정보보호 관점에서 정보 요약

정보보호를 진행하면서 정보라는 의미는 딱 하나만 기억하고 접근하면 됩니다. 

 

정보라는 것은 이 새상 모든 것이 정보이면 이런 정보가 무형임에 따라 직접적으로 보호할 수 없기 때문에 정보를 담고 있는 시스템, 문서, 데이터베이스, 사람, 창고 등을 보호함으로서 정보를 보호하는 것입니다.

 

개인인 경우 개인의 정보를 보호할 것이고 기업의 경우 기업의 정보를 보호할 것입니다.

 

그럼 이러한 정보를 모두 보호해야 할까요? 

답은 아니요 입니다. 현실적으로 모든 정보를 보호하기란 어렵습니다. 금전적으로도 많은 자본이 들어갈 수 있기 때문에 불가능합니다. 따라서 회사는 회사가 보호할 가치가 있는 정보에 대해서만 보호를 하는 것입니다.

 

회사 관점에서만 가치있는 것이 아니라 회사 밖에서도 해당 정보가 가치가 있다면 보호해야 할 정보라고 볼 수 있습니다.

회사에서는 보호하여야 할 가치가 낮지만 회사 밖 경쟁사에서는 가치가 높을 수 있기 때문에 정보의 보호해야 할 가치는 다각적으로 분석하여 정의하여야 합니다.

 

1. 경영 정보

• 설명: 기업의 운영과 전략적 의사결정에 필요한 정보.
• 예시:
  • 매출, 비용, 이익 등 재무제표 데이터.
  • 기업 목표와 비전, 운영 정책.
  • 조직 내 리더십 스타일과 업무 프로세스.

2. 재무 정보

• 설명: 자산, 부채, 자본 등 기업의 재무 상태와 성과를 나타내는 정보.
• 예시:
  • 손익 계산서, 대차대조표, 현금 흐름표.
  • 투자 계획 및 자금 조달 정보.
  • 세무 신고 자료와 세금 납부 기록.

3. 생산 및 운영 정보

• 설명: 제품 또는 서비스를 생산하고 운영하는 데 필요한 정보.
• 예시:
  • 원자재 사용량, 생산 공정, 기계 가동률.
  • 품질 관리 데이터(불량률, 고객 클레임).
  • 재고 상태와 공급망 관리 정보.

4. 마케팅 및 고객 정보

• 설명: 고객과 시장을 이해하고 효과적으로 접근하기 위한 정보.
• 예시:
  • 고객 데이터: 나이, 성별, 구매 이력, 선호도.
  • 시장 조사 자료: 경쟁사 분석, 시장 점유율.
  • 광고 및 프로모션 성과 데이터.

5. 인사 정보

• 설명: 직원 및 인력 관리를 위한 정보.
• 예시:
  • 직원의 근무 시간, 급여, 복리후생 정보.
  • 채용 및 교육 이력, 성과 평가 데이터.
  • 조직 구성도 및 업무 배정.

6. 연구개발(R&D) 정보

• 설명: 신기술, 신제품 개발, 지적 재산권 관련 정보.
• 예시:
  • 제품 설계 도면, 개발 프로토타입 데이터.
  • 특허 및 상표권 등록 정보.
  • 기술 동향 및 연구 프로젝트 진행 상황.

7. 법률 및 규제 정보

• 설명: 기업 운영과 관련된 법적 요건 및 규정.
• 예시:
  • 계약서, 협약서, 소송 관련 문서.
  • 산업 규제, 환경 법규 준수 데이터.
  • 개인정보보호법 및 GDPR 대응 자료.

8. 정보보안 정보

• 설명: 기업의 기밀 정보 보호를 위한 데이터.
• 예시:
  • 네트워크 보안 상태, 암호화 키 관리.
  • 내부 시스템 접근 기록 및 보안 정책.
  • 침입 탐지 및 방어 시스템 로그.

9. 공공 관계 정보

• 설명: 기업의 외부 관계 및 브랜드 이미지를 관리하기 위한 정보.
• 예시:
  • 언론 보도자료, 사회 공헌 활동 데이터.
  • 고객 피드백과 평판 관리 데이터.
  • 협력 업체 및 파트너사 정보.

10. 기타 정보

• 설명: 기업 운영 전반에 걸쳐 사용되는 다양한 정보.
• 예시:
  • 물리적 자산 관리 정보(시설, 장비, 차량 등).
  • IT 시스템 데이터 및 클라우드 인프라 관리 정보.
  • 직원 및 고객 만족도 조사 결과.

 

업종별 정보 특화 예시

제조업:

• 생산 일정, 기계 유지보수 기록, 공급망 정보.

금융업:

• 투자 포트폴리오, 고객 신용 점수, 금융상품 데이터.

서비스업:

• 고객 예약 정보, 서비스 평가 데이터, 운영 비용 분석.