산림복지진흥원, 정보보안경영시스템(ISO 27001) 인증 취득

내·외부 정보 및 서비스 보호, 침해 대응훈련 내실화 등 평가 우수

[보안뉴스 박미영 기자] 한국산림복지진흥원(이하 진흥원)은 에이써티 인증원으로부터 국제표준 정보보안경영시스템(ISO 27001) 인증을 취득했다고 밝혔다.

[사진=한국산림복지진흥원]

정보보안경영시스템(ISO 27001)은 정보보호 분야에서 가장 권위 있는 국제 인증으로, 정보보호 관리체계가 국제표준에 부합되도록 설계됐음을 공식적으로 인증해 주는 제도이다.

진흥원은 공공기관으로서 ESG 경영 기반의 지속 가능한 경영체계 확립을 위해 개인정보 보호, 사이버 위기 대응 등 정보망 및 시스템 운영 안정성을 확보해 안전한 디지털 환경 조성을 위해 노력해 왔다.

특히 국민의 개인정보 보호 중요성이 높아지는 상황에서 대내외 정보보안 점검체계를 강화하고, 정보 유출 방지를 위한 직원 교육 등을 통해 진흥원이 설립된 이래 개인정보 유출 사고는 단 한 건도 없었다.

향후 진흥원은 정보보안경영시스템(ISO 27001)을 통해 취약점 점검 등 정보보안 및 개인정보 관리체계를 강화하고, 정보보안 인식을 높일 수 있도록 임직원이 참여하는 실전 수준의 사이버공격 대응 훈련과 캠페인·공모전 등의 다양한 활동을 추진할 계획이다.

남태헌 원장은 “이번 인증으로 진흥원이 수행하고 있는 정보보안 활동의 노력과 성과가 국제적으로 인정받아 기쁘다”며, “앞으로도 정보보호 관리체계를 더욱 강화해 국민께 신뢰받는 기관이 되도록 최선을 다하겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)