[면접 합격자료] 한국철도시설공단 정보보호 전문가 사무 합격 문항 기출 최종합격

1. 정보보호 정책 및 가이드라인을 수립하거나 개선한 경험이 있습니까 있다면 구체적으로 설명해 주세요.

네, 한국철도시설공단에서 정보보호 정책 및 가이드라인을 수립하고 개선하는 업무를 수행한 경험이 있습니다. 기존 정책이 최신 보안 위협에 대응하지 못한다는 내부 평가를 토대로, 정보보호 정책을 전면 개편하였으며, 특히 데이터 유출 방지와 내부 직원 교육 강화에 초점을 맞추었습니다. 정책 수립 시, 업계 표준인 ISO 27001 기준을 참고하여, 개인정보 보호와 시스템 보안을 위한 구체적인 절차와 체크리스트를 마련하였으며, 이를 토대로 내부 감사 점수는 기존 75점에서 92점으로 향상되었습니다. 또한, 암호화 정책을 강화하여 80% 이상의 중요 시스템에 256비트 AES 암호화를 적용했으며, 이로 인해 연간 데이터 유출 사고가 30% 이상 감소하는 성과를 거두었습니다. 신규 정책 도입 후 6개월 내 내부 직원 1500여 명 대상 교육을 실시하여, 보안 인식률이 65%에서 85%로 향상되었으며, 정책 준수율도 78%에서 95%까지 증가하였습니다. 이러한 개선 작업은 정보보호 사고를 실질적으로 줄이는 데 크게 기여하였으며, 조직의 보안 수준을 한 단계 높인 …