Á¤º¸º¸¾È ÄÁ¼³Æà ½ÃÀåÀÌ Á¦ 2ÀÇ µµ¾àÀ» ¸ÂÀ» ¼ö ÀÖÀ»±î? ½ÃÅ¥ºê°¡ ÄÁ¼³Æà Àü´ãÁ¶Á÷À» ¸¸µé°í ÀÌ ½ÃÀå¿¡ ¶Ù¾îµçµ¥ À̾î Æļö´åÄÄÀº ¿¡½ºÇÇ¿¡À̽ºÀÇ ÄÁ¼³Æà »ç¾÷À» ÀμöÇÏ°í Á¤º¸º¸È£ Àü¹® ¼ºñ½º ±â¾÷ ÀÎÁõÀ» ȹµæÇß´Ù.
°æ±âºÒȲÀ¸·Î Á¤º¸º¸È£ ÄÁ¼³Æà ½ÃÀåÀº Àå±âÀûÀ¸·Î ħüµÈ »óȲ¿¡¼, º¸¾È ¼Ö·ç¼Ç ±â¾÷µéÀÌ ÄÁ¼³Æà ½ÃÀå¿¡ ÀÕ´Þ¾Æ ÀÌ ½ÃÀå¿¡ ÁøÃâÇÏ´Â °ÍÀº ¼Ö·ç¼Ç°ú ÄÁ¼³ÆÃÀÇ ½Ã³ÊÁö¸¦ ÅëÇØ »õ·Î¿î ¿µ¾÷±âȸ¸¦ ¹ß±¼ÇÏ´Â °ÍÀ¸·Î ºÐ¼®ÇÒ ¼ö ÀÖ´Ù.
°ÈµÇ´Â °³ÀÎÁ¤º¸º¸È£¹ý°ú ISMS ÀÎÁõ Àǹ«´ë»ó È®´ë, ±ÝÀ¶±â°ü ÀÚÀ²º¸¾Èü°è ±¸Ãà µî ÄÄÇöóÀ̾𽺠À̽´·Î ÄÁ¼³Æà ¼ö¿ä´Â Å©°Ô Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù. ±×·¯³ª ¿©ÀüÈ÷ ¿ì¸®³ª¶ó¿¡¼´Â ¹«ÇüÀÇ ¼ºñ½º¿¡ ¿¹»êÀ» ÁýÇàÇÏÁö ¾ÊÀ¸¸ç, Àü¹®°¡¿¡°Ô ÀûÀýÇÑ ºñ¿ëÀ» ÁöºÒÇϴµ¥ ÀλöÇÏ´Ù.
¼Ö·ç¼Ç ½ÃÀå¿¡¼µµ ‘Á¦°ª¹Þ±â’´Â ¿ä¿øÇÏ´Ù. ±â¾÷/±â°ü¿¡¼ ¼Ö·ç¼ÇÀ» ¼±ÅÃÇÒ ¶§ °¡Àå Áß¿äÇÏ°Ô °í·ÁÇÏ´Â »çÇ× Áß Çϳª°¡ ‘°¡°Ý’À̸ç, Á¤´çÇÑ À¯Áöº¸¼ö·á¸¦ ÁöºÒÇÏ´Â µ¥¿¡µµ ¼Ò±ØÀûÀÌ´Ù.
¼Ö·ç¼Ç°ú ¼ºñ½º°¡ °áÇÕµÇ¸é °íÁúÀûÀÎ º´Æó°¡ »ç¶óÁú±î? ¼Ö·ç¼Ç ±â¾÷µéÀº À̸¦ ±â´ëÇÏ°í ÄÁ¼³Æà ½ÃÀåÀÇ ¹®À» µÎµå¸®°í ÀÖ´Ù. Á¤º¸º¸¾È ÄÁ¼³ÆÃÀ» ÅëÇØ ±â¾÷/±â°üÀÇ º¸¾È Ãë¾àÁ¡À» Áø´ÜÇÏ°í, Áø´ÜÇÑ °á°ú¸¦ ¹ÙÅÁÀ¸·Î ÇÊ¿äÇÑ ¼Ö·ç¼Ç µµÀÔÀ» Á¦¾ÈÇÑ´Ù.
