1. 정보자산의 보호

정보자산의 기밀성, 무결성 및 가용성을 확실하게 보호하기 위해 적절한 조직적·기술적 보호 조치를 시행하고, 변화하는 정보기술 환경과 새로운 보안 위협에 대응합니다.

2. 정보보안 교육 및 인식 제고

모든 임직원을 대상으로 정보보안 교육을 실시하고 관련 정책을 철저히 공유하여, 정보보안에 대한 인식을 높이고 지속적으로 유지하기 위해 노력합니다.

3. 정보보안 관리체계의 지속적인 개선

관리체계 및 정보보안과 관련된 목표를 수립하고 정기적으로 검토하며, 그 효과성을 유지하기 위해 지속적인 개선 활동을 수행합니다.

4. 책임과 권한의 명확화

정보보안 관리체계의 운영, 유지 및 개선을 위해 지정된 관리책임자에게 필요한 책임과 권한을 부여합니다.