삼성전자는 당사의 정보자산과 핵심기술 보안을 위해 IT 시스템 정기점검을 통해 보안 취약점을 개선하고, 외부 해킹으로부터 이상징후에 대한 관제 및 데이터 암호화 등 보안체계를 운영하고 있습니다.
삼성전자는 월 1회 전사 CISO(정보보호센터 서경헌 상무)를 사무국으로 하는 정기 보안 현안협의회 운영을 통해 주요 정보보호 정책에 대한 의사결정, 보안 개선대책 협의, 보안사고/이슈대응 및 컨트롤 타워 역할 등을 수행하고 있습니다.
삼성전자는 임직원들의 사이버 보안과 정보보호에 대한 인식을 제고하기 위해 다양한 교육을 실시합니다. 전사적으로 사이버 보안 및 정보유출 방지와 관련된 내용을 담은 ‘임직원 정보보호 교육’을 온라인으로 제공합니다.
또한 사업부별로 엔지니어 등 유관 업무 담당자를 대상으로 보안 코딩∙엔지니어링, 보안 소프트웨어 개발 프로세스, 취약점 관리 등 실무 중심의 보안 교육을 진행하고 있습니다.
삼성전자는 당사 정보 자산 보호와 더불어 제품과 서비스를 사용하는 고객에게 외부 정보 유출 시도로부터 안전한 환경을 제공하고 서비스 제공을 위해 수집된 개인정보를 보호하기 위해 제품/서비스별로도 안전한 보안 기능을 개발, 적용하고 있습니다. 이를 검증하기 위해 경영시스템과 주요 제품∙솔루션 및 인프라에 대한 국제 보안 인증을 정기적으로 취득하고 있습니다.