환자 개인정보 안전하게 보호 관리 능력 인정받아
[보안뉴스 박미영 기자] 울산대학교병원이 환자의 개인정보를 안전하게 보호하고 체계적으로 관리하고 있다는 것을 인정받아 ISMS(정보보호 관리체계) 인증을 획득했다고 밝혔다.
울산대학교병원은 5월 18일 한국인터넷진흥원(KISA)로부터 ISMS 인증을 획득했으며, 이는 영남권 병원에서는 최초이자 전국 의료기관에서는 여섯 번째 인증이다.
ISMS(Information Security Management System) 인증제도는 기관이 보유한 정보 자산을 안전하게 보호하기 위해 정보보호 관리 절차 및 대책을 체계적으로 수립하고 지속적으로 운영·관리하는지를 종합적으로 평가하는 제도다.
ISMS 인증은 절차가 까다롭고 실사 항목도 총 104개에 달하는 등 갖춰야 할 조건이 많아 높은 수준의 보안 및 관리체계를 갖추고 있어야만 인증 획득이 가능하다. 대량의 환자 정보를 보관 취급하는 상급종합병원은 의무적으로 인증을 받아야 한다.
울산대학교병원은 지난 1월 중순 전자의무기록(EMR), 처방전달시스템(OCS), 홈페이지, 인터넷 보안, 외부저장장치관리 등 병원 내 모든 정보보호 관리체계에 대한 한국인터넷진흥원의 실사를 받았다.
한국인터넷진흥원은 울산대학교병원이 환자의 개인정보를 체계적으로 관리함으로써 안전하게 보호하고 있다는 평가를 내렸다. 이번 평가로 울산대학교병원은 최근 증가하고 있는 의료기관 해킹 등 각종 보안 위협으로부터 환자의 개인정보를 안전하게 보호하고 체계적으로 관리하고 있음을 인정받은 것이다.
서재희 정보보호최고책임자(CISO)는 “의료기관은 환자의 생명과 직결된 민감한 정보를 다루기 때문에 어느 곳보다도 정보보호를 위한 관리체계 구축이 중요하다”며, “앞으로 한층 강화된 정보보호 관리체계를 기반으로 의료기관 정보보호 문화를 선도하는 병원의 역할을 최선을 다할 것”이라고 덧붙였다.
한국인터넷진흥원에 따르며 실제 ISMS 인증을 획득한 기관과 그렇지 않은 기관의 보안 수준에 큰 차이가 있는 것으로 나타났다. ‘2016년 정보보호 실태조사 분석’에서 인증을 받은 기관 중 사내 정보보호 정책을 보유한 곳은 91.8%였으나 미인증기관은 41.8%로 50% 차이를 기록했다.
[박미영 기자(mypark@boannews.com)]
[보안뉴스 박미영 기자] 울산대학교병원이 환자의 개인정보를 안전하게 보호하고 체계적으로 관리하고 있다는 것을 인정받아 ISMS(정보보호 관리체계) 인증을 획득했다고 밝혔다.
울산대학교병원은 5월 18일 한국인터넷진흥원(KISA)로부터 ISMS 인증을 획득했으며, 이는 영남권 병원에서는 최초이자 전국 의료기관에서는 여섯 번째 인증이다.
ISMS(Information Security Management System) 인증제도는 기관이 보유한 정보 자산을 안전하게 보호하기 위해 정보보호 관리 절차 및 대책을 체계적으로 수립하고 지속적으로 운영·관리하는지를 종합적으로 평가하는 제도다.
ISMS 인증은 절차가 까다롭고 실사 항목도 총 104개에 달하는 등 갖춰야 할 조건이 많아 높은 수준의 보안 및 관리체계를 갖추고 있어야만 인증 획득이 가능하다. 대량의 환자 정보를 보관 취급하는 상급종합병원은 의무적으로 인증을 받아야 한다.
울산대학교병원은 지난 1월 중순 전자의무기록(EMR), 처방전달시스템(OCS), 홈페이지, 인터넷 보안, 외부저장장치관리 등 병원 내 모든 정보보호 관리체계에 대한 한국인터넷진흥원의 실사를 받았다.
한국인터넷진흥원은 울산대학교병원이 환자의 개인정보를 체계적으로 관리함으로써 안전하게 보호하고 있다는 평가를 내렸다. 이번 평가로 울산대학교병원은 최근 증가하고 있는 의료기관 해킹 등 각종 보안 위협으로부터 환자의 개인정보를 안전하게 보호하고 체계적으로 관리하고 있음을 인정받은 것이다.
서재희 정보보호최고책임자(CISO)는 “의료기관은 환자의 생명과 직결된 민감한 정보를 다루기 때문에 어느 곳보다도 정보보호를 위한 관리체계 구축이 중요하다”며, “앞으로 한층 강화된 정보보호 관리체계를 기반으로 의료기관 정보보호 문화를 선도하는 병원의 역할을 최선을 다할 것”이라고 덧붙였다.
한국인터넷진흥원에 따르며 실제 ISMS 인증을 획득한 기관과 그렇지 않은 기관의 보안 수준에 큰 차이가 있는 것으로 나타났다. ‘2016년 정보보호 실태조사 분석’에서 인증을 받은 기관 중 사내 정보보호 정책을 보유한 곳은 91.8%였으나 미인증기관은 41.8%로 50% 차이를 기록했다.
[박미영 기자(mypark@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박미영기자 기사보기
[2025-04-07] 
 TH.jpg)
.jpg)
 th.jpg)
