광주은행, 은행권 최초 ISMS-P 인증 취득

인터넷·웹·모바일뱅킹 서비스 및 지자체 금고시스템 운영에 대한 인증 취득

[보안뉴스 박미영 기자] 광주은행은 국내 은행권 최초로 인터넷·웹·모바일뱅킹 서비스에 대한 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증과 지자체 금고시스템 운영에 대한 정보보호 관리체계(ISMS) 인증을 금융보안원으로부터 취득했다고 밝혔다.

[사진=광주은행]

ISMS-P 인증은 기존 정보보호 관리체계 인증(ISMS)과 개인정보보호 관리체계 인증(PIMS) 제도를 하나로 합친 국내 최고 수준의 정보보호 및 개인정보보호 관리체계 인증제도이다. ISMS-P 인증을 취득하려면 정보보호 관련 80개, 개인정보보호 관련 22개 보안 요구사항을 반영한 총 102개 인증기준에 대한 적합성 평가를 통과해야 한다.

광주은행은 이번 인증 취득으로 비대면거래인 인터넷·웹·모바일뱅킹 모든 부분에서 정보보호와 개인정보보호 수준 법적 요구사항을 충족했으며, 광주은행이 운영 중인 광주광역시 및 전라남도 지자체 금고시스템에 대한 정보보호 관리체계 인증을 별도로 받음으로써 개인정보보호에 대한 신뢰성은 물론 금고시스템에 대한 서비스의 안전성까지 대외적으로 공인받았다.

송종욱 광주은행장은 “은행권 최초 ISMS-P 인증으로 광주은행의 전산시스템 및 개인정보보호 관리체계 안정성에 대해 대외적인 신뢰도를 더욱 공고히 하게 됐다. 광주·전남을 대표하는 은행으로서 급변하는 금융환경 변화에 적극적으로 대응하고, 고객 정보보호에 최선을 다하겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)