포스코플로우, ‘ISO 27001:2022’ 인증 획득

글로벌 수준의 정보보호 관리체계 확보

[보안뉴스 박미영 기자] 포스코플로우가 글로벌 물류서비스의 정보보호에 대한 신뢰도를 높이기 위해 정보보호 경영시스템인 ISO 27001:2022 인증을 취득했다.

[사진=포스코플로우]

ISO 27001:2022은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계 국제표준이며, 정보보호 분야에서 가장 권위 있는 국제 표준 중 하나이다. 기업의 정보보호 정책과 조직적·인적·물리적·기술적 관리 4개의 통제 분야와 93개의 세부 통제 항목에 대한 엄격한 심사를 거쳐, 검증된 기업에만 인증을 수여한다.

포스코플로우는 고객에게 제공되는 서비스의 정보보호 관리 체계가 규정된 요구 사항을 충족시켜 인증기관인 영국왕실표준협회(BSI: British Standard Institution)로부터 인정받았다.

이번 인증 취득은 포스코플로우가 글로벌 수준의 정보보호 관리체계를 구축하고 정보보호의 중요성이 강조되는 비즈니스환경 속에서보다 안전하게 고객정보를 보호하고 고객이 신뢰할 수 있는 물류 서비스를 제공할 수 있음을 의미한다.

또한 △ESG 경영에 있어 정보보호 준수 수준 확대 △고객과의 신뢰도 향상 △사전 리스크 위험 최소화 등의 목적으로 이뤄졌다. 특히 화주 고객사와 파트너사의 다양한 정보를 다루는 물류 비즈니스의 특성상 안정적인 보안 관리가 매우 중요한 만큼, 글로벌 고객사와의 신뢰를 확보해 비즈니스 기회 창출에도 기여할 것으로 기대한다.

포스코플로우의 김재만 실장은 “정보보호는 기업의 자발적 선택이 아니라 기업의 지속가능성,신뢰도를 담보하는 필수 요소라 생각한다”며, “이번 ISO 27001:2022 획득을 계기로 포스코플로우는 한층 더 탄탄한 정보보호 관리를 지향하고 고객과의 신뢰도를 강화하겠다. 앞으로도 모든 고객이 더욱 안전하고 편리하게 물류서비스를 이용할 수 있도록 최고 수준의 정보보호 환경을 유지할 것”이라고 밝혔다.

앞으로도 포스코플로우는 ISO 27001:2022 인증 자격을 유지하기 위해 매년 인증 사후 심사와 3년 주기로 갱신 심사를 받아야 한다. 이를 통해 보안 수준을 유지하도록 지속적으로 취약점을 점검하고 개선해 나가는 과정을 거쳐 보안 역량을 향상해 나갈 방침이다.
[박미영 기자(mypark@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다