ISMS(정보보호 관리체계)
조직이 정보 자산을 안전하게 보호하기 위해 갖춰야 할 관리적·기술적·물리적 보안 체계 전반을 점검하고 인증하는 국내 정보보호 인증 제도입니다.
한눈에 보는 정의
ISMS(Information Security Management System, 정보보호 관리체계)는 조직이 정보 자산을 안전하게 보호하기 위해 갖춰야 할 관리적·기술적·물리적 보안 체계 전반을 점검하고 인증하는 국내 정보보호 인증 제도입니다.
자세히 알아보기
- 예문: "일정 규모 이상의 정보통신서비스 제공자는 ISMS 인증을 의무적으로 받아야 한다."
- 특정 보안 기술 하나를 도입했는지가 아니라, 위험 관리 절차, 접근 통제, 사고 대응 체계처럼 조직 전반의 보안 관리 프로세스를 종합적으로 평가합니다.
- 인증을 받으려면 ACL(접근 제어 목록) (접근 제어) 정책, DRP(재해복구계획) (재해복구계획) 등 다양한 영역의 보안 체계가 실제로 갖춰져 있고 운영되고 있음을 심사를 통해 증명해야 합니다.
- 개인정보 보호까지 포함해 인증받는 ISMS-P라는 확장된 인증 체계도 함께 운영되고 있습니다.