슈프리마, 국제표준 정보보호 및 개인정보관리 인증 동시 획득

BioStar 2, 웹 기반 개방형 통합 보안 플랫폼
출입 통제, 근태 및 방문자 관리 등 기능 지원

[보안뉴스 엄호식 기자] 바이오인식 전문기업 슈프리마(대표 문영수)는 자사의 보안 플랫폼 BioStar 2가 국제표준 정보보호인증 ‘ISO27001’과 개인정보 관리인증 ‘ISO27701’을 동시에 획득했다고 16일 밝혔다.

▲국제표준 정보보호인증(ISO27001)과 개인정보 관리인증(ISO27701)을 취득한 슈프리마 보안 플랫폼 BioStar 2[사진=슈프리마]

국제표준 정보보호인증(ISO27001)과 개인정보 관리인증(ISO27701)은 정보보호 분야의 가장 권위 있는 국제표준 인증으로 국제표준화기구(ISO)에서 제정·관리하고 있다.

국제표준 정보보호인증(ISO27001)을 받으려면 정보보호 정책, 접근통제, 법적 준거성 등 정보보호 관리 전반에 대한 엄격한 심사과정을 통과해야 한다. 지난해 8월 신규 제정된 개인정보 관리인증(ISO27701)은 유럽의 개인정보보호법(EU GDPR)의 가이드라인에 부합하는 제품, 서비스에 발급되는 인증이다.

두 ISO 인증을 모두 획득한 슈프리마의 BioStar 2는 웹 기반 개방형 통합 보안 플랫폼으로 출입 통제, 근태 및 방문자 관리 등의 기능을 지원하고 API와 SDK를 제공해 타사 시스템과의 통합이 용이하다.

슈프리마는 정보보호 관리과정 26개 항목, 정보보호 통제 114개 항목, 개인정보 관리 18개 항목에 대한 세부 관리 기준을 통과해 인증을 취득했다.

문영수 슈프리마 대표는 “슈프리마는 증가하는 사이버 보안 위협에 대응하기 위해 제품과 솔루션의 보안뿐만 아니라 회사 내부의 보안 수준과 역량을 강화하는데도 힘쓰고 있다. 사내 보안 조직과 인력을 보강하고 글로벌 기준의 보안 컴플라이언스 준수와 솔루션 공급을 위한 관리적, 기술적 정보보호 체계를 운영하고 있다”고 말했다.
[엄호식 기자(eomhs@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)