사업공고

사업공고 상세 내용
공고 [공고] 우리은행 웹 취약점 동적 분석 솔루션 BMT 실시 공고 2023.07.20
【우리은행 웹 취약점 동적 분석 솔루션 BMT 실시 공고】 당사는 다음과 같이 우리은행 웹 취약점 동적 분석 솔루션 BMT를 실시하고자 하오니 참여 희망 업체는 참고하여 주시기 바랍니다. - 다 음 - 1. 목 적 우리은행 웹 취약점 동적 분석 솔루션 도입 필요에 따라 BMT를 실시하여 당사 기준에 적합한 제품의 기능의 검증하기 위함 2. BMT 평가부문 가. 기술평가 : 시스템 구성, 기술지원 나. 기능평가 : 시스템 관리 및 보안, 탐색(Crawling) 및 점검(Scan) 기능, 결과 리포팅 등 다. 성능평가 : 취약점 점검 정탐율 및 정탐 건수 등 3. 내 용 가. 접수기간 : 2023년 7월 28일(금) 15시까지 (기일 및 시간 준수 바람) * 시간 미준수시 불참으로 간주함 나. 접수방법 : 담당자에게 참여 여부 메일로 송부하고 제출서류는 설명회에서 제출 다. 업체 참여자격 요건 1) 위의 2번 항의 기술 및 기능을 모두 만족하는 솔루션 납품 가능 업체 2) 웹 취약점 동적 분석 솔루션을 보유하거나 기술지원 및 유지보수가 가능한 업체 3) 금융위원회 제도권 금융기관에서 관련 솔루션 납품실적 보유한 업체 (납품실적 증명원 제출 필수) 4) BMT 실시를 위한 기기 및 인력 지원 가능 업체 5) 공고일 현재 금융기관, 공공기관, 우리금융그룹으로부터 부적격업체로 제재를 받고 있지 아니한 업체 라. 제출서류 1) BMT 참여 의뢰 공문(제조사/제품명 본문에 표기) 1부 2) BMT 참가 서약서 및 BMT 참가 확인서 각 1부 3) 참여 솔루션 사양서(상세) 1부 4) 납품실적 증명원 1부 5) 담당자 연락처/메일 주소 1부 마. 기타사항 1) 사전 설명회 개최 : 2023년 7월 28일(금) 16:00 ~ 17:00, 1시간 우리금융상암센터 3층 BPR 301회의실 - 각 업체별 대표 3명 이내만 참석 가능 2) BMT 실시 및 평가 : 2023년 8월 9일∼18일까지 (참여업체 수에 따라 일정조정 예정) ※ BMT 참가업체 수와 테스트시스템 설치 일정에 따라 일정 변동 가능 4. 참여업체 준수사항 가. 본 사업에 관련되어 취득한 지식, 자료, 문서 등은 당사의 승인 없이 외부에 공개하거나 제공할 수 없음 나. BMT를 위한 장비 제공 및 설치, 프로그램 개발, 인력지원 관련 등은 제안업체 지원 사항이며, 이후 BMT 결과에 대해서는 이의제기하지 않아야 함 다. 당사는 BMT 장소를 제공하고, 참가업체는 BMT 환경구축 및 시현 라. 참가업체는 BMT 완료 후 모든 로그 및 Data는 삭제 후 철수해야 함 마. 향후 본 제안 참여대상 업체는 BMT 제안시스템과 본 제안의 도입품목은 동일해야 함 5. 기타 사항 가. BMT 평가 결과는 향후 사업추진 시 사업 요건에 반영 예정 나. BMT 세부 평가 항목은 참가 신청 시 제공하도록 함 다. 당사는 평가 결과에 대한 질의에 응답하지 않으며, 참가업체는 평가 결과에 이의를 제기할 수 없음 라. 기타 문의 사항은 우리에프아이에스 정보보안부 김상수 차장 (sangsookim@woorifis.com, 02-3151-7466), 김현호 과장 (hhkim84@woorifis.com, 02-3151-7459)에게 문의하여 주시기 바랍니다.
이전글 [공고] "그룹공동 모바일보안시스템(MDM) 재구축" 제안 요청 공고 2023.07.05
다음글 [공고] "(그룹공동) 인터넷망 보안시스템 재구축(IPS 부문)" 입찰 공고 2023.07.26

