»ç¹«±âÅëÇÕ¼Ö·ç¼Ç Àü¹®±â¾÷ ij³íÄÚ¸®¾Æ ºñÁî´Ï½º ¼Ö·ç¼ÇÀÌ ±¹Á¦ Á¤º¸º¸È£ °æ¿µ½Ã½ºÅÛ ‘ISO/IEC27001:2013(ÀÌÇÏ ‘ISO/IEC27001:2013’)’ ÀÎÁõÀ» ȹµæÇß´Ù.
(ÁÂÃøºÎÅÍ) ij³íÄÚ¸®¾Æ ºñÁî´Ï½º ¼Ö·ç¼Ç Á¤º¸º¸È£´ã´ç ÀÌÇõÁÖ ¸Å´ÏÀú, ÃÖ¼¼È¯ ´ëÇ¥ÀÌ»ç, °æ¿µÁö¿øºÎ¹® ±è¿µµµ »ó¹«, Á¤º¸º¸È£´ã´ç ±èÇöÁß Ã¥ÀÓ |
ISO/IEC27001:2013 ÀÎÁõÀº ±¹Á¦Ç¥ÁØȱⱸ(ISO)¿¡¼ Á¦Á¤ÇÑ Á¤º¸ º¸È£ °ü¸® ü°è(ISMS, Information Security Management System)ÀÇ ¿ä±¸ »çÇ×À» ±ÔÁ¤Çϸç, Á¤º¸º¸È£ ºÐ¾ß¿¡¼ °¡Àå ±ÇÀ§ ÀÖ´Â ±¹Á¦ Ç¥ÁØ ÀÎÁõÀÌ´Ù.
ij³íÄÚ¸®¾Æ ºñÁî´Ï½º ¼Ö·ç¼ÇÀº À̹ø ÀÎÁõÀ» ÅëÇØ ¹ý·üÀ» ÁؼöÇÏ°í °í°´ÀÇ ¼ÒÁßÇÑ Á¤º¸ ÀÚ»êÀ» ¾ÈÀüÇÏ°Ô °ü¸®ÇÏ´Â ±â¾÷À¸·Î½á À̹ÌÁö Á¦°í ¹× ½Å·Úµµ¸¦ µå³ô¿´´Ù.
ÀÎÁõ ȹµæÀº Á¤º¸º¸È£ Á¤Ã¥, ¹°¸®Àû º¸¾È, ±â¼úÀû º¸¾È µî Á¤º¸º¸È£ °ü¸®¿Í °ü·ÃµÈ 11°³ÀÇ ¿µ¿ª ¹× 133°³ Ç׸ñ¿¡ ´ëÇÑ Æò°¡·Î ÁøÇàµÈ´Ù. Á¤º¸º¸È£¿¡ ´ëÇØ ¾ó¸¶³ª Àß °èȹÇÏ°í ±¸ÇöÇϸç, Á¡°Ë ¹× °³¼±ÇÏ´ÂÁö¿¡ ´ëÇÑ Æò°¡¸¦ ÅëÇØ ÀÎÁõÀÌ ¼ö¿©µÈ´Ù.
ƯÈ÷ ij³íÄÚ¸®¾Æ ºñÁî´Ï½º ¼Ö·ç¼ÇÀº ÀÎÁõ ȹµæ Àǹ« ±â¾÷ÀÌ ¾Æ´Ô¿¡µµ ºÒ±¸ÇÏ°í Á¤º¸º¸È£ °È ¹æħ°ú ±â¾÷ÀÇ ¾ÈÀüÇÑ Á¤º¸ ÀÚ»ê °ü¸®¸¦ À§ÇØ À̹ø ÀÎÁõ¼ ȹµæÀ» ÃßÁøÇÏ¿© ¾÷°èÀÇ ÁÖ¸ñÀ» ¹Þ°í ÀÖ´Ù.
¶ÇÇÑ, À̹ø ISO/IEC27001:2013 ÀÎÁõÀ» ÅëÇØ »ç¹«±â ¾÷°è ÃÖÃÊ·Î ±¹³»¿Ü Á¤º¸º¸È£ °ü¸®Ã¼°è ÀÎÁõÀ» ¸ðµÎ ȹµæÇØ Àǹ̰¡ Å©´Ù. ij³íÄÚ¸®¾Æ´Â Áö³ 2015³â Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)ÀÇ Á¤º¸º¸È£°ü¸®Ã¼°è(ISMS)¸¦ ÀÎÁõ¹Þ¾Æ ¿î¿µ ÁßÀÌ´Ù.
ÃÖ¼¼È¯ ij³íÄÚ¸®¾Æ ºñÁî´Ï½º ¼Ö·ç¼Ç ´ëÇ¥´Â “Á¤º¸È ½Ã´ë¿¡ Á¤º¸º¸È£ °ü¸®Ã¼°è¸¦ ¾ö°ÝÈ÷ °ü¸®ÇØ¾ß ÇÏ´Â °ÍÀº ±â¾÷ÀÌ ¹Ýµå½Ã ÀÌÇàÇØ¾ß ÇÒ »çȸÀû Ã¥ÀÓ È°µ¿”À̶ó¸ç “±â¾÷ÀÇ Á¤º¸ ÀÚ»êÀ» ¾ÈÀüÇÏ°Ô °ü¸®Çϱâ À§ÇØ ²÷ÀÓ¾øÀÌ ³ë·ÂÇÒ °Í”À̶ó°í ÀüÇß´Ù.
ÇÑÆí, ¿ÃÇØ·Î 36ÁÖ³âÀ» ¸ÂÀÌÇÑ »ç¹«±â ÅëÇÕ¼Ö·ç¼Ç Àü¹®±â¾÷ ij³íÄÚ¸®¾Æ ºñÁî´Ï½º ¼Ö·ç¼ÇÀº Àü±¹ÀûÀÎ ÆǸŠ¹× ¼ºñ½º¸Á°ú ±¹³» ´ë±Ô¸ð »ý»ê°øÀå&¿¬±¸¼Ò¸¦ ÅëÇØ °³¹ß, »ý»ê, ¼öÃâ, ÆǸŠµîÀ» ¾Æ¿ì¸£´Â Á¾ÇÕÀûÀÎ ´É·ÂÀ» °®Ãá ±â¾÷ÀÌ´Ù. ±âÁ¸ ¿ÀÇǽº ¼Ö·ç¼Ç ¹× »ç¹«±â±â¿Í Ȩ ÇÁ¸°Æà ¼ºñ½º ³ëÇϿ츦 ¹ÙÅÁÀ¸·Î ¹«ÀÎ Ãâ·Â, ÇコÄɾî, eÄ¿¸Ó½º µî 4Â÷»ê¾÷ Æ®·»µå¿¡ ºÎÇÕÇÏ´Â Áö¼Ó °¡´ÉÇÑ »ç¾÷À» °ÈÇØ ³ª°¡°í ÀÖ´Ù.
Çö¹«¾Ï ±âÀÚ pebby@chol.com
<ÀúÀÛ±ÇÀÚ © ÀÚÀ¯¹æ¼Û, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö>