보안 - 자산 보호
미쉐린의 '자산'에는 인적 및 유형 자산뿐만 아니라 지식과 노하우도 포함됩니다. 그룹의 미래를 위해 자산 보호는 필수입니다.
안전과 보안은 모두의 책임입니다.
근본 원칙
모든 직원은 그룹의 유형 및 무형 자산을 적절히 사용하고 보호할 의무가 있습니다.
예를 들어 산업 시설, 장비, 재무 자원, 영업 비밀, 특허 및 상표 등이 자산에 포함됩니다.
- 자산과 자원은 그룹 내 각 법인이 정한 범위 내에서 필요에 따라 사용해야 합니다.
각 법인이 정한
- 물리적 자산과 문서는 중요도에 따라 분류됩니다(1등급 – 주요, 2등급 – 심각, 3등급 – 경미).
- D1 및 D2 등급 정보는 ‘알 필요가 있는’ 사람에게만 공유되어야 합니다.
- 매니저는 모범적인 행동을 보여야 합니다.
- 그룹 자산 보호를 위해 보안 정책 및 요구 사항에 대한 숙지가 필수적입니다.
보안 조치
- 노트북은 케이블 잠금 장치로 물리적으로, Windows + L 또는 Ctrl + Alt + Del 키로 논리적으로 안전하게 보호해야 합니다.
- 직원은 자산을 기밀성, 무결성, 가용성의 중요도에 따라 분류해야 합니다.
- 직원은 민감한 정보(D1 및 D2)를 암호화하고, 물리적 자산과 전자 정보를 안전하게 폐기해야 합니다.
- 미쉐린 사업장은 안전하고 보안이 확보된 환경 조성을 위해 보안 시스템을 운영합니다.
- 전자 접근 통제를 통해 승인된 인원만이 사이트에 접근할 수 있습니다.
- 카메라를 사용해 사건을 파악하고 조사할 수 있습니다(권한이 부여된 경우).
- 분류된 구역은 경보 시스템을 통해 보호됩니다.
해야 할 일
- 노트북을 잠급니다.
- 하루 종일 배지를 착용합니다.
- 그룹이 승인한 여행사를 통해 여행을 예약합니다.
- 모든 현장 보안 절차를 철저히 준수해야 합니다.
- 미쉐린 정보의 기밀을 유지하고, 제3자 정보에 적용되는 기밀 유지 약속을 준수해야 합니다.
- 그룹의 모든 자산과 문서는 미쉐린의 소유임을 항상 인식해야 합니다.
하지 말아야 할 일
- 기밀 문서를 방치하지 않습니다.
- 내 출입증을 타인에게 넘겨주어 보안 구역 및 사이트에 접근하도록 해서는 안 됩니다.
- 노트북을 작업 자리, 호텔, 차량 등에서 안전하게 보관하지 않은 채 방치해서는 안 됩니다. 편의를 이유로 규칙을 무시하지 않습니다.
- 설비 사진이나 절차 등 민감하거나 기밀인 정보를 소셜 네트워크에 게시하지 않습니다.
- 소속 지역 또는 국가의 정책에서 명시적으로 허용된 경우를 제외하고는 그룹 자산을 사적으로 사용하지 않습니다.