비즈니스

기업 비즈니스, 보안, 네트워크, 기업용 소프트웨어

arrow_downward최신기사

ISMS

코인원, 정보보호관리체계 ISMS 인증 획득

업비트와 코빗에 이어 암호화폐 거래소 코인원도 정보보호관리체계(ISMS) 인증을 획득하며 사이버 보안 강화에 나섰다. ISMS 인증은 기업이 보안 위협으로부터 주요 정보자산을 보호하기 위한 정보보호 관리체계가 인증기준에 적합한지를 한국인터넷진흥원(KISA)이 심사, 이를 통과한 기업 및 기관에게 부여하는 제도다. 정보통신서비스 부문 전년도 매출액 100억원 이상, 전년도 직전 3개월간 일평균 방문자 100만명 이상인 곳은 ISMS 인증 의무 대상이다. 지난해 국내 암호화폐거래소 운영업체 중 ISMS 인증 의무 대상으로 선정된 곳은 빗썸, 업비트, 코인원, 코빗 등이다. ISMS 인증 의무 미이행업체엔 최대 3천만원 수준의 벌금이 부과된다 ISMS 인증은 관리과정 5개 분야, 정보보호 대책 13개 분야, 인증기준 104개 분야 253개 항목을 모두 통과해야 받을 수 있다. 코인원은 이번 ISMS 인증...

ISMS

대학 ISMS 인증, 여전히 난항…무더기 과태료 처분 위기

대학의 정보보호관리체계(ISMS) 인증이 여전히 난항을 겪고 있다. 지난해 6월 시행된 개정 정보통신망 이용 촉진 및 정보보호 등에 관한 법률(정보통신망법)과 시행령에 따라 37개 대학과 43개 병원이 새롭게 ISMS 의무화 대상이 된 지 10개월이 넘었다. 병원들은 지난해 하반기부터 순차적으로 인증을 획득하거나 준비작업을 벌이고 있는 반면, 대학들의 ISMS 인증 거부 문제는 여전히 해소되지 않고 있다. 대학들은 법개정 과정과 절차상 문제, 과잉·중복규제, 예산·인력·준비시간 부족 등을 이유로 ISMS 인증 의무화에 강력 반발하며 인증을 거부해 왔다. 지난해에는 한국대학정보화협의회 등 대학 관련 협·단체 차원에서 집단행동에 나서기도 했다. 4월24일 한국인터넷진흥원(KISA)에 따르면, 37개 ISMS 의무화 대상 대학 가운데 인증을 신청한 대학은 단 한 곳도 없다. 이대로라면 올해 말까지 사실상...

ISMS

ISMS 인증 의무화 대학 강력 반발…시행령 개정 요구

정보통신망법과 시행령 개정으로 정보보호관리체계(ISMS) 인증이 새롭게 의무화된 대학이 강력 반발하고 있다. ISMS 인증 의무대상 요건에 매출 또는 세입 1500억원 이상 요건이 추가된 정보통신망법은 지난 6월2일 시행됐다. 이에 기반해 세입이 1500억원 이상인 의료법상 상급종합병원, 고등교육법상 재학생수 1만명 이상인 학교가 ISMS 인증 신규 의무 대상에 포함됐다. 한국인터넷진흥원(KISA)에 따르면, ISMS 의무화 대상은 대학이 37곳, 병원이 43곳이다. 지난 5월 진행된 규제개혁위원회 심의에서 금융사는 의무대상에서 제외됐다. 신규 의무 대상은 법 시행 후 6개월 이내에 ISMS 인증을 받아야 한다. 이를 이행하지 않으면 개정 법에 따라 3천만원 이하의 과태료가 부과된다. ISMS 인증 심사항목은 12개 보안관리 과정, 92개 보안대책 등 총 104개다. 유효기간은 3년이다. 주무부서인 미래창조과학부와 국회 등에...

ISMS

지란지교에스앤씨-싸이버테크, ‘미소’ 시스템 확장 맞손

지란지교에스앤씨와 싸이버테크가 6월30일 MISO(미소) 시스템 홍보와 매출 증진을 위한 업무 협약식을 체결했다. 미소는 보안규정 업무관리시스템이다. 미소를 활용하면 국정원 보안실태조사, 정보보호관리체계(ISMS), 개인정보보호관리체계(PIMS), 국제보안규정(ISO27001), 개인정보영향평가(PIA), PCI DSS(Payment Card Industry Data Security Standard) 등 보안의 인증 및 사후관리를 위한 지속적인 보안체계를 수립할 수 있다. 미소는 지난 1월 한국정보통신기술협회(TTA)로부터 국내 품질 우수 소프트웨어에 부여되는 GS인증을 획득하기도 했다. 이번 협약을 통해 양사는 공공기관, 공기업은 물론 연관 기업 이전을 통한 창조경제 혁신구역으로 성장중인 호남지역을 중심으로 미소 시스템 시장 확대에 적극적으로 나선다는 방침이다. 개정된 정보통신망법에 따라 ISMS인증대상이 의료·교육기관까지 확대되면서 미소 시스템은 많은 관심을 받고 있다. 미소를 도입하면 보안인증 획득 및 관리업무에 있어 담당자의 업무룰 줄일 수 있고,...