±¹³» ÀÇ·á±â°ü Áß ÃÖÃÊ·Î ISO Á¤º¸º¸È£ ±¹Á¦ ÀÎÁõ 3Á¾(ISO 27001/27701/27799) ȹµæ
10¿ù Áß º´¿ø ¾÷¹« Àüü¿¡ ´ëÇÑ Á¤º¸ º¸È£ ¹× °³ÀÎÁ¤º¸ º¸È£ °ü¸®Ã¼°è ÀÎÁõ(ISMS-P) ½É»ç °èȹ
[º¸°ÇŸÀÓÁî] ºÐ´ç¼¿ï´ëº´¿ø(¿øÀå ¼ÛÁ¤ÇÑ)Àº ISO Á¤º¸º¸È£ ±¹Á¦ ÀÎÁõ 3Á¾(ISO 27001, ISO 27701, ISO 27799) ȹµæÀ» ±â³äÇØ Áö³ 7ÀÏ ‘Á¤º¸º¸È£ ±¹Á¦ ÀÎÁõ ±â³ä½Ä’À» °³ÃÖÇß´Ù°í ¹àÇû´Ù.
À̹ø Çà»ç´Â Á¤º¸º¸È£ °æ¿µ½Ã½ºÅÛ(ISO 27001), °³ÀÎÁ¤º¸ º¸È£½Ã½ºÅÛ(ISO 27701), ÀÇ·áÁ¤º¸ º¸È£½Ã½ºÅÛ(ISO 27799) ÀÎÁõ ȹµæÀ» ±â³äÇϱâ À§ÇÑ °ÍÀ¸·Î, ¼ÛÁ¤ÇÑ ºÐ´ç¼¿ï´ëº´¿øÀå, BSI±×·ìÄÚ¸®¾Æ ÀÓ¼ºÈ¯ ´ëÇ¥¸¦ ºñ·ÔÇØ ±³Á÷¿ø 30¿© ¸íÀÌ Âü¼®ÇÑ °¡¿îµ¥ ÁøÇàµÆ´Ù.
ºÐ´ç¼¿ï´ëº´¿øÀº Áö³ 5¿ù ISO 27701ÀÇ 1´Ü°è ½É»ç(¹®¼ ½É»ç)¸¦ °ÅÃÄ, 6¿ù 30ÀϺÎÅÍ 7¿ù 1ÀϱîÁö ÁøÇàµÈ 2´Ü°è ½É»ç(ÇöÀå ½É»ç)¸¦ ¼öÇàÇØ ISO 27001, 27701, 27799 ÀÎÁõÀ» ȹµæÇß´Ù. ±¹Á¦Ç¥ÁØȱⱸ(ISO)°¡ Á¦Á¤ÇÑ ISO Á¤º¸º¸È£ ±¹Á¦ ÀÎÁõÀº Á¤º¸º¸È£ ºÐ¾ß¿¡¼ °¡Àå ±ÇÀ§ ÀÖ´Â ±¹Á¦Ç¥ÁØ ÀÎÁõÀ¸·Î, ISO Á¤º¸º¸È£ ±¹Á¦ ÀÎÁõ 3Á¾À» ȹµæÇÑ °ÍÀº ±¹³» ÀÇ·á±â°ü Áß Ã³À½ÀÌ´Ù.
ƯÈ÷, ¾Õ¼ ȹµæÇÑ Á¤º¸º¸È£ °æ¿µ½Ã½ºÅÛ(ISO 27001), ÀÇ·áÁ¤º¸ º¸È£½Ã½ºÅÛ(ISO 27799) ÀÎÁõ°ú ´õºÒ¾î ¿ÃÇØ ±¹Á¦ Ç¥ÁØ °³ÀÎÁ¤º¸ º¸È£½Ã½ºÅÛ(ISO 27701) ÀÎÁõÀ» Ãß°¡·Î ȹµæÇÔ¿¡ µû¶ó ÀÇ·á±â°ü¿¡¼ °¡´ÉÇÑ ISO Á¤º¸º¸È£ ÀÎÁõ ¸ðµÎ¸¦ ȹµæÇÏ´Â ¼º°ú¸¦ ÀÌ·ð´Ù.
À̹ø ÀÎÁõ ȹµæÀ» ÅëÇØ ºÐ´ç¼¿ï´ëº´¿øÀÇ Á¤º¸º¸È£ °ü¸®Ã¼°è°¡ ü°èÀûÀ¸·Î ¼ö¸³ ¹× ¿î¿µµÇ°í ÀÖÀ¸¸ç, ¼¼°èÀû ¼öÁØÀÇ ÀÇ·áÁ¤º¸ ¹× Á¤º¸º¸È£ ¿ª·®À» °®Ãß°í ÀÖÀ½À» ÀÔÁõÇß´Ù. ÃÖ±Ù °³ÀÎÁ¤º¸ÀÇ Á߿伺ÀÌ °Á¶µÇ°í ÀÖ´Â °¡¿îµ¥, °í°´ÀÇ °³ÀÎÁ¤º¸¸¦ ºñ·ÔÇÑ ÀÇ·á Á¤º¸°¡ ¾ÈÀüÇÏ°Ô °ü¸®µÇ°í ÀÖÀ½À» È®ÀÎÇÏ°í, Á¤º¸º¸È£ ¹× °³ÀÎÁ¤º¸ º¸È£ÀÇ Á߿伺À» Àϱú¿ì´Â °è±â°¡ µÉ °ÍÀ¸·Î ±â´ëµÈ´Ù.
À̳¯ Çà»ç¿¡¼´Â ÀÎÁõ¼¿Í ÀÎÁõÆÐ ¼ö¿©°¡ ÁøÇàµÆÀ¸¸ç, ÀÌ¾î ¼±Áø Á¤º¸º¸È£ ȯ°æ ±¸Ãà°ú ¹®È Á¤ÂøÀ» À§ÇÑ ‘Á¤º¸º¸È£ ½Çõ¼öÄ¢’ ¹ßÇ¥°¡ ÀÖ¾ú´Ù.
¼ÛÁ¤ÇÑ ¿øÀåÀº “ºÐ´ç¼¿ï´ëº´¿øÀº °³¿ø°ú ÇÔ²² µðÁöÅÐ º´¿ø ½Ã´ë¸¦ ¿¾úÀ¸¸ç, ¼¼°èÀûÀ¸·Î ¼ö¸¹Àº º´¿øµéÀÇ Á¤º¸È ¸ðµ¨ÀÌ µÅ ¿Ô´Ù”¸ç, “¾ÕÀ¸·Îµµ ÀÇ·á Á¤º¸ ¹× Á¤º¸º¸È£ÀÇ Ç¥ÁØÀ» ¼±µµÇÏ¸ç ¿ø³» º¸¾È °È¸¦ À§ÇØ Áö¼ÓÀûÀÎ ³ë·ÂÀ» ±â¿ïÀÏ °Í”À̶ó°í ¹àÇû´Ù.
ÇÑÆí, ºÐ´ç¼¿ï´ëº´¿øÀº ¿Ã 10¿ù ±¹³» ÀÇ·á±â°ü Áß ÃÖÃÊ·Î º´¿ø ¾÷¹« Àüü¿¡ ´ëÇÑ Á¤º¸º¸È£¿Í °³ÀÎÁ¤º¸ º¸È£ °ü¸®Ã¼°è ÀÎÁõ(ISMS-P) ½É»ç¸¦ ½Ç½ÃÇÒ °èȹÀÌ´Ù.