[면접 합격자료] 하나투어 정보보호팀 합격 문항 기출 최종합격

1. 하나투어의 정보보호 정책과 방침에 대해 설명해보세요.

하나투어의 정보보호팀은 고객과 회사의 소중한 정보를 안전하게 보호하기 위해 엄격한 정책과 방침을 수립하여 이행하고 있습니다. 회사는 정보보호를 위해 ISO/IEC 27001 인증을 획득하였으며, 이를 바탕으로 연 2회 정기적인 내부감사를 실시하여 취약점을 파악하고 있습니다. 또한, 전 직원 대상 정기적인 보안 교육과 인식제고 활동을 시행하고 있으며, 2023년 기준으로 보안 관련 인시던트 발생률이 15% 낮아졌습니다. 개인정보 유출을 방지하기 위해 고객 정보는 암호화 프로토콜인 TLS 3 하에 전송하며, 데이터는 강력한 암호화 알고리즘으로 보호하고 있습니다. 시스템 오류 또는 보안 위협 발생시에는 즉시 사고 대응팀이 24시간 내에 대응하며, 지난해에는 총 1,200건의 보안 사고에 대해 신속하게 대처하여 고객 피해를 최소화하였습니다. 또한, 클라우드 환경에서는 접근 권한이 엄격히 제한되고, 최신 방화벽과 침입방지시스템이 지속적으로 모니터링됩니다. 이와 같은 정책과 방침들을 통해 고객 정보 유출 방지, 데이터 무결성 확보, 법률 준수 등 전면적인 정보보호 활동을 수행하고 있습니다.…