검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'정보보호 관리체계'통합검색 결과 입니다. (5건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

삼성 스마트싱스, '정보보호 관리체계' 국제 표준 인증 획득

삼성전자는 자사 '스마트싱스'가 '정보보호 관리체계'에 대한 국제표준 ISO/IEC 27001:2022 인증을 영국왕립표준협회(BSI)로부터 획득했다고 26일 밝혔다. ISO 27001은 국제표준화기구(ISO)가 제정한 정보보호 분야의 가장 권위있는 표준이다. 정보자산에 대한 리스크를 체계적으로 관리하고 정보보호 목표를 달성할 수 있도록 전반적인 프로세스를 구축하는데 목적이 있다. 정보보호를 위한 정책, 정보자산의 접근과 통제, 사고대응과 개선에 이르기까지 총 123개 세부 항목에 대한 기준을 충족해야 한다. 삼성전자는 이번 인증으로 통합된 연결 경험을 제공하기 위한 '스마트싱스 클라우드'의 정보보호 관리체계가 국제 기준에 맞게 운영되고 있음을 입증했다. 또한 서비스 운영 역량과 기술 수준을 공식적으로 인정 받은 것을 계기로 스마트싱스 사용자뿐만 아니라 파트너사들로부터 더 많은 신뢰를 확보하고 사업 경쟁력을 강화할 수 있을 것으로 기대된다. 해롤드 프라달 영국왕립표준협회 인증 서비스 부문장은 "급변하는 경영환경 속에서 클라우드 기술과 정보보호의 중요성이 더욱 높아지고 있다"며 "이번 심사를 통해 삼성전자의 스마트싱스 플랫폼 운영 능력과 보안 수준이 우수함을 확인했다"고 말했다. 최승범 삼성전자 디바이스플랫폼센터 부사장은 "초연결‧초지능 환경에서 고객의 개인정보는 최우선으로 보호되어야 한다"며 "앞으로도 스마트싱스를 통해 개인화된 다양한 서비스가 안전하게 제공될 수 있도록 노력할 것"이라고 말했다.

2024.07.26 08:47장경윤

"중소·중견 기업도 보안점검 OK”…SK쉴더스, ISMS-P 운영 가이드 개정

SK쉴더스(대표 홍원표)가 7월 정보보호의 달을 맞아 중소중견기업에서도 간단하게 보안 체계 점검이 가능하도록 가이드를 개정했다. SK쉴더스는 안전한 개인정보 관리를 위한 '2024 정보보호 및 개인정보보호 관리체계(ISMS-P) 운영 가이드'를 개정 발간했다고 9일 밝혔다. '정보보호의 달'은 증가하는 사이버위협에 대응하여 국민들의 보안 인식을 제고하고 정보보호 실천문화를 확산시키기 위해 지정됐다. 이번 가이드는 최근 개정된 개인정보보호법과 ISMS-P 인증 제도의 내용을 적극 반영했다. 개인정보보호법이 강화됨에 따라 개인 정보 관리체계의 중요성도 높아지고 있다. 더불어 221만명의 개인정보가 유출된 기업의 경우 75억원의 과징금이 부과되는 등 개인정보 유출에 대한 처벌 수위도 높아지고 있다. 이에 SK쉴더스는 ISMS-P 기반 정보보호 관리 체계를 보다 쉽게 이해하고 개인정보보호 관리를 할 수 있도록 단계별 기준과 항목을 상세하게 다뤘다. 주요 내용으로, ISMS-P 인증을 위해 충족해야 하는 ▲관리체계 수립 및 운영(16개 항목) ▲보호대책 요구사항(64개 항목) ▲개인정보 처리 단계별 요구사항(21개 항목) 등 101개의 기준과 그 하위의 각 '인증기준별 주요 확인사항'을 토대로 전반적인 관리체계를 설명한다. 특히, 작년 9월 개정된 개인정보보호법을 반영하고 '가명정보 처리' 인증 기준 항목을 추가해 개인정보 가명처리 처리 과정에 대한 단계별 관리 방안을 제시했다. 가명정보 처리와 관련해 관리적 보호조치, 기술적 보호조치, 물리적 보호조치가 적정한 수준으로 되었는지 확인해 볼 수 있는 방안이 제시되어 있다. 이 밖에도 ISMS-P 인증 획득을 위해 보안 시스템을 점검하는 기업에서도 가이드를 통해 조직 내 서비스와 시스템의 보안 정책을 한 눈에 정리하며 점검 방법을 따라해 볼 수 있다. 가이드는 전자문서로 제작되었으며, SK쉴더스 홈페이지 내 정보보안 라이브러리의 인사이트 리포트에서 다운 받을 수 있다. SK쉴더스 김진중 융합보안사업부장(전무)는 “AI시대의 개인정보관리 역량은 기업의 핵심 경쟁력으로 떠오르고 있어 종합적인 보안전략이 필수적으로 요구된다”라며 “ISMS-P 인증 획득을 위해 어려움을 겪는 기업에서도 비용과 인력 부담 없이 체계적으로 보안 시스템을 구축할 수 있도록 아낌없는 지원을 이어 나가겠다”고 밝혔다.

