ISMS란?
ISMS란 정보보호관리체계(Information Security Management System)를 의미하며, ISMS 솔루션은 기업이 주요 정보자산을 보호하기 위한 수립, 관리, 운영을 지원해주는 보안 통합 솔루션이다.
제3의 인증기관이 객관적, 독립적으로 관리체계를 평가하여, 관련 기준에 대한 적합 여부를 보증한다.
기업 및 조직이 보유하고 있는 기업정보, 산업기밀, 개인정보 등의 중요한 정보자산이 안전하고 신뢰성 있게 관리되고 있음을 국가로부터 인증 받는 국가 공인 제도다.
ISMS인증 의무대상자(정보통신망법 제47조 2항)
인증 의무대상자 확인 및 책임은 기업(기관)에 있으므로 스스로 의무대상 여부를 확인하여 인증 취득 필요
정보보호관리체계 인증 구성 요소
13개분야의 104개 항목을 만족시키고 이에 대한 증빙 및 문서를 가지고 있어야 인증이 가능하다.