ISO/IEC 27001 - 정보보호경영시스템
데이터 보호 요건 적합성을 개선하고, 개인 식별 정보와 관련된 위험을 줄이십시오.
정보보호경영시스템의 인증은 정보와 자산을 선제적으로 관리 및 보호하고, 법적 요건을 준수하는 노력을 보여줍니다.
ISO 27001은 조직의 정보보호경영시스템을 구축, 이행, 유지 관리, 모니터링 및 개선하기 위한 요건을 자세히 설명합니다.
ISO/IEC 27001이란?
ISO/IEC 27001은 현재 정보보호경영시스템에 대한 가장 인정받는 국제 표준입니다.
- 그리고, 조직이 보안 정책 및 목표를 설정하고 중요한 측면을 관리하며, 필요한 통제를 이행하고, 정보 보안을 개선하기 위한 명확한 목표를 설정하는 방법을 이해하도록 지원합니다.
- 이를 통해 조직은 GDPR(ISO 27701과 함께)과 같이, 적용 가능한 법적 요건을 준수하고 규정 적합성 상태를 정기적으로 확인할 의무를 관리할 수 있습니다. 따라서, 시스템을 지속적으로 개선해서 보호를 강화하고 취약성을 해결할 수 있습니다.
- 이는 정보 보안에 대해 포괄적인 접근법을 취합니다. 보호가 필요한 자산은 디지털 정보, 종이 문서 및 물리적 자산(컴퓨터 및 네트워크)에서 개별 직원의 지식에 이르기까지 다양합니다. 해결해야 할 문제의 범위는 직원의 능력 개발에서부터 컴퓨터 사기 방지를 위한 기술적 보호에 이릅니다.
ISO 27001은 공인된 다른 경영시스템 표준과 호환 및 조화를 이루도록 설계되었습니다. 따라서, 기존 경영시스템 및 프로세스와의 통합에 이상적입니다.
인증 획득의 장점
본 표준은 정보 보안 및 자산 보호에 대한 포괄적인 접근법을 취합니다.
ISO/IEC 27001은 다음 원칙에 따라 귀하의 정보를 보호하는데 도움이 될 것입니다:
- 비밀성은 액세스 권한이 있는 사람만 정보에 접근할 수 있게 한다.;
- 무결성은 정보 및 처리 방법의 정확성과 완전성을 보호한다.;
- 가용성은 승인된 사용자가 필요할 때 정보 및 관련 자산에 액세스할 수 있도록 해준다.;
- 컴퓨터 사기에 대한 기술적 보호.
시작하기
인증을 받으려면 먼저 표준 요구 사항을 준수하는 효과적인 정보보호경영시스템을 구현해야 합니다.
DNV는 공인된 제3자 인증 기관이며 정보보호경영시스템 관련 교육부터 자체 평가, 격차 분석 및 인증 서비스에 이르기까지 전 과정에서 귀하를 도울 수 있습니다.
인증취득을 위한 좀더 자세한 자료가 궁금하신 분들은 인증 심사 절차 안내를 클릭하십시오.
ISO 27001:2022 전환에 대해서 더 읽어보세요: Transition to ISO IEC 27001:2022 - DNV