2024.07.09 12:59남혁우

디지털 혁신 나선 금융권, 정보보호 관리 강화…ISMS-P 인증 '급증'

지난 2019년 인증제도가 통합 개편된 후 정보보호 관리체계(ISMS) 인증 건수가 최근 급증한 것으로 나타났다. 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 점차 부각되는 분위기다. 21일 금융보안원에 따르면 지난해 101개 금융회사에서 총 118건의 ISMS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받은 것으로 나타났다. 2019년 대비 지난해 ISMS·ISMS-P 인증을 받은 건수는 약 40% 늘었다. 올해는 디지털 금융혁신의 가속화, 자율보안체계 확산, ESG 경영 강화 등으로 금융회사의 인증 수요가 대폭 증가할 것으로 보인다. 금융보안원은 전년 대비 10% 증가한 130건의 인증심사를 수행할 계획이다. 이에 맞춰 금융보안원은 오는 28일 화재보험협회에서 ISMS-P에 대한 활발한 참여를 지원하기 위해 인증 취득 기관과 인증심사원을 대상으로 금융 ISMS-P 인증 세미나를 개최한다. 김철웅 금융보안원 원장은 "금융서비스의 대외 공신력을 제고하고 금융소비자의 신뢰를 확보할 수 있도록 금융분야에 적합한 인증체계를 발전시키고 금융회사들의 인증 취득을 적극적으로 지원해 나갈 것"이라고 밝혔다.

2024.03.21 10:20이한얼

비즈플레이, '정보보호 관리체계' 인증

비즈플레이(대표 김홍기)가 한국인터넷진흥원(KISA)으로부터 '정보보호 관리체계(ISMS)' 인증을 획득했다고 31일 밝혔다. 비즈플레이는 경비지출관리서비스와 비즈플레이 홈페이지에 대한 ISMS 인증을 획득했다. 이번 인증 획득으로 비즈플레이는 안전한 보안 환경 속에서 사용자 경험과 서비스를 더욱 강화해 나가겠다는 방침이다. 김홍기 비즈플레이 대표는 "비즈플레이는 최근 지능화·고도화되고 있는 각종 보안 위협에 안정적으로 대응하기 위해 정보 보호 역량을 지속적으로 강화해 왔다"며 "앞으로도 고객들이 안심하고 이용할 수 있는 안전한 서비스를 제공하며 더욱 신뢰받는 기업이 될 수 있도록 최선을 다할 것"이라고 말했다. ISMS는 정보통신망법에 따라 기업이 주요 정보자산을 보호하기 위해 수립한 정보 보호 관리 절차와 체계를 종합적으로 심사해 기준을 충족하는 경우 인증을 부여하는 제도다. ISMS 인증을 받기 위해서는 ▲정보보호 관리체계 수립 및 운영(16개) ▲정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부 점검 항목을 모두 충족해야 한다. ISMS 인증을 획득한 기업은 해킹 및 개인정보 유출 사고 발생 시 신속 대응이 가능한 기업으로 평가된다.

2023.10.31 10:01김미정

번개장터, 3년 연속 정보보호 관리체계 인증 획득

번개장터가 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS) 인증을 3년 연속 획득했다고 28일 밝혔다. ISMS 인증은 과학기술정보통신부, 개인정보보호위원회가 고시하는 정보 보호 인증으로, 기업이 주요 정보자산을 관리하는 정보보호 체계가 기준에 적합한지 평가를 통해 부여된다. 번개장터는 '중고거래 플랫폼 서비스 운영' 범위 80개 인증기준 평가를 통해 ISMS를 인증받았다. 플랫폼 보안 안정성을 강화하고, 안전한 거래 환경을 만들기 위해 ISMS 인증 준비와 후속 조치를 진행했다. 회사는 이용자가 안심하고 거래할 수 있는 안전한 거래 환경을 만들기 위해 다양한 노력을 기울여 왔다. 정보보호 전담 인력을 확충해 가입 시 2단계 본인 인증을 필수로 하는 인증 체계를 구축했고, 인공지능(AI) 보안 전문 기업 에스투더블유랩(S2W LAB)과 기술 협약을 체결해 최신 보안 기술을 적용해 사기 거래 탐지는 물론 유출된 개인정보를 이용한 가입을 차단했다. 또 구매자가 제품을 받은 뒤 구매확정을 하면 정산되는 에스크로 기반 자체 안전결제 서비스인 번개페이를 통해 개인정보 노출 없이 안심하고 거래할 수 있는 환경을 제공하고 있다. 박병성 번개장터 최고기술책임자는 “ISMS 3년 연속 인증은 우리가 시스템 개발과 운영 보안, 침해사고 관리를 비롯한 다양한 정보보호 측면에서 안정성을 확보했다는 의미를 갖는다”며 “중고거래가 익숙한 소비문화로 자리매김한 가운데, 앞으로도 이용자가 신뢰할 수 있는 안전한 플랫폼을 만들어 나갈 것”이라고 했다.

2023.06.28 10:16김성현