[면접 합격자료] 강북삼성병원 정보보호부문 합격 문항 기출 최종합격

1. 강북삼성병원 정보보호부문에서 수행하는 업무에 대해 어떻게 이해하고 있나요

강북삼성병원 정보보호부문은 병원의 의료 정보와 환자 개인정보를 보호하는 업무를 수행합니다. 이를 위해 최신 보안 시스템을 도입하고, 네트워크 및 서버 보안, 데이터 암호화, 접근 제어를 강화합니다. 또한, 정기적인 보안 점검과 취약점 분석을 실시하여 해킹이나 데이터 유출 사고에 대비하고 있으며, 24시간 모니터링 시스템을 운영하여 이상 징후 발생 시 즉각 대응이 가능하게 합니다. 지난해 1만5000건 이상의 보안 로그를 분석하고, 200건 이상의 보안 사고 방지에 성공하였으며, 연간 교육 프로그램과 의무 보안 교육을 통해 전체 직원의 보안 인식을 향상시키고 있습니다. 또한, 외부 보안 업체와 협력하여 정기적 침투 테스트를 실시하고, 병원 내 전산망의 안전성을 높이고 있습니다. 이러한 노력으로 지난해 데이터 유출 사고 최소화와 내부 정보보호 시스템 개선에 기여하였으며, 병원 전체 정보관리 성과를 지속적으로 향상시키는 것이 업무의 주요 목표입니다.

2. 의료기관에서 발생하는 주요 정보보호 위협과 그 대응 방안에 대해 설명해보세요.

의료기관에서…