한국정보통신진흥협회, ISMS 심사기관으로 추가 지정

ISMS 인증 수요 증가 대비 위해 KISA와 복수 인증기관 체제

[보안뉴스 김지언] 미래창조과학부(장관 최문기, 이하 미래부)는 한국정보통신진흥협회(KAIT)를 정보보호관리체계 심사기관으로 지정한다고 7일 밝혔다.

이는 정보보호관리체계(이하 ISMS) 인증이 기업 정보보호 수준 제고에 실질적으로 기여하고, 인증수요 증가에 효과적으로 대비하기 위함이다.

지금까지 한국인터넷진흥원(KISA)이 단독으로 ISMS 인증과 심사업무를 수행해왔지만, 이번 심사기관 추가지정을 통해 복수 심사기관 체계로 전환된다.

이번 ISMS 심사기관 공모는 모든 기업·기관을 대상으로 지난 2월 6일부터 2월 26일까지 실시했다. 이에 ISMS 인증심사원 보유현황, 심사참여 실적, 기관운영 계획 등을 3단계에 걸쳐 종합적으로 평가하고 한국정보통신진흥협회를 최종 선정됐다.

미래부 강성주 정보화전략국장은 “이번 ISMS 심사기관 지정은 분야별로 전문화된 심사기관을 지정·육성하기 위한 첫 걸음”이라며, “인증기관을 추가 지정함으로써 심사기관 간 경쟁을 통해 기업의 인증품질을 향상시키고, 증가하는 인증수요에 대해서도 효과적인 대비책이 될 것”이라고 기대했다.

이어 그는 “앞으로 미래부는 인증·심사기관에 대한 관리감독을 강화해 인증품질을 지속적으로 제고할 것이며, 향후 인증수요 증가 및 운영 성과 등을 검토해 단계적으로 ISMS 심사기관을 추가 확대해 나갈 계획”이라고 덧붙였다.

[김지언 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)