정보보호 투자 11억 규모, 정보보호 전담인력 정규직 5.8명
정보보호 상벌제 운영, 정보보호 마스터플랜 수립 및 시행, 직종/직무별 정보보호 교육
[보안뉴스 김경애 기자] 서울아산병원의 모태는 1977년 아산 정주영 현대그룹 회장이 사재를 들여 설립한 ‘아산사회복지재단’이다. 아산재단은 누구나 평등하게 의료 혜택을 받을 수 있도록 전국 무의촌 지역에 병원을 설립했다. 그중 1989년 설립된 서울아산병원은 환자 안전과 의료 질 향상을 위한 상시 위기대응 시스템과 자체 의료 질 평가기준을 갖추고 병원의 모든 프로세스를 환자 중심에 맞추고 있다. 이를 바탕으로 환자 경험을 진료에 접목한 의료 서비스를 제공하고 있다.
그렇다면 서울아산병원의 정보보호 현황은 어떨까? 정보보호 공시 제도를 살펴본 결과 2017년 10월 23일 게시일 기준으로 정보보호 투자현황은 정보기술부문 투자액 △117억(11,753,717,371원) △정보보호부문 투자액 11억(1,112,489,512원) 규모이다.
정보기술부문 투자액 가운데 세부 투자 항목을 살펴보면 △정보기술 부문자산(감가상각비) 투자액 1,943,078,567원 △인건비 6,002,089,794원 △정보처리 시스템 구입비 및 임차료, 정보처리 시스템 유지보수비, 정보기술 서비스 이용료, 정보기술 외주 용역비, 정보기술 컨설팅 비용, 정보기술 교육 및 훈련비, 통신회선 이용료 등 3,808,549,010원이다.
정보보호부문 투자액의 세부 투자 항목은 △정보보호 부문 자산 (감가상각비) 투자액 279,879,970원 △정보보호 관련 인건비는 476,842,370원 △정보보호 시스템 구입비 및 임차료, 정보보호 시스템 유지보수비, 정보보호 서비스 이용료, 정보보호 관련 외주 용역비, 정보보호 관련 컨설팅 비용, 정보보호 관련 교육 및 훈련비, 정보보호 관련 통신회선 이용료 등 총 355,767,172원이다.
정보기술부문 인력은 내부인력 69.4명, 외주인력 18명으로 총 87.4명이며, 정보보호 전담인력은 내부인력(정규직) 5.8명이다.
정보보호 관련 인증·평가·점검으로는 △ISO27001(2016.8.24 ~ 2019.8.24.) △주요정보통신기반시설 점검(2016년 1월, 2월, 3월, 9월, 10월, 12월) △개인정보 실태점검(2016년 3월)을 실시했다.
정보보호 활동 현황으로는 △정보보호 상벌제 운영 △정보보호 마스터플랜 수립 및 시행 △정보보호의 날(연 1회) △직종/직무별 정보보호 교육 △사이버보안 진단의 날(매월) △재단 산하병원 정보보호 점검(연 1회) △정보보호 소위원회 운영(매월) △임직원 대상 정보보호 포털 운영 △임직원 성과 평가 시 정보보호 항목 운영 △침해사고 대응훈련(연 2회) △홈페이지 모의해킹 실시 등이 진행됐다.
정보보호 활동과 관련해서 서울아산병원 경우호 정보보호유닛 매니저는 “2017년 정보보호 활동에 대해 정보보호 상벌제 운영, 주요정보통신기반시설 매체제어 운영, 랜섬웨어 대응 솔루션 구축, 정보보호 마스터플랜 수립 및 시행, 정보보호의 날(연1회) 운영, 직종 및 직무별 정보보호 교육, 정보보호 소위원회(매월), 임직원 대상 정보보호 포털 운영을 진행했다”고 밝혔다.
앞으로 정보보호 활동 계획에 대해 경 매니저는 “정보보호 전담인력 1명을 충원할 예정이며, 매체제어 확대 적용, 정보보호 동영상 제작, 재단산하병원 정보보호 점검, 의료정보 시스템 및 모니터링 시스템 운영을 분기별로 실시할 계획”이라고 밝혔다.
