아이티네이드(대표 이상범)는 정보보호 위험관리 도구를 기반으로 하는 정보보호관리체계 수준평가 시스템인 ‘네이드(Nade) ISMS’를 출시했다고 20일 밝혔다.
정보보호관리체계(KISA-ISMS)의 수준평가 및 리포팅 도구인 ‘네이드-ISMS’는 상용화된 보안위험관리 도구들과 연동해 정보보호관리체계 중 IT분야의 수준평가 항목 중 일부를 자동화하고, IT 시스템이 아닌 영역에 대해서는 증적을 등록해 수준평가를 수행하고, 그 결과를 수치와 도표로 리포팅한다.
이에 아이티네이드 측은 “출시 현재 국내 정보보호관리체계인 KISA-ISMS, 국제 표준인 ISO27001 및 국가정보원에서 발표한 국가사이버안전매뉴얼 상의 수준평가 템플릿을 제공하고 있으며, 이들 표준을 최적화하기 위한 평가항목 커스터마이징 기능도 제공하고 있다”고 설명했다.
또한 이상범 아이티네이드 대표는 “Nade-ISMS와 Skybox View와 같은 보안위험관리도구의 통합 시스템을 이용하면, 사건이 일어난 사후에 대응하는 방식의 정보보호 관리에서 벗어나서, 자산을 자동으로 찾아내어 분류하고, 위협과 취약점을 지속적으로 관리하여 잠재적인 사고 위험을 낮추며, 전체 정보보호관리상황을 평가하여 부족한 부분에 자원을 집중하는 등의 사전예방 및 관리 차원으로 조직의 정보보호관리 방법을 정비하고 체계적으로 관리할 수 있도록 해줄 것”이라며, “Nade-ISMS를 사용한 정기적인 자체평가를 통해서 지속적으로 이러한 체계적인 정보보호활동을 함으로써, 상위 관리자는 신속한 의사결정을 할 수 있고, 실무자는 정보보호 사고를 미연에 방비하고, 위험정보의 수집 및 분석능력의 질을 높여나갈 수 있을 것”이라고 밝혔다.
한편 올해부터 행정안전부에서 전자정부서비스를 제공하는 행정기관을 대상으로 시범기관을 선정해 정보보호관리체계(G-ISMS) 인증제도를 시행할 것이 예상된다.
[김정완 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김정완기자 기사보기
[2024-10-31] .jpg)