ÀÚ»ç ¼Ö·ç¼Ç »Ó ¾Æ´Ï¶ó Ÿ»ç ¼Ö·ç¼Çµµ Á¦¾ÈÇØ °í°´ÀÇ º¸¾È¼öÁØÀ» ³ôÀÏ ¼ö ÀÖµµ·Ï µµ¿ÍÁÖ¸ç, ÀÚ»ç ¼Ö·ç¼ÇÀÇ »çÀü ¿µ¾÷ÀÇ ÀÏȯÀ¸·Îµµ ÁøÇàÇÒ ¼ö ÀÖ´Ù. ¿©·¯ °í°´ÀÌ °®°í ÀÖ´Â °øÅëµÈ º¸¾È Ãë¾àÁ¡À» ÆľÇÇÏ°í ÀÚ»ç ¼Ö·ç¼ÇÀ» º¸¿ÏÇϴµ¥¿¡µµ ÄÁ¼³Æà °æÇèÀÌ À¯¸®ÇÏ°Ô ÀÛ¿ëÇÒ ¼ö ÀÖ´Ù.
|
|
|
¡ã¼¸Í¼ö Æļö´åÄÄ ÄÁ¼³Æú»ºÎÀåÀº “Æļö´åÄÄÀÌ °æÀï·ÂÀ» °®°í ÀÖ´Â ‘µ¥ÀÌÅÍ’¿¡ ÃÊÁ¡À» ¸ÂÃç µ¥ÀÌÅÍ º¸¾È ¾ÆÅ°ÅØó¸¦ ±¸ÃàÇÔÀ¸·Î½á ¼ºÀåÀÇ ÃàÀ» ¸¸µé¾î³ª°¡°Ú´Ù”°í ¸»Çß´Ù.
|
Æļö´åÄÄ¿¡ ÀμöµÈ ¿¡½ºÇÇ¿¡À̽ºÀÇ ¼¸Í¼ö ´ëÇ¥´Â “2000³â´ë ÃÊ¹Ý Á¤º¸º¸¾È ÄÁ¼³Æà ½ÃÀåÀÇ È£È²±â¿¡´Â ³Ê¹« ¸¹Àº ±â¾÷ÀÌ °æÀïÇß°í, ÃÖ±Ù¿¡´Â °æ±âºÒȲÀ¸·Î ÀÎÇÑ Àå±âÀûÀΠħü¸¦ °Þ°í ÀÖ´Ù”¸ç “Á¤º¸º¸¾È Àü¹® ÄÁ¼³ÅÏÆ®¸¸À¸·Î ±â¾÷À» ¿î¿µÇØ ¼ºÀå½Ã´Â °ÍÀº ±¹³» ȯ°æ¿¡¼ ¾î·Á¿î ÀÏ”À̶ó°í Åä·ÎÇß´Ù.
±×´Â “¼ºñ½º¿Í ¼Ö·ç¼ÇÀ» ÇÔ²² Á¦°øÇÏ¸é »õ·Î¿î ¿µ¾÷ ±âȸ¸¦ ¸¸µé ¼ö ÀÖ°í, ½ÃÀåÀÇ ÆÄÀ̸¦ Å°¿ö³ª°¥ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇÑ´Ù. ¼Ö·ç¼Ç ±â¾÷ÀÇ °í°´À» ´ë»óÀ¸·Î ¸ðÀÇÇØÅ·, ÄÁ¼³Æà ¼ºñ½º¸¦ Á¦°øÇØ °í°´ÀÇ Á¤º¸º¸¾È ¼öÁØÀ» ³ôÀÌ°í »õ·Î¿î ¿µ¾÷±âȸ¸¦ ¸¸µé¾î ³¾ ¼ö ÀÖÀ» °Í”À̶ó°í ¸»Çß´Ù.
