◆…지난 12일 GS건설 본사에서 열린 인증 획득 행사에 참여한 GS건설 김종대 마케팅담당(왼쪽부터), 박준규 정보보안담당, 김영신 CTO, BSI코리아 임성환 대표이사, GS건설 김석환 플랫폼담당, 이왕제 DX담당이 기념촬영을 하고 있다. 사진=GS건설 제공
ISO 27001·27701 인증은 ISO가 제정하고 영국표준협회(BSI)가 인증하는 제도다.
업계 처음 클라우드 기반 서비스를 대상으로 인증을 획득한 GS건설은 정보보호와 개인정보보호를 위한 일련의 조치·활동이 국제 기준에 적합함을 증명하게 됐다. 향후 국내외 프로젝트 참여 시 기업 정보보호 수준에 대한 객관적인 증명이 가능해질 전망이다.
세부 인증 기준으로 ISO 27001 인증은 114개 항목, ISO 27701 인증은 28개 항목이 포함된다. 이 중 정보보호경영시스템의 경우 정보보호 정책, 정보보호 조직·구성, 자산관리, 인적보안, 물리적보안, 통신·운영관리, 접근통제 시스템 도입과 침해사고 대응, 사업연속성 관리(BCM) 등이 있다.
GS건설 관계자는 "이번 인증을 통해 고객이 안전한 서비스를 받을 수 있도록 사이버 보안 기능을 강화했고 국내와 해외 시장에서 회사의 정보보호 시스템을 인정받게 됐다"면서 "앞으로도 정보보호 강화를 위한 지속적인 노력을 이어가겠다"고 말했다.
