고객사의 개인정보 보호현황을 진단하고 개인정보를 관리하는 프로세스, 보관 및 이용하는 물적/인적 자원, 국내 개인정보보호와 관련된 법령, 제도 등을 고려한 체계적 정보보호 대책수립을 위해 안철수연구소 컨설팅방법론을 적용하여 수행한다.

기업의 중요정보에 대하여 관리적, 물리적, 기술적 보호 아키텍쳐를 수립하고, 정보보호관리 도메인에 대한 PLAN > DO > CHECK > ACT 관리과정을 통하여 지속적으로 개선, 유지하기 위한 관리체계를 수립한다.

본 제안에서는 고객사의 사업부문 중 개인정보를 취급하는 주요 시스템 및 관련부서의 개인정보보호현황을 파악하고 이에 대한 관리적, 물리적, 기술적 보호수준을 평가하여 개인정보를 위한 마스터 플랜을 수립하고, 정보보호 정책/지침/절차를 수정/보완하는 것을 목적으로 한다.