2024.11.23 토요일
검색
'ISMS-P' 검색결과
기간검색
-
~
검색영역
검색어
-
GS건설 "엘리시안 리조트, 고객 정보보호 안정성 입증" [이코노믹데일리] 엘리시안 리조트가 고객 정보와 보안 관리 수준을 한층 더 강화했다. GS건설은 엘리시안 리조트(강촌·제주)가 정보보호·개인정보보호 관리체계(ISMS-P) 인증을 획득했다고 14일 밝혔다. ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 국내 최고 권위의 정보보호 인증이다. △정보보호 정책 수립 △접근 통제 시스템 △침해사고 대응 △암호화 적용 △개인정보 보호 등 전반적인 보안 조치의 적절성과 실효성의 정보보호에 대한 총 101개 항목을 심사해 부여된다. 엘리시안 리조트는 이번 인증 획득으로 고객정보 보호 및 서비스 안정성을 입증받았다. 이에 신뢰하고 이용할 수 있는 예약 서비스와 멤버십 서비스 제공에 박차를 가할 전망이다. 엘리시안 리조트 관계자는 "이번 ISMS-P 인증을 바탕으로 고객 보호를 위한 보안 시스템을 더욱 강화할 계획이다"며 "지속적인 보안 투자와 인프라 확장을 통해 더 나은 서비스 품질을 제공하고, 고객 정보 보호에 최선을 다할 계획"이라고 밝혔다.2024-11-14 15:14:47
-
포스코이앤씨, 국내 최고 수준 보안관리체계 인증 획득 [이코노믹데일리] 포스코이앤씨는 고객 정보 보안 신뢰도를 높이기 위해 국내 최고 수준의 보안관리체계 인증인 ISMS-P를 획득했다고 10일 밝혔다. ISMS-P 인증은 사이버 침해 위협에 효과적으로 대응할 수 있는지, 기업의 정보보호 체계와 고객의 개인정보보호 관리 체계가 적합하게 운영되는지를 심사하는 제도로, 과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 한국인터넷진흥원에서 인증한다. ISMS-P 인증을 획득하기 위해서는 △정책의 수립·운영·개선을 의미하는 관리 체계 분야 △자산관리 및 보안시스템 등 기술적 보호조치 분야 △개인정보의 수집·이용·파기 등 개인정보 Life-Cycle 별 보호조치 분야 등 총 101개 항목에 대한 적합성 평가를 모두 통과해야 한다. 포스코이앤씨는 현재 정보보호 국제표준인 ISO27001(정보보안경영시스템) 인증을 보유하고 있다. 이에 더해 ISMS-P 인증을 추가로 획득하게 되면서 국내 최고 수준의 정보보호 및 개인정보보호 체계를 갖출 수 있게 됐다. 포스코이앤씨 관계자는 "최근 개인정보 유출에 대한 우려가 커짐에 따라 고객들이 안심할 수 있도록 관리적·기술적 보안 수준을 높였다"며, "앞으로 고객정보를 함께 관리하는 협력사에 대한 교육 및 점검 또한 강화하여 높은 수준의 정보보안 체계를 구축해 갈 것"이라고 말했다.2024-10-10 10:20:18
-
한국투자증권, 국제 표준 'ISO/IEC 27701' 인증 획득 [이코노믹데일리] 한국투자증권이 국제 표준 인증기관 'DNV Business Assurance(디엔브이비즈니스어슈어런스)'의 심사를 통해 개인정보보호 경영시스템 'ISO/IEC 27701' 인증을 획득했다고 13일 밝혔다. ISO/IEC 27701은 국제표준화기구(ISO)와 IEC(국제전기기술위원회)가 공동으로 제정한 개인정보보호 관련 국제표준 인증이다. 개인정보보호 시스템, 서비스 안정성 등 총 8개 분야 49개 관리 기준에 따라 유럽 개인정보보호법(EU GDPR)에서 요구하는 개인정보보호 관리 역량을 갖추고 있는지 검증한다. 앞서 한국투자증권은 지난 2004년 국내 증권사 중 처음으로 기업 정보보호 관리체계 국제표준인 'ISO/IEC 27001'을 며 지난해는 클라우드 보안체계 강화를 위해 'ISO/IEC 27017' 인증을 획득했다. 