에스알, 5년 연속 ISMS-P 인증 이어가 정보보호 관리체계 역량 입증

정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사후 심사 통과

[보안뉴스 이소미 기자] SRT 운영사 국민철도 에스알(SR, 대표이사 이종국)은 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사후 심사에 통과해 5년 연속 인증을 이어갔다고 24일 밝혔다.

▲SRT 예약발매 홈페이지 및 앱 서비스 ISMS-P 5년 연속 인증[이미지=에스알]

ISMS-P는 국내 최고 수준의 종합 정보보호 관리체계 및 개인정보보호 인증으로 한국인터넷진흥원(KISA)이 인증을 부여하는 제도다. ISMS-P 인증을 받기 위해서는 △관리체계 수립 및 운영 △보호대책 요구사항 △개인정보 처리 단계별 요구사항의 3개 영역에서 총 102개의 인증기준에 대한 철저한 심사 과정을 통과해야 한다.

에스알은 올해 5년 연속 인증을 이어가며 정보보호 관리체계 역량을 입증했다. 에스알은 지난 2019년 국토교통부 산하기관 최초로 ISMS-P 인증을 취득해 SRT 예약발매 서비스를 이용하는 고객의 개인정보 관리체계를 강화하고 보안 신뢰도를 한층 높였다.

한편, 에스알은 ISMS-P 인증을 비롯해 공공기관 최초로 국내외 정보보안 인증 7종(ISMS-P, ePRIVACY Plus, 정보보호 준비도 평가 AAA등급, ISO 27001·27701·27017·27018)을 획득했으며, 4년 연속 정보보호 공시 우수기업으로 지정받는 등 높은 수준의 정보보호 관리체계를 확보하고 있다.

이와 함께 지난해 ‘대한민국 CEO 명예의 전당’과 ‘국가 산업대상’에서 정보보안 부문 대상을 수상하는 등 대외적으로 정보보안 우수성을 입증받았다.

이종국 에스알 대표이사는 “앞으로도 최고 수준의 개인정보보호 체계 유지 및 강화를 위해 최선을 다해 고객에게 믿음으로 보답하겠다”고 밝혔다.
[이소미 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)