LG Uplus发布《信息保护白皮书2024》
信息保护投资同比扩大逾30%
直属CEO的信息安全中心活动透明公开
LG Uplus今年将在强化安全能力的层面上，向信息保护领域投资逾1000亿韩元。
LG Uplus在8日发布的《信息保护白皮书 2024》中表示，今年信息保护投资规模将比上一年增加30%以上。
继去年之后，今年第二次发布的信息保护白皮书全面汇总了LG Uplus在全公司安全能力强化方面的努力。
白皮书显示，LG Uplus去年在信息保护方面投资约828亿韩元，比前一年增加约196亿韩元。今年将在此基础上扩大30%以上，实施逾1000亿韩元规模的投资。信息保护人力也将扩充至293人，比前一年（157人）增加1.86倍，着力强化专业人才队伍。
LG Uplus的安全组织以直属于首席执行官（CEO）的信息安全中心为核心构成。担任C级管理层的信息安全中心长（首席信息安全官/首席个人信息保护官，CISO/CPO）全面统筹全公司的信息保护工作，其下设信息安全技术部门和个人信息保护部门。
信息安全技术部门主导最新安全技术的应用与审查、安全服务运营以及侵害事故的预防与应对活动。个人信息保护部门则制定并管理监督相关标准，确保全公司的个人信息和重要信息得到合法、安全的保护。
白皮书还介绍了安全体系高度化工作，包括全面重建内部安全门户、新建个人信息合规性检查系统、强化基于人工智能（AI）的安全监控功能等。还涵盖了为强化客户权利保障而设立的隐私中心、为发掘下一代网络安全专家而由电信运营商首次举办的黑客大赛、以及向发现公司内部漏洞人员支付奖金的漏洞赏金制度的运营成果等内容。
同时，白皮书中还说明了LG Uplus为防止垃圾短信、短信诈骗（Smishing）、电话诈骗（Voice Phishing）等受害而运营的客户受害防止分析系统，以及与首尔警察厅之间的协作机制。还包括以培养未来安全人才为目标，与崇实大学合作新设的、以录用为前提的契约学科——信息保护学科相关内容。
此外，白皮书还收录了由法律界、产业界、学界等外部专家组成的信息保护顾问委员会的活动。顾问委员会每季度至少召开一次定期会议，审查LG Uplus在夯实安全基本功方面的活动进展，并就安全方向性提供咨询。
白皮书中也可以看到LG Uplus安全所追求的零信任（Zero Trust，即不信任任何访问并始终进行验证的安全模式）路线图的推进方向。为此，LG Uplus分析了内部现状，并制定了分阶段改进课题。今年作为路线图的第一阶段，将重点放在基础体系及基础设施建设上，集中推进终端安全强化、访问控制模型确立等工作。
Hong Gwanhui LG Uplus信息安全中心长（专务）表示：“LG Uplus为实现‘光明世界’，通过强化与客户信任直接相关的安全，守护宝贵客户的日常生活，并提供更好的体验”，“今后也将以扎实做好基本工作的态度，进一步巩固公司的安全体系，不断强化安全能力，成长为能够为客户提供最安心使用服务的公司”。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
