보안 국제표준 인증획득으로 보안경영 강화에 더욱 박차
대기업들이 정보보호에 대한 강한 의지를 보이고 있다. 특히 IT기업 이외에 제조업까지도 이제는 정보보호의 중요성을 깨닫고 다양한 노력들을 기울이고 있어 긍정적 현상으로 자리잡아 가고 있는 분위기다.
대우조선해양(대표 남상태 http://www.dsme.co.kr/)의 철저한 정보보안체계가 뚫을 수 없는 빗장수비로 인정받았다.
대우조선해양은 노르웨이 인증원인 ‘DNV’로부터 정보보호 국제 표준 인증인 ‘ISO 27001’을 획득, 최근 옥포조선소에서 한국 DNV 인증원 안인균 원장으로부터 인증서를 수여 받았다.
‘ISO 27001’은 국제표준화기구(ISO)에서 제정한 정보보호관리체계에 대한 국제표준으로, 위험관리, 보안정책, 자산분류 및 통제 등 133개 항목에 대한 심사를 통해 국제수준의 정보보안 관리체계를 검증받는 절차다. 대우조선해양은 ‘ISO 27001’ 인증을 획득함으로써, 정보보안 전담조직의 관리차원에서 벗어나 회사 구성원과 전사 조직 간의 유기적인 정보보호체계를 갖춘, 세계적인 보안운영 수준을 인정받게 되었다.
그 동안 세계 1위의 국내 조선산업은 증가하고 있는 기술 유출의 위협으로부터 정보자원을 보호하기 위해 대책마련이 요구되어 왔다. 기술개발 못지않게 핵심기술의 보안관리가 중요해 진만큼, 대우조선해양은 지난 3월 산업보안신고센터를 설립하고 전사를 대상으로 보안체계를 점검하고 체계적인 시스템으로 재정비했으며, 임직원들의 보안의식 제고를 위한 직급별, 대상별 보안교육을 대폭 강화했다.
또한 노트북이나 이동식 기기는 보안이 인증된 기기로 대체하고, 도면 문서 암호화 등을 통해 각종 자료나 문서의 반출을 원천적으로 차단했다. 또한 사내에서 무단으로 사진이나 동영상을 촬영하거나 외부인의 출입절차도 엄격히 강화했다.
장철수 대우조선해양 인사지원실장 전무는 “국내 조선산업의 기술경쟁력 유지를 위해서는 기술개발뿐 아니라, 체계적이고 안정적인 보안정책이 필요하다”며, “각고의 노력을 기울인 결과 정보보호 관리체계 전 부문에서 우수한 평가를 받았지만, 앞으로 더 안전한 보완체계를 갖춰 한국 조선업의 위상을 지켜나가겠다”고 말했다.
한편 대우조선해양은 1997년 환경경영인증인 ISO 14001인증과 2002년 안전보건경영체계인 OHSAS 18001 인증을 획득하는 등 환경과 안전·보건 분야에서도 세계적 수준의 체계적인 시스템을 구축, 인정받고 있다.
[길민권 기자(reporter21@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
길민권기자 기사보기
[2024-04-24] 
.jpg)