목록 인쇄

사업공고 상세 내용
공고 [공고] 우리은행 웹 취약점 동적 분석 솔루션 BMT 실시 공고 2023.07.20
【우리은행 웹 취약점 동적 분석 솔루션 BMT 실시 공고】 당사는 다음과 같이 우리은행 웹 취약점 동적 분석 솔루션 BMT를 실시하고자 하오니 참여 희망 업체는 참고하여 주시기 바랍니다. - 다 음 - 1. 목 적 우리은행 웹 취약점 동적 분석 솔루션 도입 필요에 따라 BMT를 실시하여 당사 기준에 적합한 제품의 기능의 검증하기 위함 2. BMT 평가부문 가. 기술평가 : 시스템 구성, 기술지원 나. 기능평가 : 시스템 관리 및 보안, 탐색(Crawling) 및 점검(Scan) 기능, 결과 리포팅 등 다. 성능평가 : 취약점 점검 정탐율 및 정탐 건수 등 3. 내 용 가. 접수기간 : 2023년 7월 28일(금) 15시까지 (기일 및 시간 준수 바람) * 시간 미준수시 불참으로 간주함 나. 접수방법 : 담당자에게 참여 여부 메일로 송부하고 제출서류는 설명회에서 제출 다. 업체 참여자격 요건 1) 위의 2번 항의 기술 및 기능을 모두 만족하는 솔루션 납품 가능 업체 2) 웹 취약점 동적 분석 솔루션을 보유하거나 기술지원 및 유지보수가 가능한 업체 3) 금융위원회 제도권 금융기관에서 관련 솔루션 납품실적 보유한 업체 (납품실적 증명원 제출 필수) 4) BMT 실시를 위한 기기 및 인력 지원 가능 업체 5) 공고일 현재 금융기관, 공공기관, 우리금융그룹으로부터 부적격업체로 제재를 받고 있지 아니한 업체 라. 제출서류 1) BMT 참여 의뢰 공문(제조사/제품명 본문에 표기) 1부 2) BMT 참가 서약서 및 BMT 참가 확인서 각 1부 3) 참여 솔루션 사양서(상세) 1부 4) 납품실적 증명원 1부 5) 담당자 연락처/메일 주소 1부 마. 기타사항 1) 사전 설명회 개최 : 2023년 7월 28일(금) 16:00 ~ 17:00, 1시간 우리금융상암센터 3층 BPR 301회의실 - 각 업체별 대표 3명 이내만 참석 가능 2) BMT 실시 및 평가 : 2023년 8월 9일∼18일까지 (참여업체 수에 따라 일정조정 예정) ※ BMT 참가업체 수와 테스트시스템 설치 일정에 따라 일정 변동 가능 4. 참여업체 준수사항 가. 본 사업에 관련되어 취득한 지식, 자료, 문서 등은 당사의 승인 없이 외부에 공개하거나 제공할 수 없음 나. BMT를 위한 장비 제공 및 설치, 프로그램 개발, 인력지원 관련 등은 제안업체 지원 사항이며, 이후 BMT 결과에 대해서는 이의제기하지 않아야 함 다. 당사는 BMT 장소를 제공하고, 참가업체는 BMT 환경구축 및 시현 라. 참가업체는 BMT 완료 후 모든 로그 및 Data는 삭제 후 철수해야 함 마. 향후 본 제안 참여대상 업체는 BMT 제안시스템과 본 제안의 도입품목은 동일해야 함 5. 기타 사항 가. BMT 평가 결과는 향후 사업추진 시 사업 요건에 반영 예정 나. BMT 세부 평가 항목은 참가 신청 시 제공하도록 함 다. 당사는 평가 결과에 대한 질의에 응답하지 않으며, 참가업체는 평가 결과에 이의를 제기할 수 없음 라. 기타 문의 사항은 우리에프아이에스 정보보안부 김상수 차장 (sangsookim@woorifis.com, 02-3151-7466), 김현호 과장 (hhkim84@woorifis.com, 02-3151-7459)에게 문의하여 주시기 바랍니다.