“°³ÀÎÁ¤º¸º¸È£ ºÐ¾ß Ź¿ùÇÑ Àü¹®¼º °¡Á®”
Æļö´åÄÄÀÇ ÄÁ¼³Æûç¾÷º»ºÎÀå/ºÎ»çÀåÀ¸·Î »õ·Ó°Ô ÀÚ¸®ÀâÀº ¼¸Í¼ö ºÎ»çÀåÀº “Æļö´åÄÄÀÇ Á¦Ç°±ºÀº ¿¡½ºÇÇ¿¡À̽ºÀÇ ÄÁ¼³Æà Àü¹®¼º°ú °áÇÕ½ÃÄ×À» ¶§ ³ôÀº ½Ã³ÊÁö°¡ ³¯ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇÑ´Ù. ICT ±â¼úÀÇ ¹ßÀüÀ¸·Î ÀÎÇØ ´Ù¾çÇÑ ÄÜÅÙÃ÷ ½ÃÀåÀÌ ¼ºÀåÇÏ°Ô µÉ °ÍÀ̸ç, ±×¿¡ µû¶ó º¸¾È À§Çùµµ ´Ã¾î³¯ °ÍÀ̱⠶§¹®”À̶ó°í ¸»Çß´Ù.
¼ ºÎ»çÀåÀº ƯÈ÷ °³ÀÎÁ¤º¸ º¸È£¿Í °ü·ÃÇÑ Àü¹®¼ºÀ» °Á¶Çß´Ù. ±×´Â °³ÀÎÁ¤º¸º¸È£¹ý, PIMS, PIPL µîÀÇ ±ÔÁ¦°¡ ¿Ï¼ºµÇ±â ÀüºÎÅÍ °³ÀÎÁ¤º¸ º¸È£ ÄÁ¼³ÆÃÀ» ¼º°øÀûÀ¸·Î ÁøÇàÇß´Ù°í ¼³¸íÇß´Ù.
ISMS ÀÎÁõ ÄÁ¼³Æà ºÐ¾ß¿¡¼µµ ¸¹Àº °æÇèÀ» ½×Àº ¸¸Å ÀÇ·á·±³À° µî »õ·Ó°Ô ISMS ÀÎÁõ Àǹ« ´ë»óÀ¸·Î Áö¸ñµÈ ±â°üÀÇ ÄÁ¼³Æà ¼ö¿ä°¡ »ý°Ü³¯ °ÍÀ̶ó°í ÀÚ½ÅÇßÀ¸¸ç, ±ÝÀ¶±ÇÀÇ ÀÚÀ²º¸¾Èü°è, »õ·Î¿î ÇÉÅ×Å© ¼ºñ½º¸¦ À§ÇÑ Á¤º¸º¸¾È ÄÁ¼³ÆÃ, PCI-DSS µî ±Û·Î¹ú ±ÝÀ¶±ÔÁ¦¸¦ À§ÇÑ ÄÁ¼³Æà µîÀÇ ½Å±Ô ½ÃÀåµµ ±â´ëÇÑ´Ù°í ¹àÇû´Ù.
¼ ºÎ»çÀåÀº “¿ì¸®³ª¶ó´Â ¸Å¿ì °·ÂÇÑ Á¤ºÎ ±ÔÁ¦¸¦ °®°í ÀÖÁö¸¸, ÄÄÇöóÀ̾𽺠½ÃÀå¿¡¼ ±ÔÁ¦Áؼö¸¸À» À§ÇÑ ¼Ö·ç¼Ç ±¸ÀÔ¿¡ ¸ØÃß°í ¸»¾Ò´Ù. ¼±Áø±¹¿¡¼´Â ±â¾÷µéÀÌ ½Å·Úµµ¸¦ ³ôÀ̱â À§ÇØ ISO27001, PCI-DSS, BS1010 µîÀÇ ¹Î°£ÀÎÁõ ȹµæ¿¡ Àû±ØÀûÀ¸·Î ³ª¼°í ÀÖÀ¸¸ç, ÀÌ·Î ÀÎÇÑ ÄÄÇöóÀ̾𽺠½ÃÀåÀÌ È°¼ºÈµÈ´Ù”°í ÁöÀûÇß´Ù.
