ISMS 인증 리스트 - ISMS injeung liseuteu

ISMS 인증 대상 기업이면 꼭 봐야 하는 글

ISMS

안녕하세요,

깃플입니다.

​

코로나19가 장기화 되면서

비대면 기술이 그 어느 때보다

중요해졌습니다.

​

그러다 보니 디지털 관련 사업을 하는 기업들은

급속도로 성장하게 되었고,

자연스럽게 ISMS 인증을

필수로 받아야 하는 기업들도

늘어나게 되었는데요.

​

ISMS가 무엇을 나타내는지,

인증 대상 기업의 기준,

그리고 인증을 위해 알아야 할 항목까지

모두 알려드리도록 하겠습니다.

ISMS (정보보호 관리체계)

ISMS는

Information Security

Management System로

정보 보안 관리 체계를 의미하는데요.

​

ISMS는 한국인터넷진흥원(KISA)에서

기업들에 부여하고 있는

정보 보안 관리 인증 제도입니다.

​

중요한 정보자산을 보호하기 위해 운영하는

정보 보호 관리체계의 보안 기준이 적합한지

심사를 한 후에 인증을 부여합니다.

인증 대상 기업

ISMS 인증 대상 기업은

자율신청 대상자와 의무대상자로

나누어져 있습니다.

​

자율신청 대상자는

정보보호 관리체계를 운영만 한다면

자발적으로 신청해서 취득이 가능합니다.

​

그러면 의무대상 기업은

어떤 기준으로 정해지는걸까요?

①

첫 번째로, 전국적으로 정보통신망 서비스를

관리하는 사업자들입니다.

​

인터넷 접속 서비스와

인터넷 전화 서비스 등이

대표적인 예시입니다.

②

둘째는 서버 호스팅 서비스처럼

타인의 정보통신 서비스 제공을 위해 집적된

정보통신 시설을 관리하는 사업자입니다.

③

마지막으로는, 연간 매출액(또는 세입)이

1,500억 원 이상이거나,

정보통신 서비스 매출액 100억, 또는

이용자 수가 100만 명 이상인 사업자입니다.

​

이는 포털, 인터넷 쇼핑몰,

상급종합병원 대학교 등을 포함합니다.

ISMS 인증, 왜 받아야 하지?

​

이처럼 ISMS 인증제도는

기업의 높은 보안과 안정성을 보유했다는

자격을 부여하는 것인데요.

​

그렇다면 KISA에서 이 인증제도는

어떤 이유에서 운영되고 있을까요?

​

먼저 비즈니스 안정성을 강화하고

수많은 데이터가 해킹으로부터

보호받을 수 있기 위해서입니다.

​

또한, 투명 경영을 위한

정보 보호 법적 준거성 확보와

침해사고와 그에 따른 집단 소송에 따른

기업의 피해를 최소화하기 위해서입니다.

​

무엇보다 ISMS 인증을 취득한다면

정보보호에 대해 기업 이미지와 신뢰도가 향상되며

IT 관련 정부 과제 입찰 시

인센티브가 부여되기도 합니다.

​

비즈니스의 중요한 정보도

공격으로부터 보호하고,

대외적으로도 긍정적인 기업 이미지와

다양한 혜택을 받기 위해서는

ISMS 인증을 꼭 받아야겠죠?

인증 혜택들

​

ISMS 인증이 된 기업이라면

다양한 혜택을 받는다고

위에 짧게 언급했었는데요.

​

ISMS 인증을 받으면

다양한 정보보호 대상 평가에서

가산점을 받게 될 뿐만 아니라,

상장기업대상 ESG 평가에도

일부 항목을 대체합니다.

​

또한, 정보보호 관련 보험 가입 시

할인 혜택도 받을 수 있어요.

​

대상자와 혜택에 대한 더 자세한 내용은

아래 링크를 통해 확인 가능해요. 😃

​

인증 대상자 및 혜택👈

ISMS 인증 항목들

ISMS 인증을 받기 위해서는

정말 많은 항목들이 점검되어야 합니다.

​

오늘은 전부 알려드릴 수 없기 때문에

저희가 생각하기에 중요하다고

생각되는 몇 가지만 알려드릴게요.

1. 개인정보 수집 & 이용 동의

​

고객으로부터 개인정보 수집 및

이용 동의를 받을 때,

목적과 보유 기간이 구체적으로

명시되어 있어야 합니다.

​

또한, 파기 사유가 발생했을 경우에는

지체없이 파기가 되어야 해요.

2. 비밀번호 관련

​

회원가입, 로그인, 비밀번호 변경 등

비밀번호를 고객이 직접 입력할 때,

이와 관련해서 아래 보안 사항들을

꼭 지켜주셔야 하는데요.

​

일단 비밀번호는 마스킹 처리가

확실하게 되어 있어야 합니다.

별표나 음영처리가 되어

노출이 되지 않게끔 해야 합니다.

​

또한, 비밀번호가 잘못 입력되어

로그인이 실패했다면,

정확한 원인은 절대 표시되면 안 됩니다.

​

마지막으로 누군가가 비밀번호를

일정한 횟수 잘못 입력했을 경우

계정 사용 중지처리(잠금/일시 중지)가

되어야 합니다.

3. 동시 접속의 경우

​

시스템에 동일 사용자가

접속/로그아웃했을 경우

어떤 방법으로라도 알림이 나가야 합니다.

​

누군가가 보안을 뚫고 들어왔다는

가장 확실한 증거이기 때문이죠.

4. 데이터 보유 관련

​

마지막으로는 데이터 보관에 대한 사항들입니다.

​

중요한 DB는 외부와 차단된 곳에

보관되어야 합니다.

​

또한 보관 규정에 따라

이용자의 접속 기록은 안전하게

보관되어 있다가, 기간이 만료되면

안전하게 파기되어야 합니다.

위 소개해 드린 항목들 외에도

많은 점검 요인이 존재합니다.

​

또한, 점검되는 항목들은

회사마다 다를 수도 있으니,

ISMS 인증을 희망하신다면

점검을 진행하는 기관에

자세하게 문의하세요. 😄

컨택센터도 ISMS 인증 대상

최근 많은 기업에게 도입되고 있는

디지털 컨택센터 솔루션들.

​

더욱 효과적인 고객 응대를 위해

다양한 고객 정보가 수집되어

기업들로부터 관리되고 있습니다.

​

고객 정보와 상담 데이터를 다루는

컨택센터 또한, ISMS 인증을 받을 때

검사받는 대상이 됩니다.

​

그렇기 때문에 만약 ISMS 인증 대상 기업들 중

고객 상담을 진행하고 있는 곳이라면,

위 항목들이 잘 지켜지고 있는지

꼭 확인하셔야 합니다.

ISMS 인증 대상 맞춤 컨택센터 깃플

​

ISMS 인증 대상 기업이라면

고객 상담, 상담데이터 부분은

깃플챗 독립클라우드에 맡겨보세요.

​

인증기준에 부합할 수 있도록

저희 깃플챗이 컨택센터 구축 완료까지

도와드리고 있습니다. 😃

​

ISMS 보안 요구 맞춤 지원 서비스에 관심 있으시다면,

여기를 통해 문의해 주세요.

​

이상 깃플이었습니다!