°í°´ µ¥ÀÌÅÍ ¹× ±â¾÷ Á¤º¸ÀÚ»ê º¸È£ ÃÖ¿ì¼±À¸·Î ¡®µðÁöÅÐ µ§Æ¼½ºÆ®¸®¡¯ ¼±µµ
 |
¿À½ºÅÛÀÓÇöõÆ® ¼ÕÁعè OW°³¹ßÃѰý¿¬±¸¼ÒÀå(»çÁø °¡¿îµ¥)°ú ±èÅ¿ë Á¤º¸½Ã½ºÅÛ¿¬±¸¼ÒÀå(¿À¸¥ÂÊ), ÃÖÄ¡Çü IT°Å¹ö³Í½ºÆÀÀåÀÌ ¡®ISO 27001 ÀÎÁõ¼¡¯¸¦ µé¾î º¸À̰í ÀÖ´Ù. |
¿À½ºÅÛÀÓÇöõÆ®(´ëÇ¥ÀÌ»ç ±èÇØ¼º)´Â Á¤º¸º¸È£ ºÐ¾ß¿¡ ÀÖ¾î °¡Àå ³ôÀº °ø½Å·ÂÀ» ÀÎÁ¤¹Þ´Â ±¹Á¦ Ç¥ÁØ ÀÎÁõ(ISO/IEC27001:2022, ÀÌÇÏ ISO 27001)À» ȹµæÇß´Ù°í 30ÀÏ ¹àÇû´Ù.
ISO 27001Àº ±¹Á¦Ç¥ÁØÈ±â±¸(ISO)°¡ Á¦Á¤ÇÑ Á¤º¸º¸È£ °ü¸®Ã¼°è¿¡ °üÇÑ ±¹Á¦ ÀÎÁõÀÌ´Ù. ¿À½ºÅÛÀÓÇöõÆ®´Â Áö³ÇØ ISMS¿¡ À̾î ISO 27001 ¿ª½Ã ±¹³» µ§Å»¾÷°è ÃÖÃÊ ÀÎÁõ ±â·ÏÀ» ¼¼¿òÀ¸·Î½á Á¤º¸º¸È£ Á¤Ã¥ ¹× ÇÁ·Î¼¼½ºÀÇ ±¸Ãà ¼öÁØÀÌ ÃÖÁ¤»ó±ÞÀÓÀ» ÀçÂ÷ ÀÔÁõÇß´Ù.
¿À½ºÅÛÀÓÇöõÆ®´Â µðÁöÅÐ µ§Æ¼½ºÆ®¸® ¼±µµ ±â¾÷À¸·Î¼ °í°´ µ¥ÀÌÅÍ¿Í ±â¾÷ Á¤º¸ÀÚ»ê º¸È£¸¦ ÃÖ¿ì¼±ÀÇ °¡Ä¡·Î »ï¾Æ ISO 27001 ÀÎÁõÀ» ÃßÁøÇؿԴÙ. ±â¾÷ÀÇ »çȸÀû Ã¥ÀÓÀ» ´ÙÇÏ´Â °ÍÀº ¹°·Ð ±¹³»¿ÜÀÇ º¸¾È ±ÔÁ¦°¡ °ÈµÇ°í Á¤º¸º¸È£ ü°è ¼öÁØÀÌ °ð °í°´ ½Å·Ú¿Í Á÷°áµÇ´Â ½ÃÀå ȯ°æµµ °í·ÁÇß´Ù.
