정보보호 선언문

---

환인제약㈜은 경영활동 전반에서 취급하는 모든 정보자산의 보호가 기업의 신뢰와 지속가능한 성장의 기반이라고 판단하며,
정보보호 관리체계를 수립하고 이를 지속적으로 유지·개선합니다.
이를 위하여 당사는 다음의 기본 원칙을 선언합니다.

• 

  1

  정보자산의 보호

  당사는 정보자산의 기밀성, 무결성, 가용성을 보장하기 위해 관리적·기술적·물리적 보호조치를 수립하고 운영한다.

• 

  2

  인력과 자원의 투자

  당사는 정보보호 활동의 실효성을 확보하기 위하여 전문 인력을 확보하고, 필요한 예산 및 기술적 자원을 적극 투자한다.

• 

  3

  법적·규제적 요구사항 준수

  당사는 정보보호와 관련된 법령, 규제적 요구사항 및 내부 정책을 준수한다.

• 

  4

  위험 기반 관리

  당사는 정보보호 위험을 정기적으로 식별·분석·평가하며, 수용 가능한 수준으로 통제한다.

• 

  5

  사고 예방 및 대응

  당사는 정보보호 사고를 예방하기 위한 통제를 강화하고, 사고 발생 시 신속한 보고, 대응, 복구가 이루어지도록 관리체계를 운영한다.

• 

  6

  권한과 책임의 명확화

  당사는 정보보호에 관한 역할과 책임을 명확히 정의하며, 모든 임직원 및 관련 외부 인력이 이를 이해하고 준수하도록 한다.

• 

  7

  교육과 인식 제고

  당사는 전 구성원의 정보보호 역량 강화를 위하여 정기적인 교육과 훈련을 실시하고, 정보보호에 대한 인식을 지속적으로 높여 나간다.

• 

  8

  지속적 개선

  당사는 정보보호 목표 달성 수준을 정기적으로 검토하고, 내부 심사, 경영검토 및 개선활동을 통해 정보보호 관리체계의 적합성 및 유효성을 지속적으로 향상시킨다.

본 선언문은 전 임직원 및 관련 이해관계자에게 공유되며,
경영환경 및 요구사항의 변화에 따라 정기적으로 검토·개정한다.