사업공고 상세 내용
공고 [공고] 우리은행 웹 취약점 동적 분석 솔루션 BMT 실시 공고 2023.07.20
【우리은행 웹 취약점 동적 분석 솔루션 BMT 실시 공고】 당사는 다음과 같이 우리은행 웹 취약점 동적 분석 솔루션 BMT를 실시하고자 하오니 참여 희망 업체는 참고하여 주시기 바랍니다. - 다 음 - 1. 목 적 우리은행 웹 취약점 동적 분석 솔루션 도입 필요에 따라 BMT를 실시하여 당사 기준에 적합한 제품의 기능의 검증하기 위함 2. BMT 평가부문 가. 기술평가 : 시스템 구성 기술지원 나. 기능평가 : 시스템 관리 및 보안 탐색(Crawling) 및 점검(Scan) 기능 결과 리포팅 등 다. 성능평가 : 취약점 점검 정탐율 및 정탐 건수 등 3. 내 용 가. 접수기간 : 2023년 7월 28일(금) 15시까지 (기일 및 시간 준수 바람) * 시간 미준수시 불참으로 간주함 나. 접수방법 : 담당자에게 참여 여부 메일로 송부하고 제출서류는 설명회에서 제출 다. 업체 참여자격 요건 1) 위의 2번 항의 기술 및 기능을 모두 만족하는 솔루션 납품 가능 업체 2) 웹 취약점 동적 분석 솔루션을 보유하거나 기술지원 및 유지보수가 가능한 업체 3) 금융위원회 제도권 금융기관에서 관련 솔루션 납품실적 보유한 업체 (납품실적 증명원 제출 필수) 4) BMT 실시를 위한 기기 및 인력 지원 가능 업체 5) 공고일 현재 금융기관 공공기관 우리금융그룹으로부터 부적격업체로 제재를 받고 있지 아니한 업체 라. 제출서류 1) BMT 참여 의뢰 공문(제조사/제품명 본문에 표기) 1부 2) BMT 참가 서약서 및 BMT 참가 확인서 각 1부 3) 참여 솔루션 사양서(상세) 1부 4) 납품실적 증명원 1부 5) 담당자 연락처/메일 주소 1부 마. 기타사항 1) 사전 설명회 개최 : 2023년 7월 28일(금) 16:00 ~ 17:00 1시간 우리금융상암센터 3층 BPR 301회의실 - 각 업체별 대표 3명 이내만 참석 가능 2) BMT 실시 및 평가 : 2023년 8월 9일∼18일까지 (참여업체 수에 따라 일정조정 예정) ※ BMT 참가업체 수와 테스트시스템 설치 일정에 따라 일정 변동 가능 4. 참여업체 준수사항 가. 본 사업에 관련되어 취득한 지식 자료 문서 등은 당사의 승인 없이 외부에 공개하거나 제공할 수 없음 나. BMT를 위한 장비 제공 및 설치 프로그램 개발 인력지원 관련 등은 제안업체 지원 사항이며 이후 BMT 결과에 대해서는 이의제기하지 않아야 함 다. 당사는 BMT 장소를 제공하고 참가업체는 BMT 환경구축 및 시현 라. 참가업체는 BMT 완료 후 모든 로그 및 Data는 삭제 후 철수해야 함 마. 향후 본 제안 참여대상 업체는 BMT 제안시스템과 본 제안의 도입품목은 동일해야 함 5. 기타 사항 가. BMT 평가 결과는 향후 사업추진 시 사업 요건에 반영 예정 나. BMT 세부 평가 항목은 참가 신청 시 제공하도록 함 다. 당사는 평가 결과에 대한 질의에 응답하지 않으며 참가업체는 평가 결과에 이의를 제기할 수 없음 라. 기타 문의 사항은 우리에프아이에스 정보보안부 김상수 차장 (sangsookim@woorifis.com 02-3151-7466) 김현호 과장 (hhkim84@woorifis.com 02-3151-7459)에게 문의하여 주시기 바랍니다.
이전글 [공고] "그룹공동 모바일보안시스템(MDM) 재구축" 제안 요청 공고 2023.07.05
다음글 [공고] "(그룹공동) 인터넷망 보안시스템 재구축(IPS 부문)" 입찰 공고 2023.07.26

Home

부정/비리 제보

우리에프아이에스의 부정/비리 제보 접수처 입니다.

우리에프아이에스는 합리적인 경영을 통해 책임경영을 추구하고 업무수행 과정에서 절차적 정의와 법규를 준수하며
공공한 금융질서 확립에 솔선수범하여 사회적 책임을 다하고 있습니다.

또한 국가경제와 사회발전에 기여하는 기업이 되고자 고객 및 임직원의 의견과 우리에프아이에스와 관련한 부정,
비리 제보를 청취하고자 합니다.

제보내용은 무기명으로 작성되어 비밀보장, 신분보장, 책임감면 등의 신고자(제보자) 보호프로그램을 철저히
운영하고 있으며 비공개 조사를 원칙으로 하고 있습니다.

기명을 원하시면 제보내용에 인적사항과 연락처를 남겨주시기 바랍니다.

• 주소 : 서울 마포구 월드컵북로 60길 17 (상암동, 우리금융상암센터) 검사부

• 전화번호 : 02-3151-7117

• 팩스번호 : 02-3151-7118

• 이메일 : audit@woorifis.com

정보입력
이메일	@ * 회신을 원하시는 경우에만 입력
제목
내용 5,000바이트내 입력

윤리경영 Hot Line

우리에프아이에스의 윤리경영 Hot Line(윤리경영위반 제보)입니다.

윤리경영 Hot Line은 우리에프아이에스 임직원, 협력회사 직원, 고객 및 주주 등 회사 이해관계자가
우리에프아이에스 임직원의 부정/비리/부당강요 등 윤리경영 위반 행위를 신고하거나
윤리경영 측면에서 회사의 제도를 개선하거나 보완이 필요한 사항을 제안할 수 있는 여러분들의 열린 공간입니다.

제보된 내용은 신고자(제안자)가 안심하고 신고(제안)할 수 있도록 비밀보장, 신분보장, 책임감면 등의 신고자(제보자)
보호프로그램을 철저히 운영하고 있으며, 비공개 조사를 원칙으로 하고 있습니다.

신고(제안)은 실명/익명 모두 가능하며 신고자(제안자)의 E-mail 주소를 남겨주시면 빠른 시일내 처리사항을 회신해
드리겠습니다.

• 주소 : 서울 마포구 월드컵북로 60길 17 (상암동, 우리금융상암센터) 윤리경영사무국

• 전화번호 : 02-3151-7119

• 팩스번호 : 0505-082-8961

• 이메일 : ethics@woorifis.com

정보입력
이메일	@ * 회신을 원하시는 경우에만 입력
제목
내용 5,000바이트내 입력

개인정보처리방침

우리에프아이에스 개인정보 처리방침

우리에프아이에스는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보보호 및 권익을 보호하고, 개인정보와 관련한 정보주체의 고충을 원활하게 처리할 수 있도록 다음과 같이 처리방침을 두고 있습니다.

