정보 보호 정책

정보보호 전략 및 정책

두산에너빌리티는 고객의 신뢰를 최우선 가치로 삼으며, 정보보호를 기업의 핵심 책임으로 인식하고 있습니다.
이를 위해 ISO 27001 국제 표준을 기반으로 한 명확한 정보보호 정책을 수립하여 전사적으로 운영하고 있습니다.

  • 정보보호 정책은 클라우드 환경에서의 데이터 유출, 내부자의 부주의, 공급망 내 보안 취약점 등 다양한 리스크를 체계적으로 식별하고, 이에 대한 구체적인 대응 전략을 마련합니다.
  • 모든 임직원은 정보보호 정책을 숙지하고 준수할 의무가 있으며, 외부 협력사와의 계약 시에도 동일한 수준의 정보보호 기준을 요구하여, 제3자로부터의 위협도 철저히 통제하고 있습니다.
  • 정보보호 정책은 경영진의 정기적인 검토를 통해 최신화하고 있으며, 회사의 모든 보안 활동의 기준이 됩니다.
정보보호 정책 다운로드