생할 수 없는 형태로 완벽하게 파기하는가?
  예

• 개인정보 파기에 관한 사항을 기록하고 관리하는가?
  조치 필요사항

• 다른 법령에 따라 개인정보를 파기하지 않고 보존하는 경우, 다른 개인정보와 분리하여서 저장·관리하는가?
  예

14. 개인정보파일 등록 및 운영

• 개인정보파일의 보유기간이 타당한가?
  예

• 개인정보파일이 불필요하게 되었을 때 지체 없이 파기하는가?
  예

15. 영상정보처리기기 설치·운영

16. 주민등록번호 처리 제한

• 주민등록번호 처리 현황에 대해 파악하고 있습니까?
  해당없음

• 본인 인증 등의 목적으로 주민등록번호 이외의 수단을 도입하고 있습니까?
  해당없음

17. 개인정보 유·노출 대응절차

• 개인정보의 유ㆍ노출 및 침해사고에 대한 대응절차가 수립되어 있는가?
  예

• 당해년도에 개인정보 유출 또는 노출 사고가 발생하지 않았는가?
  예

• 개인정보 유출사고 발생에 따른 유출통지 및 신고를 하였는가?
  해당없음

18. 정보주체의 권리보장

• 개인정보의 열람ㆍ정정ㆍ삭제 및 처리정지에 관한 사항을 안내하고 있습니까?
  조치 필요사항

• 다른 기관에서 개인정보를 제공받아 개인정보 정정.삭제 및 처리정지에 대한 사항 발생 시 보고조치를 수행하고 있습니까?
  조치 필요사항

19. 관리용 단말기 안전조치

• 인가받지 않은 사람이 관리용 단말기에 접근하여 임의조작하지 못하도록 조치하고 있는가?
  예

• 관리용 단말기가 본래 목적 외로 사용되지 않도록 조치하고 있는가?
  조치 필요사항

• 관리용 단말기에 악성프로그램 감염 방지 등을 위한 보안조치를 적용하고 있는가?
  예

20. 재해 및 재난 대비 개인정보처리시스템의 안전조치

• 재해ㆍ재난 발생 시 개인정보처리시스템 보호를 위하여 대응절차 마련 및 점검을 하고 있는가?
  조치 필요사항

• 재해ㆍ재난 발생 시에 대비하여 개인정보처리시스템 백업 및 복구를 위한 계획 마련하고 있는가?
  조치 필요사항