제1조 (개인정보의 처리 목적)

우리에프아이에스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 직원 채용 : 근로계약 체결(채용)절차의 진행·관리 및 민원처리, 분쟁해결, 법령상 의무이행을 목적으로 개인정보를 처리합니다.

2. 인사 관리 : 고용관계 형성·유지·이행 관리 및 법령상 의무이행 등의 목적으로 개인정보를 처리합니다.

3. 출입자 관리 : 물리적 보안 유지를 위한 목적으로 개인정보를 처리합니다.

4. 협력업체 관리 : 제안, 입찰, 계약 체결, 이행 등의 목적으로 개인정보를 처리합니다.

제2조(개인정보의 처리 및 보유기간)

우리에프아이에스는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

1. 직원 채용 : 근로계약 체결(채용)절차의 진행·관리 등의 목적 달성 시까지

2. 인사 관리 : 임직원 고용관계 관리 및 법령상 의무이행 등의 목적 달성 시까지

3. 출입자 관리 : 사후 보안사고 관리 목적 달성 시까지(보존기간 : 5년)

4. 협력업체 관리 : 사후 계약의 타당성 관리 목적 달성 시까지(보존기간 : 5년)

제3조 (개인정보의 제3자 제공)

① 우리에프아이에스는 원칙적으로 정보주체의 개인정보를 제1조에서 명시한 목적 범위 내에서 처리하며, 정보주체의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 단, 다음의 각 호의 경우에는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있습니다.

1. 정보주체가 사전에 제3자 제공 및 공개에 동의한 경우 2. 다른 법률에 특별한 규정이 있는 경우 3. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 4. 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우

② 우리에프아이에스는 다음 각 호와 같이 개인정보를 제공하고 있습니다.

1. 제공 받는 자 가. 상위 감독기관 및 유관기관 : 국회, 감사원, 국세청, 금융감독원, 한국은행, 예금보험공사, 은행연합회, 고용노동부, 건강보험관리공단, 국민연금관리공단, 근로복지공단, 수사기관 나. 모회사, 그룹 계열사 : 세부 회사 정보는 홈페이지 참조(www.woorifis.com) 다. 단체상해보험사 : DB손해보험, KB손해보험, 삼성화재, MG손해보험, 메리츠화재 라. 건강검진 관련 업체 : GC케어 마. 퇴직연금 가입기관 : 우리은행, 한화생명, 삼성생명 바. 복리후생 관련 업체 : SK엠엔서비스(베네피아) 사. 노동조합 : 전국금융산업노동조합 우리에프아이에스지부 아. 구내식당 및 사내 편의시설 : 삼성웰스토리, 우리은행신용협동조합 2. 제공 받는 자의 이용 목적 가. 상위 감독기관 및 유관기관 : 원활한 조사 및 감독 수행을 위한 자료로 활용 나. 모회사 : 임원진 및 임원후보진 관리 자료로 활용, 업무담당자 확인 다. 그룹 계열사 : IT서비스 지원인력 관리 자료로 활용, 업무담당자 확인 라. 단체상해보험사 : 직원단체 상해보험 가입 목적 마. 건강검진 관련 업체 : 검진결과와 이력 등의 관리 및 통지 바. 퇴직연금 가입기관 : 개인별 퇴직연금가입자 명부 등록 및 지급 사. 복리후생 관련 업체 : 복지포인트∙명절선물∙경조화환 등 복리후생시행 관련 아. 노동조합 : 사용자와 단체교섭 등 자. 구내식당 및 사내 편의시설 : 사원증 결제 목적 3. 제공하는 개인정보 항목 가. 상위 감독기관 및 유관기관
[필수적 정보] 성명, 생년월일, 현주소, 휴대전화번호, 경력사항, 입사지원서, 신용판단정보 등 조사 및 감독수행 목적상 필요한 최소한의 항목 나. 모회사 및 그룹 계열사
[필수적 정보] 고유식별정보(외국인등록번호, 여권번호, 운전면허번호), 주소 및 연락처 등 기본인적사항 및 1. 수집·이용에 관한 사항에 기재되어 있는 " 수집·이용할 항목 " 중 해당 제공처별로 업무 목적상 필요한 정보 다. 단체상해보험사
[필수적 정보] 사번, 성명, 입사일
[선택적 정보] 가족이름(배우자, 자녀), 가족관계 라. 건강검진 관련 업체 :
[필수적 정보] 사번, 성명, 생년월일, 성별
[선택적 정보] 가족이름(배우자, 부모), 가족관계, 가족생년월일 마. 퇴직연금 가입기관
[필수적 정보] 사번, 성명, 입사일, 기준소득, 예상퇴직금 바. 복리후생 관련 업체
[필수적 정보] 사번, 성명, 휴대전화번호 사. 노동조합
[필수적 정보] 사번, 성명, 직급, 소속부서 아. 구내식당 및 사내 편의시설
[필수적 정보] 사번, 성명, 소속부서 4. 개인정보 보유기간 가. 상위 감독기관 및 유관기관 : 조사 및 감독 수행 업무 종료 시까지 나. 모회사 : 임원진 및 임원후보진 관리 업무 종료 시까지 다. 그룹 계열사 : IT서비스 지원인력 관리 업무 종료 시까지 라. 단체상해보험사 : 직원단체 상해보험 가입기간동안 마. 건강검진 관련 업체 : 검진결과와 이력 등의 관리 및 통지 업무 종료 시까지 바. 퇴직연금 가입기관 : 개인별 퇴직연금가입자 명부 등록 및 지급 업무 종료 시까지 사. 복리후생 관련 업체 : 복리후생 시행 종료 시까지 아. 노동조합 : 사용자와 단체교섭 등 노동조합 업무 종료 시까지 자. 구내식당 및 사내 편의시설 : 사원증 결제 목적 관련 업무 종료 시까지