또 국내 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증도 통과했다. 인증은 매년 주기적으로 적합성 심사를 통해 검증된다. 김대종 한국투자증권 정보보호담당 상무는 "고객에게 더욱 안전한 금융거래 환경을 제공하기 위해 국제표준 인증을 획득했다"며 "앞으로도 고객의 소중한 정보를 보호하기 위해 글로벌 수준의 보안 체계를 유지할 것"이라고 설명했다.2024-09-13 09:40:22
-
롯데건설, '정보보호 자율 공시' 통해 정보보호 강화 롯데건설이 정보보호 책임과 신뢰도 향상을 위해 정보보호 공시에 자율적으로 참여했다고 21일 밝혔다. 정보보호 공시제도는 이용자의 안전한 인터넷 이용과 기업의 정보보호 투자 활성화를 위해 기업의 정보보호 현황(정보보호 투자활동, 인력 등)을 일반에 공개하는 자율 또는 의무적으로 공시하는 제도다. 롯데건설은 의무공시 대상기업이 아님에도 ESG 경영 실천 및 기업의 사회적 책임을 다하기 위해 건설업계 최초로 정보보호 공시에 자율적으로 참여해 정보보호 관련 △투자 현황 △인력 현황 △인증 현황 △이용자의 정보보호를 위한 활동 등을 비롯한 정보보호 현황을 공개했다. 또한, 롯데건설은 '정보보호 공시제도 투자 우수기업 인증'도 함께 획득하게 됐다. '정보보호 공시제도 투자 우수기업 인증'은 정보보호 및 개인정보관리체계(ISMS-P) 인증을 취득하거나 정보보호준비도 평가에서 AA등급 이상을 받은 기업 중 정보보호 공시를 이행한 기업에 부여된다. 롯데건설은 지난 2017년 건설업계 최초로 '정보보호 관리체계(ISMS)' 인증을 획득하고, 2022년 개인정보 관리 영역까지 확대한 '정보보호 및 개인정보보호 관리체계(ISMS-P)'를 획득한 후 현재까지 유지하고 있다. 롯데건설 관계자는 "최근 기업들의 개인정보 유출 관련 사고사례가 많아지는 만큼 그 중요성이 대두되고 있다"며 "고객이 안심할 수 있도록 아파트 월패드 해킹을 예방하고, 개인정보 유출방지 시스템을 구축하는 등 고객 개인정보보호를 위한 정보보호 부문 투자를 지속적으로 확대하고 있다"고 말했다.2024-08-21 14:10:59
-
SK브로드밴드, 지속가능경영보고서 발간…중장기 ESG 목표 제시 [이코노믹데일리] SK브로드밴드는 24일, 중장기 경영 목표와 사업적 성과를 포함한 지속가능경영보고서를 발간했다고 밝혔다. 이번 보고서는 2021년 이후 네 번째로 발간된 것으로, 환경·사회·지배구조(ESG)를 중심으로 한 지속가능성장을 강조하고 있다. 이번 보고서에는 국제회계기준(IFRS) 재단 산하 국제지속가능성기준위원회(ISSB)가 지난해 발표한 지속가능성 공시 기준을 처음으로 반영했다. SK브로드밴드는 지속가능이슈 선정 시 재무적 영향도 평가를 강화했으며, ISSB의 '거버넌스-전략-위험관리-지표 및 목표'라는 4가지 공시 프레임을 따랐다. 또한, 글로벌 ESG 공시에서 강조하는 가치 사슬과 자회사 정보를 추가해 심도 높은 공시 정보를 제공했다. AI 기술을 일상에 적용하며 AI Company로 도약 중인 SK브로드밴드는 AI TV로 진화한 B tv와 다양한 서비스를 통해 홈 시장 내 주도권 확보에 속도를 내고 있다. 데이터센터 인프라관리(DCIM)와 같은 AI 기술을 적용한 데이터센터 사업도 확대하고 있다. 지난 1년간 SK브로드밴드의 ESG 경영성과는 눈에 띄었다. 