엔시큐어, 정보보호관리체계(ISMS) 인증 획득

내부 조직 및 고객 서비스 보안 체계 강화

[보안뉴스 원병철 기자] 엔시큐어(대표 문성준)는 19일 한국인터넷진흥원(KISA)으로부터 정보보호컨설팅서비스 부문의 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.

[이미지=엔시큐어]

ISMS는 기업 또는 기관이 주요 정보자산을 보호하기 위해 수립 및 관리, 운영하는 정보보호관리체계가 인증 기준에 적합한지 심사하여 인증을 부여하는 제도로, 체계적이고 종합적인 내부 정보보호 관리를 통해 비즈니스의 안정성을 제고하고, 침해사고 발생 시 신속하게 대응하여 피해 및 손실을 최소화 할 수 있는 정보보호 법적 준거성을 확보할 수 있다.

엔시큐어는 지난해부터 자체적으로 정보보호 조직을 신설하고 사내 정보보호 교육 및 취약점 진단, 침해사고 대응훈련, 모의 해킹, 문서 관리, 개인정보보호지침 등 기준을 마련해 회사 내부의 정보보호 활동을 강화한 결과, 지난달 30일 ISMS 인증을 획득했다.

특히 엔시큐어는 현재 애플리케이션 및 IT 인프라, 모바일 보안 솔루션 공급 외에도 금년 초 과학기술정보통신부로부터 정보보호 전문서비스 기업으로 지정 받아 ISMS 및 ISO27001 인증 지원, 모의 해킹, 개인정보보호, 주요 정보통신 기반시설 컨설팅 서비스를 공공, 제조, 금융기관에 제공하고 있다.

엔시큐어 문성준 대표는 “엔시큐어는 ISMS 인증 심사 의무 대상이 아니지만 내부 보안 강화 및 고객에게 보다 안전한 솔루션을 공급하기 위해 인증을 획득했다”며, “ISMS 인증 및 정보보호 전문서비스 기업 지정을 통하여 지속적으로 컨설팅 서비스의 보안성 및 신뢰도를 향상시킬 계획”이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)