newsare.net
정부가 정보보호 관리체계(ISMS)와 정보보호·개인정보보호 관리체계(ISMS-P)에 대한 심사와 사후관리 전반을 대폭 강화하기로 했다. 최근 쿠팡 등 ISMS·ISMS-P 인증기업에서 장기간 비정상 접속이 탐지정부, 정보보호 심사 강화… 사고시 ‘인증 취소’, IP 카메라 해킹땐 통신사-설치업체도 책임
정부가 정보보호 관리체계(ISMS)와 정보보호·개인정보보호 관리체계(ISMS-P)에 대한 심사와 사후관리 전반을 대폭 강화하기로 했다. 최근 쿠팡 등 ISMS·ISMS-P 인증기업에서 장기간 비정상 접속이 탐지되지 않거나 유출 항목이 통지에서 누락되는 사례가 드러나면서 인증이 무용지물이라는 비판이 제기된 데 따른 조치다. 7일 개인정보보호위원회와 과학기술정보통신부 등에 따르면 정부는 전날 관계 부처 회의에서 ISMS·ISMS-P 개선안을 논의하고 시행 방안을 마련했다. 지금까지 기업이 선택적으로 받아오던 ISMS-P 인증은 앞으로 주요 공공기관·대형 플랫폼·통신사 등 개인정보를 대규모로 처리하는 시스템에 의무 적용된다. 개인정보 유출 시 사회적 파장이 큰 기업에 대해서는 심사 기준도 한층 엄격해진다. 예비심사에서는 핵심 보안 항목을 우선 점검하고, 본심사에서는 기술 점검과 현장 실증을 더 꼼꼼히 진행해 실제 운영 상태를 확인하도록 했다. 사고 발생 후 관리도 강화한다. 인증기업에 Read more











