더존비즈온, ‘ISMS인증’으로 정보보호 역량 검증

- 미래창조과학부 주관 정보보호 인증제도인ISMS 인증 최종 획득

- 종합적 정보보호 관리체계 구축으로 고객 대상 서비스·솔루션 신뢰성 확보

(2014-01-20) 최근 전 사회적인 보안 위협의 증대로 기업 정보보호에 대한 중요성 역시 강조되고 있는 가운데, 기업 전용 클라우드 사업분야의 대표 기업인 더존비즈온이 정부 인증을 통해 우수한 정보보호 역량을 검증 받았다.

기업정보화를 선도하는IT전문기업 ㈜더존비즈온(대표 김용우)은 미래창조과학부가 주관하는 국내 정보보호 인증 제도인 ‘정보보호관리체계(ISMS: Information Security Management System) 인증’을 획득했다고 20일 밝혔다.

ISMS인증은 기업의 주요 정보자산 유출 피해를 사전에 예방하고 대처할 목적으로 기업이 수립, 운영 중인 종합적인 정보보호 관리체계에 대해 정부 차원에서 인증을 부여 하는 제도이다. 관리·기술·물리적 보호조치 등 정보보호와 관련된 전반적인 관리 절차, 운영 체계, 실제 이행 등104개 항목, 253개 세부 통제항목에 대한 엄격한 심사를 거쳐 적격 기업에 인증을 수여하게 된다.

더존비즈온은 그 동안 클라우드 사업을 수행해 오면서 축적한 풍부한 보안 노하우가 이번 인증 획득으로 이어지면서, 지난 2007년 정보보호 관리체계 국제표준인ISO27001 인증에 이어 국내외 정보보호 인증 규격을 모두 충족하게 됐다.

이에 따라 회사는 국제 기준과 정부의 요구 수준에 적합한 정보보호관리체계 하에서 개인정보 유출 등 보안위협에 대응해 안전하고 신뢰성 있는 서비스를 고객에게 제공할 수 있게 됐다. 또한 사업적인 측면에서도 보안성이 특히 강조되는 클라우드 사업 분야의 안정적인 서비스 기반을 확보했다는 평가다.

더존비즈온 정보보호최고책임자(CISO) 서광희 상무는 “더존비즈온은ISMS인증을 통해 정보보호 인프라, 시스템, 그리고 내부 정보보호 인식 등 모든 면에서 우수성을 인정받았다”며, “앞으로도 고객의 정보보호 니즈를 만족시킬 수 있도록 기업 구성원 전체의 정보보호 인식 수준을 대폭 향상시키고 내부 프로세스를 강화해 나가겠다”고 말했다.

한편, ISMS인증은 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 정보보호 관리체계 인증 등에 관한 고시에 의거 ▲타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영·관리하는 사업자 ▲정보통신서비스부문 전년도 매출액100억원 이상 사업자 등이 의무적으로 획득하도록 정하고 있다.