국내 헬스케어 업계 최초 정보보호관리체계(ISMS) 인증 획득
한국정보보호진흥원(원장 황중연, 이하 KISA)은 지난 19일 ‘GC 헬스케어’(대표 강기진)에 정보보호관리체계(ISMS) 인증을 수여했다고 밝혔다.
GC 헬스케어는 녹십자의 헬스케어 사업 부문 계열사로서 이번에 ‘헬스케어 서비스’ 부문에 대해 KISA로부터 심사를 받았고 그 결과 ISMS 인증에 필요한 요건을 갖춘 것으로 인정되어 국내 헬스케어 업계 최초로 ISMS 인증을 획득하였다.
이번 ISMS 인증 획득을 통해 GC 헬스케어는 고객의 건강정보를 비롯한 모든 정보자산 및 정보관리시스템에 대한 보안관리 체계를 구축하여 고객으로부터 신뢰성을 확보할 수 있는 계기를 마련하였다.
한편 GC 헬스케어는 전직원을 대상으로 정보보호관리에 대한 교육을 실시하는 등 전직원이 정보보호 중요성을 인식하고 생활화할 수 있도록 힘쓰고 있다.
이주원 GC 헬스케어 이사는 “GC 헬스케어는 국내 헬스케어 업계 최초로 ISMS 인증 획득을 통해 헬스케어 서비스 운영에 대한 신뢰성을 확보하고 고객 개인정보에 대한 안전한 관리 시스템을 갖추어 전자기반 헬스케어 서비스 분야에서 한 단계 도약할 수 있는 기틀을 마련했다”고 말했다.
심사를 총괄한 이재일 KISA 단장은 “최근 인터넷 기반의 건강관리 서비스가 확대되고 있고 민감한 고객의 개인정보, 건강정보 등을 다루고 있는 헬스케어 업체에서는 고객의 신뢰를 제고하기 위한 노력이 무엇보다 중요하다”며 “앞으로도 계속해서 정보보호관리체계 유지와 개선 노력이 이어져야 할 것”이라고 강조했다.
■용어설명
*정보보호관리체계 인증 제도: 정보보호관리체계 인증제도란 정보보호관리체계 수립ㆍ운영을 위한 5단계 관리과정(정보보호정책수립, 정보보호관리체계 범위설정, 위험관리, 구현, 사후관리), 문서화, 정보보호대책에 대하여 조직의 특성 및 환경에 부합되도록 적절하게 수립ㆍ구현하여 체계적으로 관리ㆍ유지하고 이행하는지를 인증기관이 평가하여 인증을 부여하는 제도를 말한다.
[길민권 기자(reporter21@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
길민권기자 기사보기
[2024-10-31] .jpg)
