ISO/IEC 27001·27701 사후심사 통과
|
소진공은 보안담당자의 전문성 강화를 위한 정보보호 관련 자격증 취득 및 교육 등에 대한 지속 지원과 임직원 대상 보안 교육·훈련 실시 등 보호조치 이행 체계를 강화해 왔다.
개인정보보호 관련 수탁자 관리, 수집·보관·파기의 전 과정에 걸친 점검 체계 구축 등으로 실질적인 개인정보보호 역량을 인정받았다는 설명이다.
클라우드 기반 서비스 확산과 내부 정보시스템 다각화에 따른 외부 위협 환경의 변화에 대응하기 위해 주요 시스템에 대한 접근통제와 접근기록을 점검해 파일 위·변조 및 우회 접속을 차단했다.
박성효 소진공 이사장은 "공단은 디지털 전환 시대에 맞춰 앞으로도 정보보호의 모범이 될 수 있도록 시스템과 인력을 고도화하고 대국민 신뢰 확보를 위한 관리적·기술적 보안 수준을 지속 강화하겠다"고 말했다.
