한국장애인고용공단, G-ISMS 인증 2년 연속 유지

장애인고용전산망 정보보호체계 우수성 인정

[보안뉴스 호애진] 한국장애인고용공단(이사장 이성규, 이하 공단)은 행정안전부가 주관한 장애인고용전산망 서비스에 대한 심사에서 정보보호체계의 안전성과 우수성을 인정받아 ‘전자정부 정보보호관리체계(G-ISMS) 인증’을 2년 연속 유지하게 됐다.

행정안전부가 주관하고 한국인터넷진흥원(KISA)심사로 시행되는 ‘전자정부 정보보호관리체계(G-ISMS) 인증’은 정보보호 정책, 통신 및 운영관리, 개인정보보호 등 12개 분야 156개 통제항목에 대해 종합적인 정보보호 관리체계의 적정성을 심사, 인증을 부여하는 제도로서 인증 후 매년 심사를 통해 인증 유지 여부를 결정하고 있다.

공단은 2011년 준정부기관으로는 두 번째로 G-ISMS 인증을 획득한 바 있으며, 이번 심사에서 G-ISMS 인증을 유지함으로써 안전한 정보서비스를 제공하고 있음을 다시 한번 대외적으로 검증받았다.

그간 공단은 개인정보보호 및 정보보안 운영지침을 제정해 공단이 보유한 정보자산과 정보화시스템에 대한 위험도를 분석하고 취약점을 개선해 왔다.

특히 정보 보안을 강화하는 관리적 대책과 보안솔루션 도입 등 기술적 대책을 마련하고, 직원을 대상으로 지속적인 정보보호 교육도 추진해 왔다.

공단 이성규 이사장은 이번 G-ISMS 인증 유지에 대해 “고객들에게 쉽고 안전한 서비스를 제공하기 위한 노력이 대내외적으로 인정받은 결과라고 생각한다”며, “고객들에게 신뢰받는 장애인고용 서비스를 제공하기 위해 정보보호 활동을 꾸준히 강화하겠다”고 의지를 밝혔다.

[호애진 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)