환경 부문에서는 글로벌 지속가능경영평가기관인 '탄소정보공개 프로젝트(CDP)'가 주관하는 '2023 CDP Korea Awards'에서 '탄소경영 섹터 아너스'를 수상하며 기후변화 대응 역량을 인정받았다. 사회 부문에서는 한국인터넷진흥원이 주관하는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 지난 1월 획득하여 고객 정보 관리 수준을 한 단계 끌어올렸다. 또한, 지난해 6월부터 비장애인과 장애인이 함께 즐길 수 있는 토크 콘서트 '필모톡'을 진행하고, 관련 VOD를 '가치봄' 콘텐츠로 B tv에 편성하며 사회적 가치 확산에 기여하고 있다. 거버넌스 측면에서는 올해 3월 윤리경영실천위원회를 신설하여 내부 감사 업무의 객관성과 공정성을 강화하고 있다. 조영호 SK브로드밴드 ESG 담당은 "앞으로도 지속 가능한 미래를 위해 다양한 ESG 활동을 꾸준히 전개해 나갈 예정"이라며 "이를 통해 고객, 비즈니스 파트너 등 모든 이해관계자들과 함께 성장하고 사회적 책임을 다하는 기업으로 거듭날 것"이라고 말했다.2024-07-24 09:31:53
-
케이뱅크, 7년 연속 정보보호 국가 공인인증 자격 획득 [이코노믹데일리] 인터넷전문은행 케이뱅크가 정보보호 분야 공인 인증 자격을 이어가며 테크(Tech) 리딩 뱅크로 거듭나고 있다. 케이뱅크는 개인정보보호와 시스템 강화로 쌓은 정보보호 분야 역량이 대외적인 입증을 받았다고 23일 밝혔다. 지난 5월말 금융보안원의 '정보보호 및 개인정보보호 관리체계 인증(ISMS-P)'을 2017년 이후 세 번째로 획득했다. ISMS-P는 기업의 정보보호 및 개인정보보호 관리체계를 위한 일련의 조치와 활동이 인증기준에 적합한지를 정보통신망법과 개인정보보호법에 의거해 심사 인증하는 것이다. 금융분야의 경우 금융보안원이 심사와 인증을 담당한다. 처음 인증 후 3년의 유효기간이 있으며 유효기간 내 매년 사후관리를 위해 인증심사를 실시해 까다로운 조건을 유지해야 한다. 케이뱅크는 출범 해인 2017년 은행권 최초로 애플리케이션(앱)과 웹 대상으로 개인정보보호 관리체계(PIMS) 인증을 획득한 이래로 세 번째 획득이다. PIMS는 ISMS-P의 구 버전으로 2018년 이후 ISMS와 PIMS가 통합돼 운영 중이다. 특히 이번 획득의 경우 케이뱅크의 앱 뱅킹과 빅데이터 등 퍼블릭 클라우드 이용 영역도 심사 범위에 포함해 심사가 진행됐다는 점에서 의미가 크다. 케이뱅크는 은행권 최초로 지난해부터 클라우드 기반의 채널계 데이터센터를 도입했고 앱 뱅킹 서비스를 클라우드 기반으로 제공하고 있다. 이번 인증을 통해 △관리체계 수립 및 운영(16개) △보호대책 요구사항(64개) △개인정보 처리 단계별 요구사항(22개) 등 총 102개 인증기준과 세부적으로 392개 점검항목의 심사를 통과했다. 케이뱅크는 클라우드로 확장된 전자금융 인프라와 정보보호 및 개인정보 관리체계의 안전성을 검증 받은 셈이다. 추가로 금융위원회에서 주관하는 '정보보호 상시평가제'에서 3년 연속 S등급을 획득했다. 이는 금융회사의 개인신용정보 활용 및 관리 실태점검 결과를 접수하고, 그 점검 결과에 대해 점검 수행 및 점수와 등급을 부여하는 제도다. 평가항목 59개와 157개의 세부확인에 대한 점검 결과를 제출해 평가받았다. 케이뱅크는 최근 '매일 혜택을 발견하는 케이뱅크'를 콘셉트로 상품과 서비스가 고객의 생활 속에 혜택을 더할 수 있도록 앱 개편을 실시한 바 있다. '혜택' 탭을 신설하고 고객이 흥미를 느낄 수 있도록 앱 전반에 걸쳐 시각적 요소를 강화했다.2024-07-23 10:12:26
-
