ADT캡스, 국제표준 정보보호 인증 ‘ISO 27001: 2013’ 획득

[시큐리티월드 원병철] 보안전문기업 ADT캡스(www.adtcaps.co.kr)가 고객정보에 대한 철저한 보안 관리를 통해 정보보호 관리체계 국제표준인 ‘ISO 27001:2013’ 인증을 획득했다.

‘ISO/IEC 27001:2013’ 인증은 국제표준화기구(ISO: International Organization for Standardization) 및 국제전기기술위원회(IEC: International Electrotechnical Commission)에서 제정한 것으로, 정보보호 분야에서 가장 권위 있는 국제표준인증이다.

이 인증은 정보보호정책을 비롯해 물리적 및 환경적 보안, 운영 보안, 개인정보보호, 변경통제절차 등 14개 영역과 114개 세부항목에 대해 엄격한 심사를 거쳐 수여한다.

인증 심사는 세계적 인증기관인 ‘뷰로 베리타스(Bureau Veritas)’로부터 받았다. 이번 ‘ISO/IEC 27001:2013’인증의 취득으로 ADT캡스는 전문보안기업으로서 물리보안뿐만 아니라 정보보안체계에 있어서도 신뢰성과 우수성, 탄탄한 실행력, 더 나아가 보안업계 리더십을 입증했다는 데 그 의의가 있다고 설명했다.

실제 ADT캡스는 고객의 정보보호를 위해 별도의 승인절차 없이 업무내용의 외부유출이나 출력 등을 금지하고 있으며, 업무종료 후 문서나 노트북 등을 반드시 잠금 장치에 별도 보관하도록 함은 물론, 소프트웨어 및 출입통제 관리, 업무내용보호 등의 철저한 관리 시행으로 정보의 방치나 유출을 원천봉쇄하고 있다고 밝혔다.

ADT캡스 최진환 대표이사는 “고객의 안전과 보호를 최우선으로 하는 전 직원의 철저한 정보보호 의식과 실천으로 보안전문기업으로서 최고 영예의 인증을 획득하게 된 것”이라며 “앞으로도 ADT캡스는 임직원을 대상으로 한 정보보안 교육을 강화하고 정보보호 점검활동의 강도를 높임으로써 고객이 안심할 수 있는 확고한 정보보호 관리체계를 확립해 나갈 것”이라고 전했다.

[글 시큐리티월드 원병철 기자(sw@infothe.com)]

[월간 시큐리티월드 통권 225호 (sw@infothe.com)]

<저작권자 : (http://www.securityworldmag.co.kr) 무단전재-재배포금지>

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)