제정일 2023년 10월 1일

주식회사 BEEATS

대표이사 사장 카시와기 마타히로

1. 목적

BEEATS CO.,LTD.(이하 "당사"라 합니다)는 OMO 마케팅 솔루션 제공 및 종업원 관리(이하 "사업"이라 합니다)를 실시함에 있어 다수의 정보 자산을 이용하고 있으므로, 정보보안을 적절히 실현하고 정보 자산 보호를 위해 노력하는 것은 사회적 신뢰를 바탕으로 기업 활동을 추진하기 위한 필수 요건이자 중대한 사회적 책무임을 인식하고 있습니다. 이에 당사는 사이버 보안의 중요성을 감안하여 본 정보보안 방침(이하 "본 방침"이라 합니다)을 정하고, 이를 구체적으로 실시하기 위한 정보보안 경영시스템을 수립, 실시, 유지 및 개선해 나갈 것입니다.

2. 실시 사항

본 방침 및 당사의 사이버 보안 경영시스템에 따라 다음 사항을 실시합니다.

(1) 정보보안 목적에 대하여

본 방침과 정합성을 유지하며, 적용되는 정보보안 요구사항, 리스크 평가 및 리스크 대응 결과를 고려하여 정보보안 목적을 책정하고 모든 종업원에게 주지함과 동시에, 당사 환경 변화에 따라 수시로, 변화가 없더라도 정기적인 검토를 수행합니다.

(2) 정보 자산 취급에 대하여

a) 접근 권한은 업무상 필요한 자에게만 부여합니다.
b) 법적 및 규제 요구사항과 계약상의 요구사항, 당사의 정보보안 경영시스템 규정에 따라 관리합니다.
c) 정보 자산의 가치, 기밀성, 무결성, 가용성 관점에서 그 중요도에 따라 적절히 분류하여 관리합니다.
d) 정보 자산이 적절히 관리되고 있는지 확인하기 위해 지속적으로 모니터링을 실시합니다.

(3) 리스크 평가에 대하여

a) 리스크 평가를 실시하고, 사업 특성상 가장 중요하다고 판단되는 정보 자산에 대해 적절한 리스크 대응을 실시하며 관리 대책을 도입합니다.
b) 정보보안 관련 사고 원인을 분석하고 재발 방지책을 마련합니다.

(4) 사업 연속성 관리에 대하여

재해나 고장 등으로 인한 사업 중단을 최소화하고 사업 연속성 능력을 확보합니다.

(5) 교육에 대하여

모든 종업원을 대상으로 정보보안 교육 및 훈련을 실시합니다.

(6) 규정 및 절차 준수

정보보안 경영시스템의 규정 및 절차를 준수합니다.

(7) 법적 및 규제 요구사항과 계약상 요구사항 준수

정보보안에 관한 법적 및 규제 요구사항과 계약상의 요구사항을 준수합니다.

(8) 지속적 개선

정보보안 경영시스템의 지속적인 개선을 위해 노력합니다.

3. 책임과 의무 및 벌칙

본 방침을 포함한 정보보안 경영시스템에 대한 책임은 대표이사가 지며, 적용 범위 내의 종업원은 책정된 규정과 절차를 준수할 의무를 집니다. 의무를 태만히 하여 위반 행위를 한 종업원은 취업 규칙에 정해진 바에 따라 처분합니다. 협력사 직원에 대해서는 개별적으로 정한 계약 등에 따라 대응합니다.

4. 정기적 검토

정보보안 경영시스템의 검토는 정기적 및 필요에 따라 리뷰하고 유지 관리합니다.