제4조 (개인정보처리 위탁)

① 우리에프아이에스는 원활한 개인정보 업무처리를 위하여 다음 각 호와 같이 개인정보의 처리를 위탁하고 있습니다.

테이블
구분	수탁자	위탁업무의 내용
물리보안	㈜윈피엔에스	물리적 보안 유지를 위한 외부 출입자 관리
채용관리	인크루트(주) ㈜엔에이치알커뮤니케이션즈	채용 절차의 진행 및 관리
채용관리	※ 재위탁 : (위탁자) ㈜엔에이치알커뮤니케이션즈, (수탁자) ㈜에스에이치알, ㈜에이시지알, ㈜진학사, ㈜구름, ㈜제네시스랩	채용 절차의 진행 및 관리
복지제공	㈜우리카드, ㈜케이비엔씨, SK엠앤서비스, ㈜GC케어, ㈜케이더봄	직원 복지업무 지원
복지제공	※ 재위탁 : (위탁자) ㈜케이비엔씨 (수탁자) 골드웨건, ㈜사조대림영업본부, ㈜서로가치, ㈜서울김	직원 복지업무 지원
교육관리	㈜앤드어스,가이온,과학기술정보통신부,국제경영원,금융보안원,나무경영아카데미,네이버,다크트레이스,데브기어,데이터넷,동아일보,디지털데일리,라이지움,마이다스아이티,멀티캠퍼스,모코엠시스,미래경영아카데미,미래창조과학부,보안프로젝트,삼성SDS,서울산업진흥원,세중정보기술,아이리포,아이티언,아주큐엠에스,엑셈,엠투소프트,영림소프트원,오브젠,오픈베이스,우리경영아카데미,우리은행WEZ,월간네트워크타임즈,웹타임,유라클,유클릭,이노핏파트너스,인사이트캠퍼스,인터포레스트,전자신문,제니시스기술(주),조선IT,중앙경제HR연구원,코오롱베니트,클라우데라코리아,투비소프트,패스트캠퍼스,포시에스,한국감사협회,한국경제신문사,한국금융연구원,한국금융연수원,한국기술사회,한국능률협회,한국마이크로소프트,한국미래기술교육연구원,한국상장회사협의회,한국생산성본부,한국인사관리협회,한국인지과학산업협회,한국인터넷진흥원,한국정보산업연합회,한국정보화진흥원,한국클라우드컴퓨팅연구조합,한국회계기준원,한국CPO포럼,한국SW산업협회(KOSA),한빛미디어,한컴MDS,해커스,행정안전부,흑자경영연구소,Ahnlab,AmazonKorea,AT&PPARTNERS,BSIKOREA,CLIPSOFT,DELLEMC,DK유엔씨,E-CAMPUS,GlobalKnowledge,GoogleKorea,HPE,HR에듀센터인사드림,IDGKorea,IGM세계경영연구원,LEARNERKOREA,LUMOS,ORACLE,R3KOREA,REDHATKOREA,SAP교육사업본부,SAS코리아,SPLUNKKOREA,STEN,SUPERTRACK,VERITAS,파고다아카데미,이티원,도픽스,휴넷,인키움,㈜현대경제연구원,㈜이음길에이치알,한국과학기술원,㈜엘리스,㈜엑스퍼트컨설팅, ㈜씨에스리, ㈜웅진씽크빅, 한국정보기술연구원, 차세대융합콘텐츠산업협회, 한국정보통신기술협회, ㈜인프랩, 데이원컴퍼니	직원 역량 개발 지원
교육관리	※ 재위탁 : (위탁자) 휴넷 (수탁자) ㈜CJ올리브네트웍스, ㈜겟스마트 ※ 재위탁 : (위탁자) 멀티캠퍼스 (수탁자) 아림디엠	직원 역량 개발 지원
시스템운영	㈜윈스	일반경영관리업무
시스템운영	㈜애니에듀	퇴직연금교육관리시스템 운영 및 유지보수
건강검진	㈜GC케어	직원건강검진
건강검진	※ 재위탁 : (위탁자) ㈜GC케어 (수탁자) ㈜CJ올리브네트웍스	직원건강검진

② 우리에프아이에스는 위탁계약 체결 시 개인정보보호법에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항 등을 명확히 규정하고, 당해 계약내용을 서면 및 전자 보관하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 개인정보 처리방침을 통해 공개하도록 하겠습니다.

