TUV 라인란드 코리아, ISMS 인증 서비스 시작

[프라임경제]TUV 라인란드 코리아(대표 슈테판호이어, www.kor.tuv.com)가 정보보안경영시스템(ISMS ; Information Security Management System) 인증서비스를 시작한다고 19일 밝혔다.

정보보안경영시스템 인증은 개인이나 기업의 정보 보안 및 관리 시스템이 국제표준화기구(ISO)가 제정한 ISO/IEC 27001 규격에 적합한지를 평가해 인증 여부를 결정하며, 정보 보호 분야의 유일한 국제 표준 인증이다.

정보보안 사고나 재해, 주요 정보 시스템 장애 등으로부터 보유하고 있는 정보 자산을 보호하고 장애 시 정상 업무 프로세스를 적시에 재개할 수 있는 시스템을 수립하여 운영하고 있는 기업에 정보보안경영시스템 인증이 부여된다. 이 인증은 정보 자산의 기밀성, 무결성, 가용성을 실현함으로써 보다 효율적이고 효과적인 방법으로 정보 보안을 유지하여 통신망의 안전성과 신뢰성 확보하고 있다는 것을 뜻한다.

정보보안경영시스템 인증의 심사 기준은 정보보호관리과정, 문서화, 정보보호 대책 등 3가지 요구사항으로 구성된다. 인증 심사 대상은 전산으로 처리되는 정보뿐 아니라 인쇄 또는 필사된 정보, 전자매체에 저장된 정보, 우편 또는 이메일로 발송된 정보, 대화에서 구두로 언급한 정보 등을 모두 포괄한다.

인증의 유효기간은 3년이며 매년 1회 이상 사후 관리 심사를 받아 통과해야만 인증서의 유효성을 유지할 수 있다.