ÀÎÁõ ȹµæ °úÁ¤Àº ¸é¹ÐÇß´Ù. Á¤º¸º¸È£À§¿øÈ¸¸¦ ±¸¼ºÇÏ°í ¾÷¹« ÇÁ·Î¼¼½º ¹× Àü»ê ½Ã½ºÅÛ Àü¹ÝÀ» ºüÁü¾øÀÌ Á¤ºñÇÏ´Â ÇÑÆí ¸ðÀÇÇØÅ· ½Ç½Ã, Ãë¾àÁ¡ Áø´Ü, »ç³» ±ÔÁ¤ °³Á¤, ÀÓÁ÷¿ø ´ë»ó Á¤º¸º¸È£ ±³À° °È µî Àü¹æÀ§ÀûÀ¸·Î Á¡°Ë ¹× °³¼± °úÁ¤À» ÁøÇàÇß´Ù. À̸¦ ÅëÇØ 93°³¿¡ ´ÞÇÏ´Â ISO 27001ÀÇ ¾ö°ÝÇÑ ÅëÁ¦ Ç׸ñ ½É»ç¿¡¼ ¹«³È÷ ÇÕ°ÝÁ¡À» ¹Þ¾Ò´Ù.
¿À½ºÅÛÀÓÇöõÆ®´Â Áö³ÇØ È¹µæÇÑ ¡®Á¤º¸º¸È£ °ü¸®Ã¼°è ÀÎÁõ(ISMS, Information Security Managememt System)'ÀÇ »çÈÄ ½É»ç±îÁö ÇÔ²² ¿Ï·áÇϸç ÀÎÁõ À¯Áö¸¦ È®Á¤ÇÏ´Â °ã°æ»ç¸¦ ¸Â¾Ò´Ù.
¿À½ºÅÛÀÓÇöõÆ® Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ(CISO)ÀÎ ±èÅ¿ë Á¤º¸½Ã½ºÅÛ¿¬±¸¼ÒÀåÀº ¡°ISO 27001 ÀÎÁõ ȹµæ ¹× ISMS ÀÎÁõ À¯Áö¸¦ µ¿½Ã¿¡ ÀÌ·ï³»¸é¼ ¿Â¶óÀÎ Ç÷§Æû°ú ±Û·Î¹ú ºñÁî´Ï½º ¿µ¿ªÀÇ °í°´ ½ÅÀεµ°¡ ÇÑÃþ °ÈµÇ°í ȸ»çÀÇ ±Û·Î¹ú °æÀï·ÂÀÌ Å©°Ô Çâ»óµÉ °ÍÀ¸·Î ±â´ëµÈ´Ù¡±¸ç ¡°±¹Á¦ Ç¥ÁØ¿¡ ºÎÇÕÇÏ´Â °ß°íÇÏ°í ½Å·ÚÇÒ ¼ö ÀÖ´Â Á¤º¸º¸¾È °ü¸®Ã¼°è¸¦ °®Ãß°í ÀÖÀ½À» ÀÔÁõÇÑ µ¿½Ã¿¡ ESG °æ¿µÀÇ ÇÙ½ÉÀÎ »çȸÀû Ã¥ÀÓÀ» ½ÇÇöÇß´Ù´Â Á¡¿¡¼ Àǹ̰¡ Å©´Ù¡±°í ¸»Çß´Ù.
¿À½ºÅÛÀÓÇöõÆ®´Â ¾ÕÀ¸·Î ¸ðÀÇÇØÅ·À» ºñ·ÔÇØ º¸¾È Á¡°Ë Ȱµ¿À» ÁÖ±âÀûÀ¸·Î ½Ç½ÃÇÏ´Â ÇÑÆí, ÀÓÁ÷¿ø ´ë»ó ±³À° ÇÁ·Î±×·¥À» °ÈÇØ ³»ºÎ º¸¾È ¿ª·®À» ´õ¿í °ÈÇÒ ¹æÄ§ÀÌ´Ù. ¶Ç ¼¼°è °¢ÁöÀÇ ÇØ¿Ü¹ýÀÎÀ» ¾Æ¿ì¸£´Â ÅëÇÕ º¸¾ÈÁ¤Ã¥À» ¼ö¸³ÇØ ±Û·Î¹ú Á¤º¸º¸È£ °ü¸®Ã¼°è¸¦ °ø°íÈ÷ ÇÒ °èȹÀÌ´Ù.