2 상시감시 및 검사업무 운영 방향
◈금융회사 및 전자금융업자의 IT리스크를 상시 평가하여 도출된 취약점을 자체감사 활동을 통해 자율 시정하도록 유도하고,
o금융환경 변화에 따른 IT리스크에 선제적 대응이 가능하도록 핵심‧취약부문에 대한 사전예방적 검사를 강화하겠습니다.
가. IT리스크에 대한 상시평가 기능 강화
□ 평가대상：전자금융업무를 수행하는 ‘모든 금융회사 및 전자금융업자’에 대해 IT리스크 계량평가를 실시할 예정입니다.
o자산규모가 2조원 이상이거나 IT 의존도가 높은 금융회사에 대해서는 ‘IT리스크 계량평가’를 실시하고,
o중소형 금융회사 및 전자금융업자에 대해서는 계량평가 항목을 간소화 한 간이평가를 실시할 예정입니다.
□ 평가방법：계량평가 지표는 5개 부문, 36개 항목에 업권별 특성을 반영, 4~10개 항목(반복지적, 장애 등)을 추가하였고,
o간이평가 지표는 계량평가 항목 중 IT인프라 안전성 확보에 필수적인 13~18개 항목을 선정하여 평가할 예정입니다.
[참고] IT리스크 상시평가모형 고도화 추진 방안
◇ IT인프라 운영 및 정보보호 등의 업무를 정량적 지표와 정성적 지표를 활용하여 평가하고 잠재적 리스크 수준을 판별이 가능한 IT리스크 상시평가 모형 개발 추진
(정성평가) IT인프라 취약점 평가결과, 반복지적사항 등을 토대로 정성평가 지표 개발