최근 전 사회적인 보안 위협의 증대로 기업 정보보호에 대한 중요성 역시 강조되고 있는 가운데, IT전문기업 ㈜더존비즈온(대표 김용우)은 20일 미래창조과학부가 주관하는 국내 정보보호 인증 제도인 '정보보호관리체계(ISMS: Information Security Management System) 인증'을 획득했다고 밝혔다.
ISMS인증은 기업의 주요 정보자산 유출 피해를 사전에 예방하고 대처할 목적으로 기업이 수립, 운영 중인 종합적인 정보보호 관리체계에 대해 정부 차원에서 인증을 부여 하는 제도다.
관리·기술·물리적 보호조치 등 정보보호와 관련된 전반적인 관리 절차, 운영 체계, 실제 이행 등 104개 항목, 253개 세부 통제항목에 대한 엄격한 심사를 거쳐 적격 기업에 인증을 수여하게 된다.
더존비즈온에 따르면 그 동안 클라우드 사업을 수행해 오면서 축적한 풍부한 보안 노하우가 이번 인증 획득으로 이어지면서, 더존비즈온은 지난 2007년 정보보호 관리체계 국제표준인 ISO27001 인증에 이어 국내외 정보보호 인증 규격을 모두 충족하게 됐다.
이에 따라 회사는 국제 기준과 정부의 요구 수준에 적합한 정보보호관리체계 하에서 개인정보 유출 등 보안위협에 대응해 안전하고 신뢰성 있는 서비스를 고객에게 제공할 수 있게 됐다. 또한 사업적인 측면에서도 보안성이 특히 강조되는 클라우드 사업 분야의 안정적인 서비스 기반을 확보했다는 평가다.
더존비즈온 정보보호최고책임자(CISO) 서광희 상무는 "더존비즈온은 ISMS인증을 통해 정보보호 인프라, 시스템, 그리고 내부 정보보호 인식 등 모든 면에서 우수성을 인정받았다"도 말했다.
그러면서 "앞으로도 고객의 정보보호 니즈를 만족시킬 수 있도록 기업 구성원 전체의 정보보호 인식 수준을 대폭 향상시키고 내부 프로세스를 강화해 나가겠다"고 덧붙였다.
한편, ISMS인증은 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 정보보호 관리체계 인증 등에 관한 고시에 의거 ▲타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영·관리하는 사업자 ▲정보통신서비스부문 전년도 매출액 100억원 이상 사업자 등이 의무적으로 획득하도록 정하고 있다.