KT, 모빌리티 솔루션 사이버 보안 국제 인증 획득 [이코노믹데일리] KT는 소프트웨어 기반 모빌리티 솔루션에 대해 ISO/SAE 21434를 기반으로 한 사이버 보안 관리체계(CSMS) 국제 인증을 획득했다고 23일 밝혔다. 이번 인증으로 KT는 미래 자동차 시장에서의 사이버 보안 역량을 강화하며, 글로벌 제품 안전 인증 기관인 UL솔루션스로부터 소프트웨어 보안 기준을 충족한 것으로 평가받았다. ISO/SAE 21434는 자동차 소프트웨어의 설계부터 개발, 테스트, 양산 후까지의 사이버 보안 프로세스와 요구 사항을 정의하는 국제표준이다. KT는 AI 데이터 분석 등 다양한 소프트웨어 기반 모빌리티 솔루션을 운영하며, 이번 인증을 통해 내부 보안 역량을 입증했다. 최근 해킹과 같은 사이버 위협 사례가 증가함에 따라 보안의 중요성이 커지고 있다. 특히 유럽은 2022년 7월부터 신차 출시 시 사이버 보안 인증을 의무화했고, 올해 7월부터는 모든 자동차에 규제를 적용하고 있다. 한국도 올해 2월 자동차 관리법 개정안을 통해 2025년 하반기부터 신차에 사이버 보안 관리체계를 의무화할 예정이다. KT는 이번 인증을 통해 내부 보안 역량을 증명했으며, 네트워크 및 플랫폼을 위한 IT 보안정책에서도 최고 평가를 받았다. 이로써 모빌리티 소프트웨어 보안성 및 자동차 사이버 위협 대응 역량을 국제 수준으로 높였다. KT는 ISO/SAE 21434 외에도 품질 경영시스템 국제표준(ISO 9001), 정보보호 및 개인정보보호 관리체계 인증서(ISMS, ISMS-P), 정보보안 경영시스템(ISO 27001) 등의 최고 수준의 IT 보안 인증을 보유하고 있다. 최강림 KT 모빌리티사업단장 상무는 “KT는 AICT를 기반으로 차량 내 소프트웨어 솔루션과 데이터 기반 차량 품질 문제 분석 등 다양한 기술을 개발해 적용하고 있다”며, “다가오는 소프트웨어 중심 차량 시대를 맞아 KT는 글로벌 수준의 안전한 사이버 보안을 적용하고 고객의 요구에 최적화된 소프트웨어 솔루션을 제공하겠다”고 말했다.2024-07-23 09:50:06
-
한화투자증권, '2024 지속가능경영 보고서' 발간 [이코노믹데일리] 한화투자증권은 ESG(환경·사회·지배구조) 성과와 지속가능성 정보를 담은 '2024 지속가능경영보고서'를 발간했다고 24일 밝혔다. 이번 보고서는 △기후변화 대응 △고객 정보 및 데이터 보안 강화 △금융소비자 권익보호 △윤리경영 및 컴플라이언스 △지속 가능한 금융 등 이중 중대성 평가(Double Materiality Assessment) 결과 상위에 포함된 ESG 성과로 구성됐다. 특히 올해는 탄소중립 목표 달성·체계적인 기후변화 대응을 위해 TCFD(Task force on Climate-related Financial Disclosure) 정보 공개를 강화해 주요 사업장의 온실가스 직접배출·간접배출, 기타 간접배출에 해당하는 금융 배출량을 발표하고 검증을 진행했다. 앞서 한화투자증권은 2019년을 시작으로 매년 지속가능경영보고서를 발표해 대내·외 이해관계자들과 함께 ESG경영 소통을 강화하고 있다. 한화투자증권은 '더 나은 미래를 위해 ESG 경영을 선도하는 금융사로 도약'이란 ESG 경영 목표 아래 친환경 금융 확대를 통한 기후 위기 대응 동참(E), 지속 가능한 미래를 위한 책임경영 고도화(S), 투명한 지배구조를 통한 기업 신뢰도 제고(G)를 3대 전략 방향으로 설정해 운영하고 있다. '한화투자증권 2024 지속가능경영보고서'는 한화투자증권 홈페이지 내 ESG 경영 메뉴에서 확인 가능하다. 손종민 한화투자증권 기획관리실 상무는 "한화투자증권은 ESG 정보 공시 의무화에 따라 기후변화 대응 관련 정보공개를 강화했다"며 "앞으로도 '차별화와 글로벌 경쟁력을 바탕으로 고객과 사회의 내일을 위한 금융솔루션을 제공한다'는 목적 아래 다양한 ESG 이해관계자와의 소통을 지속하겠다"고 말했다. 한편 한화투자증권은 지난해 '정보보호 및 개인정보보호 관리체계 인증'인 ISMS-P 받고 인권경영 도입 등의 성과를 인정받아 한국ESG기준원으로부터 ESG 평가 종합 'A'등급을 받았다.2024-06-24 10:16:42