제5조 (정보주체의 권리·의무 및 그 행사방법)

① 정보주체는 우리에프아이에스가 처리하는 자신의 개인정보의 열람을 요구할 수 있습니다.

② 자신의 개인정보를 열람한 정보주체는 사실과 다르거나 확인할 수 없는 개인정보에 대하여 우리에프아이에스에 정정 또는 삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

③ 정보주체는 우리에프아이에스에 대하여 자신의 개인정보 처리의 정지를 요구할 수 있습니다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 우리에프아이에스는 해당 사유를 정보주체에게 알리고, 처리정지 요구를 거절할 수 있습니다. 1. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 2. 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

④제1항 내지 제3항의 사항은 정보주체의 법정대리인이 정보주체를 대신하여 요구할 수 있습니다.

제6조 (처리하는 개인정보의 항목)

우리에프아이에스는 직원채용, 인사관리, 출입자 관리, 협력업체 관리를 위하여 다음의 개인정보 항목을 처리하고 있습니다.

테이블
처리 목적	필수적 정보	선택적 정보	수집방법
직원 채용	성명,주소,생년월일,전화번호,휴대전화번호,이메일주소,사진,병역사항,학력사항,면허 및 자격사항,경력사항,장애사항,보훈사항 등	자기소개사항	홈페이지,이메일,전화,우리에프아이에스 내방 정보주체 로부터 직접 수집
인사관리	성명,국적,현주소,이메일주소,전화번호,휴대전화번호,학력사항,경력사항,병역사항,면허 및 자격사항,근태정보,고용계약정보,징계정보,퇴직정보,후생정보 등	가족사항, 가족연락처, 거주기간, 세대구성, 결혼여부 등	홈페이지,이메일,전화,우리에프아이에스 내방 정보주체 로부터 직접 수집
외부 출입자 관리	회사명, 부서명, 직책 및 직위, 성명, 생년월일, 성별, 휴대폰번호, 주소, 재직기간, 사진	반입품 정보	우리에프아이에스를 내방한 정보주체로부터 직접 수집
협력업체 관리	성명, 생년월일, 회사명, 직위, 전화번호, 이메일주소	기타 profile 기재정보	서면양식, 팩스

제7조 (개인정보 자동 수집 장치의 설치, 운영 및 거부 관련 사항)

우리에프아이에스는 고객께서 홈페이지에 접속하신 상태에서 사용자 인증을 위하여 ‘쿠키’를 이용하고 있습니다. 쿠키는 이용자 사이트에 대한 기본 설정정보를 보관하기 위해 해당 웹사이트가 사용자의 컴퓨터 브라우저에 전송하는 소량의 정보입니다. 쿠키 이용에 대한 선택권은 고객이 가지고 있습니다. 고객님의 웹 브라우저에서 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부하는 등의 옵션을 선택할 수 있습니다.

단, 고객이 쿠키의 저장을 거부하는 옵션을 선택하시는 경우에는 서비스 이용에 불편이 야기될 수 있습니다.

제8조 (개인정보의 파기)

① 우리에프아이에스는 개인정보의 보유기간이 경과된 경우에는 법령에 따라 보존하여야 하는 경우를 제외하고 보유기간의 종료일로부터 5영업일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5영업일 이내에 그 개인정보를 파기합니다.

② 개인정보가 기록된 출력물, 서면 등은 파쇄 또는 소각의 방법으로 파기하고, 전자적 파일형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제하는 방법으로 파기합니다.

제9조 (개인정보의 안전성 확보 조치)

우리에프아이에스는 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조, 또는 훼손되지 않도록 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.

1. 개인정보에 접근할 수 있는 직원을 최소한의 인원으로 제한하고 있습니다. 또한 개인정보보호 교육도 실시하고 있습니다. 2. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다. 3. 이용자의 고유식별정보, 비밀번호는 암호화 되어 저장 및 관리됩니다. 4. 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 백신소프트웨어 등 보안프로그램을 운영하고 있으며 일1회 이상 업데이트를 하고 있습니다. 5. 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다. 6. 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있습니다. 7. 개인정보가 포함된 서류, 보조저장매체 등은 출입이 통제된 안전한 장소에 보관하고 있습니다. 8. 개인정보를 보관하는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.

제10조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.

