ISO/IEC 27001

ISO/IEC 27001은 국제 표준화 기구 (ISO: International Organization for Standardization) 및 국제 전기 기술 위원회 (IEC: International Electrotechnical Commission)에서 제정한 정보 보안 관리 체계에 대한 국제 표준으로 정보 보안 분야에서 가장 권위 있는 국제 인증 표준으로, 정보 보안 정책 및 물리적 보안, 정보 접근 통제 등을 다룹니다.

정보 보안/보안 경영시스템은 위험 관리 프로세스를 적용하여 정보의 기밀성, 무결성, 가용성을 보존하고 이해 당사자에게 위험이 적절하게 관리된다는 믿음을 제공합니다.

- 기밀성 (Confidentiality) : 접근이 인가된 사람만이 정보에 접근 가능함을 보장합니다.

- 무결성 (Integrity) : 정보 및 처리 방법의 정확성 및 완전성을 보안합니다.

- 가용성 (Availability) : 인가된 사용자가 필요 시 정보 및 관련 자산에 접근하는 것을 보장합니다.

즉, ISO/IEC 27001 정보보안 경영시스템은 기업의 정보 자산과 고객 정보의 보안 및 정보의 이용 가치 제고를 통한 기업 경쟁력 향상의 지름길로, 시스템 표준을 통한 정보의 체계적이고 지속적인 관리를 위한 해법을 제시합니다.

1. 해킹, 데이터 손실, 기밀 유지 위반, 심지어 테러와 같은 전자 보안 위협이 날로 증가하고 있으며 이는 개인 및 사조직, 또는 해외의 비밀 정보 기관 등 다양한 조직으로부터 발생하고 있습니다.

2. 국경 없는 유비쿼터스 세상에서 기업의 IT 프로세스가 무력화될 경우, 조직에 심각한 손상을 입히고 경쟁사에게 시장을 뺏기는 결과까지 초래할 수 있습니다.

3. 디지털 프라이버시를 보호하는 것은 비즈니스에 있어 중요한 관심사로 떠오르고 있으며, 전 세계 정부는 조직이 지켜야 할 다양한 개인 정보 보안 규정을 도입하고 있습니다.

4. . ISO/IEC 27001은 정보 기밀 보안 및 기업 데이터의 통합을 보장하며 기업 IT 시스템의 가용성을 개선하는 시스템 적이고 구조화된 접근 방법을 제시합니다.

1. 고객 정보를 안전하게 보안함으로써 고객 만족을 도모할 수 있습니다.

2. 리스크 관리, 미래 보안 이슈 및 우려 사항에 대한 경계를 통해 사업의 안정성 확보가 가능합니다.

3. 법적/규제적 요구 사항이 귀사 및 고객에게 미치는 영향 및 리스크를 감소시키는 방법을 이해할 수 있습니다.

4. 고객 기록, 회계 정보와 같은 지적 재산권이 체계적인 프레임 워크를 통해 보호됨을 보장할 수 있습니다.

5. 인정된 글로벌 산업 규격에 대한 독립적 검증으로 신뢰성을 확보합니다.

6. 고객은 종종 납품 조건으로 인증서를 요구하기 때문에 인증을 통해 사업의 범위를 확장할 수 있습니다.

7. 고객 정보 보안을 최우선으로 하여 경쟁력을 향상시킬 수 있습니다.

㈜ 현대이지웰 KOSDAQ. 코스닥상장법인