ISMS 정보보호인증 보안평가 증적관리 솔루션

ISMS 인증은 Information Security Management System의 약자로

정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을

한국인터넷진흥원 또는 인증기관이 증명하는 제도인데요.

인증 심사 항목은 관리체계 수립 및 운영에 관련된 16개 항목과

보호대책 요구사항에 관련된 64개 항목을 합쳐서 총 80개 항목입니다.

​

​

인증을 취득하기 위해서는 엄격한 보안 심사를 통과해야 하며,

최초 심사 한번 받고 끝나는게 아니라

사후 심사, 갱신 심사를 지속적으로 받아야 합니다.

예를 들어 올해 최초 심사를 받았다고 하면 2025년에는 사후 심사, 2026년에는 사후 심사,

그리고 2027년에는 갱신 심사를 받아야 합니다.

그리고 또다시 사후 심사, 사후 심사, 갱신 심사를 받아야 합니다.

​

​

정보통신망법 제47조 2항에 따라 ISMS 인증 의무 대상자는

정해진 기간 내에 인증을 취득해야 하는데요.

만약 인증을 취득하지 않을경우 3,000만원 이하의 과태료가 부과됩니다.

의무 대상자가 되어서 인증을 최초로 신청하는 경우

다음 해 8월 321일까지 인증을 취득하시면 됩니다.

​

 

​

ISMS 인증 의무대상자

​

ISP

-전기통신사업법 제6조제1항에 따른 허가를 받은 자로서 서울특별시 및 모든 광역시에서 정보통신망서비스를 제공하는자

​

IDC

-정보통신망법 제46조에 따른 집적정보통신시설 사업자

​

연간 매출액 또는 세입이 1,500억원 이상인 자 중에서 다음에 해당되는 경우

-의료법 제3조의4에 따른 상급종합병원

-직전연도 12월31일 기준 재학생 수가 1만명 이상인 고등교육법 제2조에 따른 학교

​

정보통신서비스 부문 전년도(법인인 경우 전 사업연도) 매출액이 100억 이상

​

전년도 일일평균 정보통신서비스 이용자 수가 100만원 이상

​

​

ISMS 정보보호인증 보안평가 증적관리 솔루션은

ISMS, ISMS-P(ISMS 인증에 개인정보보호 21개 항목 추가), ISO 27001(국제 정보보호 인증)을 비롯해서

개인정보보호 법 개정 사항 등 총 9종 919개의 체크리스트 항목을 제공하고 있습니다.

그리고 정보보호 관리체계 기준에 맞춰 보안 준수사항을 등록하고 관리할수 있도록

기능을 제공하고 있습니다.

​

 

​

대-내외 보안 진단 및 인증 심사에서 요구사항에 충족하여

보안 평가 결과 보고서 자동 생성이 가능하며,

보안 평가 증적 자료를 자동 넘버링으로 압축되어 자료 관리 및 제출이 용이합니다.

​

​

ISMS 정보보호인증 보안평가 증적관리 솔루션을 도입하면

매년 반복되는 ISMS, ISMS-P, ISO 27001 등 각종 정보보호인증 심사를

업무 연속성을 가지고 체계적으로 완벽 대응이 가능합니다.

필요시 자체 보안 인증 심사 준비로 비용 절감, 업무 효율성이 향상됩니다.

​

-보안 관리 준수 사항 가시성 확보를 통해 상시 위험 식별 및 대응 체계 구축

-보안 평가 증적 자료 저장소 구축으로 업무 재활용, 보안 담당자 업무 경감

-시스템 기반 보안 인증 심사 준비 및 대응으로 불필요한 리소스 감소

-선순환적 보안 운영 체계 구축을 통해 지속적인 보안 리스크 관리

​

​

ISMS 정보보호인증 보안평가 증적관리 솔루션은

2022년 10월 13일 GS 인증 1등급을 획득해서

소프트웨어 우수성을 인증 받았습니다.

그리고 보안평가 증적관리 이외에 다년간 축적한 IT 개발 및 인프라 구축 경험을 토대로

통합 IT 서비스도 제공하고 있습니다.

​

​

ISMS 정보보호인증 보안평가 증적관리 솔루션에 대해

자세하게 상담받길 원하시면

아래 연락처로 언제든지 연락주시기 바랍니다. ^^