-
한컴, 전자계약 시장 공략 위해 '한컴싸인' 1년 무료 프로모션 실시 [이코노믹데일리] 한글과컴퓨터(이하 한컴)가 전자계약 서비스 '한컴싸인' 신규 가입자를 대상으로 1년간 무료 서비스를 제공하는 대규모 프로모션을 실시한다. 이를 통해 한컴은 전자계약 시장에서의 점유율 확대를 노리고 있다. 이번 프로모션은 올해 말까지 진행되며, 신규 가입자는 스마트(Smart) 요금제를 1년 동안 무료로 이용할 수 있다. 더 나아가 고급 기능이 추가된 퍼스널 올(Personal All) 요금제로 업그레이드해도 1년간 추가 비용 없이 사용 가능하다. 퍼스널 올 요금제는 웹오피스와 연동되어 서명 요청 전 단계에서 계약서를 즉시 수정할 수 있는 편의성을 제공한다. 한컴싸인은 한컴의 문서변환기와 웹편집기를 연동한 전자계약 서비스로, 다양한 강점을 지니고 있다. PC에 한컴오피스가 설치되어 있지 않아도 웹 접속만으로 문서 작성·수정이 가능하며, HWPX, DOCX 등 다양한 형식의 문서를 변형 없이 전자 서명용 PDF 문서로 변환할 수 있다. 또한 데스크톱용 한글 제품과 호환되는 여러 애드온(Add-on)을 제공해 기존 한컴오피스 사용자의 편의성도 높였다. 한컴싸인의 주요 기능으로는 △이메일, 카카오 알림톡을 통한 서명 요청 및 수행 △여러 명에게 동시에 서명을 요청하는 '대량 발송' △불특정 다수에 서명을 요청하는 '오픈 서명' △공지 발송이 가능한 '발송 전용 문서 만들기' △서명 참여자별로 각기 다른 값을 자동으로 입력해 주는 '자동 입력 필드' 등이 있다. 보안 측면에서도 한컴싸인은 높은 수준을 유지하고 있다. 공공기관용 한컴싸인은 클라우드 서비스 보안인증(CSAP) 표준 등급을 획득했으며, 일반 및 기업 고객용 제품군도 ISO27001, ISMS-P 인증을 매년 획득·유지하고 있다. 이를 통해 민감한 정보를 다루는 전자계약 솔루션으로서의 신뢰성을 확보했다. 김연수 한컴 대표는 "한컴싸인은 뛰어난 호환성과 보안·편의성을 두루 확보한 제품으로, 고객 입맛에 맞는 서비스와 요금제를 제공해 개인과 기관, 기업 등 누구나 손쉽게 사용할 수 있다"라고 강조했다. 또한 "한컴은 전 고객층을 대상으로 제품력을 갖춘 만큼 시장의 인지도 향상과 고객 유치에 본격적으로 나설 계획"이라고 밝혔다. 더불어 김 대표는 "앞으로 한컴이 오랜 시간 축적한 문서 기술에 AI와 데이터 처리 기술 등을 결합해 전자계약 시장을 선도해 나가겠다"라고 향후 발전 방향을 제시했다. 이번 프로모션을 통해 한컴은 전자계약 시장에서의 경쟁력을 강화하고, 사용자들에게 한컴싸인의 우수성을 직접 경험할 기회를 제공할 것으로 보인다. 1년간의 무료 사용 기간 이후에도 업계 최저 요금 보장 정책을 마련해 시장 판도를 바꿀 전략을 이어갈 예정이다.2024-06-21 09:32:35
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI 시대, 개발자의 미래와 생존 전략](https://image.ajunews.com/content/image/2024/10/02/20241002130756978212_518_323.jpg)