KOTRA, 정보보호 관리체계(ISMS) 인증 획득

국내 대표 ‘글로벌 비즈니스 플랫폼’으로서 높은 정보보호 수준 공식 인정받아

[보안뉴스 원병철 기자] KOTRA(사장 김재홍)는 ‘KOTRA 대표 홈페이지’ 및 ‘고객관리시스템(SmartCRM) 운영’ 부문에서 정보보호 관리체계(ISMS : Information Security Management System) 인증을 획득했다고 밝혔다. ISMS 인증은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’에 의거 104개 기준에 대한 엄격한 심사를 거쳐야만 부여된다.

KOTRA는 인증 의무대상은 아니나, 국내 대표 글로벌 비즈니스 플랫폼으로서 다양한 고객 및 사업정보를 보유․관리하고 있는 만큼 전사적 IT 시스템 및 고객 정보의 보호수준을 공식 인정받았다는 점에 이번 인증 획득의 의미가 있다.

한편, KOTRA는 본사 뿐 아니라 해외까지 정보보호 업무 범위를 넓히고 있다. 전 세계 126개 해외무역관에 모니터링 체계를 구축하고 내부 보안통제, 임직원 교육 등 다각적인 정보보호 활동으로 보안 사고에 대비한 선제적 노력을 꾸준히 기울이고 있다.

이태식 KOTRA 정보보호 최고책임자(CISO)는 “이번 인증 획득은 KOTRA의 모든 임직원들이 정보보호의 중요성을 인지하고 보안사고 예방을 위해 꾸준히 노력해온 결과”라면서 “그동안 축적된 정보보호 노하우를 무역사기 예방 등 지속적이고 선도적인 정보보호 활동을 통해 고객과 공유하는 노력도 이어나갈 계획”이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)