ISMS 개요

국내 기업이 정보보호 활동을 체계적으로 수립·운영하고 있는지 심사하는 국가 공인 인증제도입니다. ISMS는 기업이 보유한 정보자산(데이터, 서버, 네트워크 등)을 보호하기 위해 수립한 관리체계가 국가 기준에 적합한지를 심사합니다. 핵심은 'PDCA(Plan-Do-Check-Act) 모델'을 바탕으로 보안 수준을 지속적으로 선순환시키는 데 있습니다. 정보자산의 기밀성, 무결성, 가용성을 실현하기 위한 관리체계의 적합성을 심사합니다.

인증대상

매출액 1,500억 이상 상급종합병원, 정보통신서비스 부문 매출 100억 이상인 기업, 일일 방문자 수 100만 명 이상인 기업 등 법적 의무 대상자 및 자율 신청 기업

인증구조

관리체계 설정 및 운영(12개), 보호대책 요구사항(64개)으로 총 80개 항목

• 1단계: 관리체계 수립 및 운영 (12개 항목)
  • b경영진의 참여, 조직 구성, 범위 설정, 위험 관리 등 운영 기반을 평가합니다.
• 2단계: 보호대책 요구사항 (64개 항목)
  • 물리적 보안: 출입 통제, 장비 보호.
  • 기술적 보안: 네트워크 보안, 시스템 접근 권한, 암호화 적용
  • 운영 보안: 로그 관리, 보안 사고 대응 절차, 유지보수 보안

인증효과

• 법적 의무 준수 정보보호 위험 관리 능력 향상
• 기업 신뢰도 제고