모트렉스

1. 회사는 모든 핵심 정보자산을 외부 위협과 내부 위협으로부터 철저히 보호한다.

2. 정보는 업무 목적에 필요한 최소한의 범위에서만 활용한다.

3. 권한 없는 접근, 변경, 유출, 파괴로부터 모든 시스템과 데이터를 보호한다.

1. 회사는 정보보호 최고책임자(CISO)를 지정하여 정보보호 정책과 체계를 총괄한다.

2. 정보보호위원회는 정보보호 정책의 이행과 성과를 정기적으로 감독한다.

3. 정기적인 교육과 훈련을 통해 보안 의식을 제고하며 보안문화가 조직 전반에 내재화되도록 한다.

1. 모든 임직원이 정보보호 정책과 지침을 성실히 준수한다.

2. 고객과 협력사의 정보를 엄격히 보호하고 사적 활용이나 무단 공개를 금지한다.

3. 보안 위반이나 이상징후를 발견하면 즉시 보고하며, 개선 활동에 적극 협력한다.

1. 회사는 국가 및 지역별 관련 법규와 규제를 철저히 준수한다.

2. 개인정보·영업비밀·산업기밀을 국제 규제 표준과 회사 내부 규정에 따라 관리한다.

1. 회사는 정기적으로 정보보호 위험평가를 실시하고, 새로운 위협과 기술 변화에 대응하기 위해 관리체계를 지속적으로 고도화한다.

2. 사고 발생 시 신속한 대응 및 복구 절차를 운영하여 피해를 최소화하고 재발을 방지한다.