13개 분야 104개 항목 기준 충족... 개인정보 유출 위협 안심
[보안뉴스 박미영 기자] 단국대병원이 최근 ISMS(정보보호관리체계) 인증을 획득했다.
ISMS 인증은 주요 정보자산을 보호하기 위해 수립, 관리, 운영하는 정보보호관리체계가 인증 기준에 적합한지 심사해 인증을 부여하는 제도다.
단국대병원은 지난해 12월 EMR(전자의무기록)·OCS(처방전달시스템) 등 의료정보 시스템 및 홈페이지 서비스 운영 등에 대해 13개 분야 104개 통제 항목에 대해 한국인터넷진흥원(KISA)으로부터 인증 심사를 받았으며, 모든 분야에서 해당 기준을 충족해 인증을 획득했다.
의료기관의 경우 주민등록번호 등 개인의 고유식별정보뿐만 아니라 진료기록 등 민감한 정보를 취급하고 있기 때문에 정보보호체계의 구축은 필수적이다. 이에 단국대병원은 정보보호팀을 별도로 구성하는 등 보안체계를 구축하기 위해 힘써왔다.
이로써 단국대병원은 정보보호 수준을 대외적으로 인정받고, 개인정보 유출 위협으로부터 안심하고 이용할 수 있는 병원임을 입증받았다. 이번 인증은 향후 3년간 유효하다.
조종태 병원장은 “방대한 환자정보를 취급하고 있는 의료기관으로서 환자들의 개인정보가 유출되지 않도록 지속적으로 관리체계를 강화하고, 정보보호 관리 수준의 향상을 위해 노력하겠다”고 밝혔다
[박미영 기자(mypark@boannews.com)]
[보안뉴스 박미영 기자] 단국대병원이 최근 ISMS(정보보호관리체계) 인증을 획득했다.
ISMS 인증은 주요 정보자산을 보호하기 위해 수립, 관리, 운영하는 정보보호관리체계가 인증 기준에 적합한지 심사해 인증을 부여하는 제도다.
단국대병원은 지난해 12월 EMR(전자의무기록)·OCS(처방전달시스템) 등 의료정보 시스템 및 홈페이지 서비스 운영 등에 대해 13개 분야 104개 통제 항목에 대해 한국인터넷진흥원(KISA)으로부터 인증 심사를 받았으며, 모든 분야에서 해당 기준을 충족해 인증을 획득했다.
의료기관의 경우 주민등록번호 등 개인의 고유식별정보뿐만 아니라 진료기록 등 민감한 정보를 취급하고 있기 때문에 정보보호체계의 구축은 필수적이다. 이에 단국대병원은 정보보호팀을 별도로 구성하는 등 보안체계를 구축하기 위해 힘써왔다.
이로써 단국대병원은 정보보호 수준을 대외적으로 인정받고, 개인정보 유출 위협으로부터 안심하고 이용할 수 있는 병원임을 입증받았다. 이번 인증은 향후 3년간 유효하다.
조종태 병원장은 “방대한 환자정보를 취급하고 있는 의료기관으로서 환자들의 개인정보가 유출되지 않도록 지속적으로 관리체계를 강화하고, 정보보호 관리 수준의 향상을 위해 노력하겠다”고 밝혔다
[박미영 기자(mypark@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박미영기자 기사보기
[2024-04-18] 
.jpg)
