­ 국제표준화기구(ISO) 제정 ‘ISO/IEC 27001’ 및 ‘ISO/IEC 27701’ 인증 획득 [시민일보 = 이대우 기자] KGC인삼공사가 국제표준화기구(ISO)가 제정한 ‘국제표준 정보보호 인증(ISO 27001)’과 ‘국제표준 개인정보보호인증(ISO 27701)’을 동시에 취득했다.

‘ISO 27001’과 ‘ISO 27701‘은 정보보호 분야에서 가장 권위 있는 국제표준 인증으로 높은 수준의 가이드라인을 충족해야만 취득할 수 있다.

‘국제표준 정보보호 인증(ISO 27001)’은 기업의 정보보호정책, 물리적 보안, 정보접근통제 등 14개 영역 114개 관리 기준을 모두 만족해야 한다. 회사가 정보자산의 기밀성, 무결성, 가용성을 보호하기 위한 프로세스를 체계적으로 수립하고 문서화하여 이를 지속적으로 운영 및 관리하고 있는지 검증 받아야 한다.

‘국제표준 개인정보보호 인증(ISO 27701)’은 회사가 개인정보 보호를 위한 요구사항을 얼마나 잘 준수하고 있는지 검증하는 기준이다. 개인정보 관리절차와 암호화, 비식별화 등 유럽의 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야 49개의 관리 기준에 모두 부합해야 한다.

KGC인삼공사는 지난 2020년에도 국내 주관(KISA)의 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 획득하며, 디지털 전환 가속화 환경 속에서 정보보안체계 개선을 위해 끊임없이 노력해왔다.

KGC인삼공사 관계자는 “이번 ISO 인증은 글로벌 시장에서도 신뢰할 수 있는 정보보안 역량을 인정받게 된 것”이라며 “앞으로도 고객의 개인정보 보호는 물론 기업의 지속가능 성장을 위한 ESG 경영 실천에도 최선을 다할 것”이라고 전했다.

[저작권자ⓒ 시민일보. 무단전재-재배포 금지]