±×´Â ÀÌ¾î “¿ì¸® Á¤ºÎµµ ºÒÇÊ¿äÇÑ ±ÔÁ¦¸¦ ¾ø¾Ö°í ±â¾÷/±â°üÀÇ ÀÚÀ²±ÔÁ¦·Î ¹æÇâÀ» ÀüȯÇÏ°í ÀÖÀ¸¹Ç·Î, ÇâÈÄ Àü¹® ÄÁ¼³ÆÃÀ¸·Î º¸¾È ¼öÁØÀ» ½º½º·Î Á¦°íÇÏ·Á´Â ±â¾÷/±â°üÀÌ Áõ°¡ÇÒ °ÍÀ¸·Î ±â´ëÇÑ´Ù”°í µ¡ºÙ¿´´Ù.
“µ¥ÀÌÅÍ º¸¾È ¾ÆÅ°ÅØó·Î »õ·Î¿î ¼ºÀå Ãà ¸¸µé °Í”
¼ ºÎ»çÀåÀº Æļö´åÄÄÀÇ ‘Æļö µ¥ÀÌÅÍ ½ÃÅ¥¸®Æ¼ ÇÁ·¹ÀÓ¿öÅ©’¿Í ÄÁ¼³Æà ¿ª·®À» °áÇÕ½ÃÄÑ µ¥ÀÌÅÍ º¸¾ÈÀÇ °¡Ä¡¸¦ ³ôÀÌ´Â ÀÛ¾÷À» ÁøÇàÇÏ°í ÀÖ´Ù. Æļö µ¥ÀÌÅÍ ½ÃÅ¥¸®Æ¼ ÇÁ·¹ÀÓ¿öÅ©´Â ¸ðµç Á¾·ùÀÇ µ¥ÀÌÅÍ¿¡ ´ëÇÑ °ü¸® ±â´ÉÀ» Á¦°øÇÏ°í ÀÖÀ¸¸ç, ¿ÂÇÁ·¹¹Ì½º·ÆÛºí¸¯/ÇÁ¶óÀ̺ø Ŭ¶ó¿ìµå ¾îµð¿¡ ÀúÀåµÈ µ¥ÀÌÅͶó ÇÒÁö¶óµµ Á¦¾à ¾øÀÌ ¾÷¹«¿¡ È°¿ëÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.
À̸¦ À§ÇØ »ý¼º, ÀúÀå, À¯Åë, Æó±âÀÇ Àü ´Ü°è¿¡ °ÉÄ£ º¸¾È ü°è°¡ ÇÊ¿äÇϸç, ¹®¼ÀÇ ¹öÀü°ü¸®, Çù¾÷À» À§ÇÑ ÀÚÀ¯·Î¿î À¯Åë°ú °·ÂÇÑ º¸¾È, ¸®½ºÅ© ¹× ÄÄÇöóÀ̾𽺠°ü¸® µîÀ» °¨¾ÈÇØ¾ß ÇÑ´Ù. Á¤º¸º¸¾È ÄÁ¼³ÆÃÀ» ÅëÇØ µ¥ÀÌÅÍ »ý¸íÁÖ±â Àü °úÁ¤À» °ü¸®ÇÒ ¼ö Àִ ü°è¸¦ ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï ÇÒ ¿¹Á¤ÀÌ´Ù.
¼ ºÎ»çÀåÀº “Æļö´åÄÄÀÌ °æÀï·ÂÀ» °®°í ÀÖ´Â ‘µ¥ÀÌÅÍ’¿¡ ÃÊÁ¡À» ¸ÂÃç µ¥ÀÌÅÍ º¸¾È ¾ÆÅ°ÅØó¸¦ ±¸ÃàÇÔÀ¸·Î½á ¼ºÀåÀÇ ÃàÀ» ¸¸µé¾î³ª°¡°Ú´Ù. ¼Ö·ç¼Ç°ú ÄÁ¼³ÆÃÀÇ Á¶È¸¦ ÅëÇÑ »õ·Î¿î º¸¾È ºñÁî´Ï½º ¸ðµ¨À» ¸¸µé¾î ³¾ °Í”À̶ó°í ÀÚ½ÅÇß´Ù. |