1. 개인정보분쟁조정위원회(www.kopico.go.kr / Tel. 1833-6972) 2. 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr / Tel. 118) 3. 개인정보보호협회 개인정보보호인증(www.eprivacy.or.kr / Tel. 02-550-9532~4) 4. 대검찰청 사이버수사과(www.spo.go.kr / Tel. 1301) 5. 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr / Tel. 112, 182)

제11조 (개인정보 보호책임자)

① 개인정보 보호법 제31조 제1항에 따른 당사의 개인정보 보호책임자는 다음과 같습니다. - 개인정보 보호책임자 : IT서비스본부 전무 김대석(Tel. 02-3151-5530, Fax. 0505-082-8019) - 개인정보 담당부서 : 정보보안부(Tel. 02-3151-7562/7455, Fax. 0505-082-8935/8433)

② 정보주체께서는 회사의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제, 열람, 정정ㆍ삭제, 처리정지 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

제12조(영상정보처리기기 설치ㆍ운영)

우리에프아이에스는 다음 각 호와 같이 영상정보처리기기를 설치ㆍ운영하고 있습니다. 1. 영상정보처리기기 설치근거ㆍ목적 : 우리에프아이에스의 시설안전ㆍ화재예방 2. 설치대수, 설치위치, 촬영범위 : 사옥 R&D센터, 데이터센터 등 주요 시설물에 435대 설치, 촬영범위는 주요시설물의 전 공간을 촬영 3. 관리책임자, 담당부서 및 영상정보에 대한 접근권한자 : 정보보안부 관리책임자 4. 영상정보 촬영시간, 보관기간, 보관장소, 처리방법 - 촬영시간 : 24시간 촬영 - 보관기간 : 촬영시부터 2개월 - 보관장소 및 처리방법 : 정보보안부 방재실에 보관ㆍ처리 5. 영상정보 확인 방법 및 장소 : 관리책임자에 요구 (정보보안부, Tel. 02-3151-7680/7455, Fax. 0505-082-8700/8433) 6. 정보주체의 영상정보 열람 등 요구에 대한 조치 : 개인영상정보 열람ㆍ존재확인은 청구서로 신청하여야 하며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명ㆍ신체ㆍ재산 이익을 위해 필요한 경우에 한해 열람을 허용함 7. 영상정보 보호를 위한 기술적ㆍ관리적ㆍ물리적 조치 : 내부관리계획 수립,접근통제 및 접근권한 제한, 영상정보의 안전한 저장ㆍ전송기술 적용,처리기록 보관 및 위ㆍ변조 방지조치,보관시설 마련 및 잠금장치 설치 등

제13조 (개인정보 처리방침의 변경)

① 우리에프아이에스는 개인정보 처리방침을 변경하는 경우에는 변경 및 시행의 시기, 변경된 내용을 지속적으로 공개하며, 변경된 내용은 정보주체가 쉽게 확인할 수 있도록 변경 전ㆍ후를 비교하여 공개합니다.

② 이 개인정보 처리방침은 2024.04.19일부터 적용됩니다.

고객정보취급방침

고객정보 취급방침

우리금융그룹을 아끼고 사랑해 주시는 고객여러분께 깊은 감사를 드립니다.

우리금융그룹은 금융지주회사법령에 의해 그룹사간에는 고객정보의 제공 및 이용이 가능하게 되어 있습니다. 이에 다음과 같이 안내하여 드리오니 참고하시기 바랍니다.

금융지주회사법 제48조의2(고객정보의 제공 및 관리)

① 금융지주회사등은 「금융실명거래 및 비밀보장에 관한법률」제4조 제1항 및「신용정보의 이용 및 보호에 관한 법률」제32조ㆍ제33조에도 불구하고「금융실명거래 및 비밀보장에 관한 법률」제4조에 따른 금융거래의 내용에 관한 정보 또는 자료(이하“금융거래정보”라 한다) 및 「신용정보의 이용 및 보호에 관한 법률」 제32조제1항에 따른 개인신용정보를 다음 각 호의 사항에 관하여 금융위원회가 정하는 방법과 절차(이하 “고객정보제공절차”라 한다)에 따라 그가 속하는 금융지주회사등에게 신용위험관리 등 대통령령으로 정하는 내부 경영관리상 이용하게 할 목적으로 제공할 수 있다.

1. 제공할 수 있는 정보의 범위

2. 고객정보의 암호화 등 처리방법

3. 고객정보의 분리 보관

4. 고객정보의 이용기간 및 이용목적

5. 이용기간 경과 시 고객정보의 삭제

6. 그 밖에 고객정보의 엄격한 관리를 위하여 대통령령으로 정하는 사항

② 금융지주회사의 자회사등인「자본시장과 금융투자업에 관한 법률」에 따른 투자매매업자 또는 투자중개업자는 해당 투자매매업자 또는 투자중개업자를 통하여 증권을 매매하거나 매매하고자 하는 위탁자가 예탁한 금전 또는 증권에 관한 정보 중 다음 각 호의 어느 하나에 해당하는 정보(이하“증권총액정보등”이라 한다)를 고객정보제공절차에 따라 그가 속하는 금융지주회사등에게 신용위험관리 등 대통령으로 정하는 내부 경영관리상 이용하게 할 목적으로 제공할 수 있다.

1. 예탁한 금전의 총액

2. 예탁한 증권의 총액

3. 예탁한 증권의 종류별 총액

4. 그 밖에 제1호부터 제3호까지에 준하는 것으로서 금융위원회가 정하여 고시하는 정보

이에 따라 우리금융그룹은 우리금융지주를 중심으로 고객정보를 그룹사간에 제공 및 이용하기 위하여 「고객정보 취급방침」을 제정·운영하고 있습니다.

