정보보안 기본방침

1. 목적

당사는 광고 제작, 판촉 지원, 매체 확보, 웹 광고 운영, 컨설팅 등의 업무를 통해 고객의 사업 정보, 광고 원고, 제작 데이터, 개인정보, 거래 정보 등 다양한 정보를 취급합니다. 이 정보자산을 적절히 보호하는 것은 고객과의 신뢰를 유지하고 안정적인 서비스를 제공하기 위한 중요한 책임이라고 생각합니다. 본 방침은 당사의 기본적인 정보보안 활동을 정합니다.

2. 적용 범위

본 방침은 당사 임원, 직원, 업무 수탁자 및 기타 당사 업무 관계자가 취급하는 정보자산에 적용합니다.

정보자산에는 인쇄 매체, 전자 데이터, 이메일, 클라우드 서비스 데이터, 제작물, 제출 데이터, 계약·견적·청구 관련 정보 등이 포함됩니다.

3. 정보보안 관리 체제

당사는 정보자산을 적절히 관리하기 위해 사내 관리 체제를 정비하고 정보보안의 책임과 역할을 명확히 합니다.

업무상 필요한 정보의 담당자, 이용 목적, 보관 장소, 공유 방법을 적절히 관리해 불필요한 열람·공유·반출이 발생하지 않도록 노력합니다.

4. 사내 규정·운영 규칙 정비

당사는 정보자산의 수집, 이용, 보관, 공유, 폐기 규칙을 정비하고 실무에 맞게 운영합니다.

업무 환경과 이용 서비스 변화에 따라 규칙을 재검토하고 정보보안 수준 유지·향상에 힘씁니다.

5. 정보자산의 적절한 취급

당사는 고객이 제공한 정보와 당사가 업무상 작성·수집한 정보를 업무 목적 범위 내에서 적절히 취급합니다.

• 고객의 미공개 정보, 광고 원고, 제작 데이터, 매체 정보
• 문의, 견적, 계약, 청구 등의 정보
• 웹 광고 운영, 접속 분석, 개선 제안 등의 정보
• 개인정보 및 개인 관련 정보

6. 접근 권한 관리

당사는 정보자산 접근을 업무상 필요한 범위로 제한하도록 노력합니다. 클라우드 서비스, 공유 폴더, 광고 계정, 제작 데이터 등은 담당자 변경이나 업무 종료 시 필요에 따라 권한을 재검토·삭제합니다.

7. 기술적·물리적 안전 대책

정보자산의 무단 접속, 분실, 유출, 변조, 파괴 등을 막기 위해 필요한 안전 대책을 마련합니다.

• 업무 기기, 계정, 비밀번호 등의 적절한 관리
• 바이러스 대책, OS·소프트웨어 업데이트
• 클라우드 서비스와 공유 데이터의 권한 관리
• 종이 자료, 저장 매체, 제작 데이터의 보관·폐기 관리

8. 교육·의식 향상

당사는 임직원이 정보보안의 중요성을 이해하고 적절히 정보를 관리하도록 교육과 안내에 힘씁니다.

이메일 오발송, 파일 공유 설정, 외부 서비스 이용, 비밀번호 관리 등 일상 업무에서 발생하기 쉬운 위험을 지속적으로 환기합니다.

9. 수탁자·협력사 관리

당사는 업무상 필요한 범위에서 디자이너, 작가, 사진가, 인쇄회사, 매체사, 광고 운영 파트너 등 외부 수탁자·협력사와 정보를 공유할 수 있습니다.

이때 공유 정보를 최소한으로 제한하고 수탁자에게 적절한 정보 관리를 요구하는 등 정보 유출 방지에 힘씁니다.

10. 외부 서비스 이용 시 확인

당사는 클라우드 저장소, 광고 관리 도구, 분석 도구, 커뮤니케이션 도구 등 외부 서비스를 업무상 필요성과 안전성을 고려해 이용합니다. 서비스 이용 현황과 권한 설정은 필요에 따라 재검토합니다.

11. 사고 발생 시 대응

정보 유출, 무단 접속, 분실, 오발송, 변조 등 정보보안 문제가 발생하면 당사는 신속히 상황을 확인하고 피해 확대 방지와 원인 규명에 힘씁니다. 필요에 따라 고객, 관계처, 감독 기관 등에 보고·연락하고 재발 방지책을 마련합니다.

12. 법령·계약상 의무 준수

당사는 일본 개인정보보호법, 부정접속금지법, 저작권법 및 기타 정보보안 관련 법령, 가이드라인, 계약상 비밀유지 의무 등을 준수합니다. 고객과의 계약과 비밀유지계약에 따라 업무상 알게 된 정보를 적절히 관리합니다.

13. 지속적인 개선

당사는 사업 내용, 업무 환경, 기술 동향, 사회적 요구 변화에 따라 본 방침과 정보보안 활동을 지속적으로 재검토하고 개선에 힘씁니다.

14. 문의

본 방침과 정보보안 관련 문의는 다음으로 부탁드립니다.