[김경애 기자(boan3@boannews.com)]
정보보호 상벌제 운영, 정보보호 마스터플랜 수립 및 시행, 직종/직무별 정보보호 교육
[보안뉴스 김경애 기자] 서울아산병원의 모태는 1977년 아산 정주영 현대그룹 회장이 사재를 들여 설립한 ‘아산사회복지재단’이다. 아산재단은 누구나 평등하게 의료 혜택을 받을 수 있도록 전국 무의촌 지역에 병원을 설립했다. 그중 1989년 설립된 서울아산병원은 환자 안전과 의료 질 향상을 위한 상시 위기대응 시스템과 자체 의료 질 평가기준을 갖추고 병원의 모든 프로세스를 환자 중심에 맞추고 있다. 이를 바탕으로 환자 경험을 진료에 접목한 의료 서비스를 제공하고 있다.
[이미지=서울아산병원 홈페이지]
그렇다면 서울아산병원의 정보보호 현황은 어떨까? 정보보호 공시 제도를 살펴본 결과 2017년 10월 23일 게시일 기준으로 정보보호 투자현황은 정보기술부문 투자액 △117억(11,753,717,371원) △정보보호부문 투자액 11억(1,112,489,512원) 규모이다.
정보기술부문 투자액 가운데 세부 투자 항목을 살펴보면 △정보기술 부문자산(감가상각비) 투자액 1,943,078,567원 △인건비 6,002,089,794원 △정보처리 시스템 구입비 및 임차료, 정보처리 시스템 유지보수비, 정보기술 서비스 이용료, 정보기술 외주 용역비, 정보기술 컨설팅 비용, 정보기술 교육 및 훈련비, 통신회선 이용료 등 3,808,549,010원이다.
정보보호부문 투자액의 세부 투자 항목은 △정보보호 부문 자산 (감가상각비) 투자액 279,879,970원 △정보보호 관련 인건비는 476,842,370원 △정보보호 시스템 구입비 및 임차료, 정보보호 시스템 유지보수비, 정보보호 서비스 이용료, 정보보호 관련 외주 용역비, 정보보호 관련 컨설팅 비용, 정보보호 관련 교육 및 훈련비, 정보보호 관련 통신회선 이용료 등 총 355,767,172원이다.
정보기술부문 인력은 내부인력 69.4명, 외주인력 18명으로 총 87.4명이며, 정보보호 전담인력은 내부인력(정규직) 5.8명이다.
[자료=한국인터넷진흥원]
정보보호 관련 인증·평가·점검으로는 △ISO27001(2016.8.24 ~ 2019.8.24.) △주요정보통신기반시설 점검(2016년 1월, 2월, 3월, 9월, 10월, 12월) △개인정보 실태점검(2016년 3월)을 실시했다.
정보보호 활동 현황으로는 △정보보호 상벌제 운영 △정보보호 마스터플랜 수립 및 시행 △정보보호의 날(연 1회) △직종/직무별 정보보호 교육 △사이버보안 진단의 날(매월) △재단 산하병원 정보보호 점검(연 1회) △정보보호 소위원회 운영(매월) △임직원 대상 정보보호 포털 운영 △임직원 성과 평가 시 정보보호 항목 운영 △침해사고 대응훈련(연 2회) △홈페이지 모의해킹 실시 등이 진행됐다.
정보보호 활동과 관련해서 서울아산병원 경우호 정보보호유닛 매니저는 “2017년 정보보호 활동에 대해 정보보호 상벌제 운영, 주요정보통신기반시설 매체제어 운영, 랜섬웨어 대응 솔루션 구축, 정보보호 마스터플랜 수립 및 시행, 정보보호의 날(연1회) 운영, 직종 및 직무별 정보보호 교육, 정보보호 소위원회(매월), 임직원 대상 정보보호 포털 운영을 진행했다”고 밝혔다.
앞으로 정보보호 활동 계획에 대해 경 매니저는 “정보보호 전담인력 1명을 충원할 예정이며, 매체제어 확대 적용, 정보보호 동영상 제작, 재단산하병원 정보보호 점검, 의료정보 시스템 및 모니터링 시스템 운영을 분기별로 실시할 계획”이라고 밝혔다.
[김경애 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김경애기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