이러한 고객정보의 제공 및 이용은 고객 여러분의 금융거래에 따른 불편함을 해소하고 더욱 더 만족스러운 금융서비스를 제공하기 위해 시행하는 것이며 만에 하나 발생할지도 모르는 부작용을 방지하기 위하여 다음과 같이 제공되는 정보의 종류 및 제공처를 한정하고, 정보의 엄격한 관리를 위한 제도를 마련하였습니다.

I. 제공되는 고객정보의 종류

1. 『금융실명거래 및 비밀보장에 관한 법률』 제4조에 따른 금융거래의 내용에 관한 정보 또는 자료

2. 『신용정보의 이용 및 보호에 관한 법률』 제32조 제1항에 따른 개인신용정보

3. 『자본시장과 금융투자업에 관한 법률』에 따른 투자매매업자 또는 투자중개업자를 통하여 증권을 매매하거나 매매하고자 하는 위탁자가 예탁한 금전 또는 증권에 관한 정보 중 다음 각 목의 어느 하나에 해당하는 정보

가. 예탁한 금전의 총액

나. 예탁한 증권의 총액

다. 예탁한 증권의 종류별 총액

라. 채무증권의 종류별 총액

마. 수익증권으로서 『자본시장과 금융투자업에 관한 법률』 제229조 각 호의 구분에 따른 집합투자기구의 종류별 총액

바. 예탁한 증권의 총액을 기준으로 한 위탁자의 평균 증권보유기간 및 일정기간 동안의 평균 거래회수

II. 고객정보의 제공처

우리금융그룹 중 금융지주회사법령에 의한 고객정보의 제공 및 이용이 가능한 회사는 우리금융지주, 우리은행, 우리카드, 우리금융캐피탈, 우리종합금융, 우리자산신탁, 우리금융저축은행, 우리금융에프앤아이, 우리자산운용, 우리벤처파트너스, 우리프라이빗에퀴티자산운용, 우리신용정보, 우리에프아이에스 입니다.

III. 고객정보의 보호에 관한 내부방침

우리금융그룹에서는 고객 여러분의 고객정보를 최대한 안전하게 관리하기 위해 그룹사간 정보 제공 및 이용이 아래와 같이 엄격한 절차와 관리·감독 하에 이루어지도록 하였습니다.

① 고객정보의 제공 및 이용은 내부 경영관리 목적으로만 이용되도록 하였습니다.

② 그룹사의 임원 1인 이상을 고객정보관리인으로 선임하여 고객정보의 제공 및 이용에 관련된 일체의 책임을 지도록 하였습니다.

③ 그룹사별로 소관부서 및 담당자를 지정하여 체계적이고 집중적인 관리를 도모하였습니다.

④ 고객정보의 요청 및 제공시 서면 또는 전자결재시스템을 통하여 고객정보관리인의 결재를 받은 후 요청 및 제공하도록 하는 등 업무 프로세스의 정형화를 통해 엄격한 관리 및 통제가 이루어지도록 하였습니다.

⑤ 그룹사간 고객정보의 요청 및 제공, 이용 등과 관련한 업무에 대하여 금융지주회사 고객정보관리인에게 총괄관리 역할을 부여함으로써 고객정보의 보호에 만전을 기하였습니다.

⑥ 고객정보의 제공 및 이용 관련 취급방침의 제·개정시 지체없이 그 내용을 기존의 고객에게 통지하거나 일간지에 공고하고, 각 영업점(본점 해당부서 포함), 그리고 각 그룹사 홈페이지 등에 게시하는 등 고객공지 의무에 최선을 다할 것입니다.

⑦ 고객정보를 제공하는 경우 고객정보조회시스템을 구축하고 관련 법령에 따라 통지하는 등 고객의 자기정보 접근권을 제공하는 데 최선을 다 할 것입니다.

⑧ 위법·부당한 방법으로 인해 피해를 입게 된 고객 분을 위해 적정한 보상 및 처리가 이루어지도록 민원사항에 대한 안내 및 상담, 처리, 그리고 결과 및 통지 등 민원처리 관련 일체의 업무를 수행할 소관부서를 그룹사마다 두었습니다. 그리고 소관부서 외 금융감독원 분쟁조정제도를 통하여 구제받으실 수 있도록 하였습니다.

⑨ 고객정보 제공 및 관리에 대한 권한이 부여된 자만 고객정보에 접근하고, 고객정보의 송·수신, 보관 등에 있어 암호화하여 관리하며, 천재지변 및 외부로부터의 공격·침입 등 불가항력에 대비한 보안시스템을 구축하였고, 고객정보와 관련된 임직원에 대하여는 정기적으로 보안 교육을 실시하는 등 철저한 보안 대책을 마련하고 있습니다.

우리금융그룹은 그룹사간 고객정보의 제공 및 이용을 허용한 것이 금융서비스의 질을 높이고, 나아가 우리나라 금융산업을 선진화시키기 위한 조치임을 명심하고 고객정보의 교류를 토대로 고객 여러분들께 보다 편리하고 질 높은 선진금융서비스를 제공할 것을 약속드리며, 고객 여러분의 고객정보의 보호 및 엄격한 관리를 위해 최선을 다할 것입니다.

우리금융그룹