2024-03-29 00:40 (금)
이지시큐, 광역시도지자체 최초 ISMS-P 컨설팅 인증 성공 사례 구축
상태바
이지시큐, 광역시도지자체 최초 ISMS-P 컨설팅 인증 성공 사례 구축
  • 길민권 기자
  • 승인 2020.09.08 21:16
이 기사를 공유합니다

ISMS-P, 민간 중심에서 정부·공공기관 및 시·구·군까지 확대될 전망
이지시큐 아테나, ISMS·ISMS-P 인증에 꼭 필요한 모든 기능 담고 있어
이지시큐(AEGISECU. 대표 정경섭)가 지난해 단독으로 수주해 진행한 서울특별시 ISMS-P 컨설팅으로 서울특별시가 ISMS-P 인증 취득에 최종 성공했다.
이지시큐(AEGISECU. 대표 정경섭)가 지난해 단독으로 수주해 진행한 서울특별시 ISMS-P 컨설팅으로 서울특별시가 ISMS-P 인증 취득에 최종 성공했다.

정보보호관리체계 ISMS-P 컨설팅 전문기업 이지시큐(AEGISECU. 대표 정경섭)는 작년 단독으로 수주해 진행한 서울특별시 ISMS-P 컨설팅으로 서울특별시가 인증 취득에 최종 성공했다고 밝혔다.

서울특별시가 이번에 취득한 ISMS-P 인증범위는 ‘서울시 행정시스템 및 홈페이지 운영(생활복지, 법인시설관리)’로써 기존에 ‘서울사이버안전센터 운영’의 범위로 ISMS 인증을 취득해 운영해 왔으나 개인정보 처리를 위한 조직 및 인력 물리적 장소를 포함해 서울시청 홈페이지 및 주요 행정시스템을 인증 범위로 하는 것은 이번이 처음이다. 스마트도시정책관, 정보시스템담당관 부서가 주관했으며 유관 부서들이 공감하고 적극 도운 쾌거다. 이지시큐는 컨설팅을 맡았다.

또한 서울특별시는 작년부터 선제적으로 시민 개인정보보호에 박차를 가하면서 광역시 및 지방자치단체 최초로 ISMS-P 인증을 취득한 모범 사례를 만들었다. 서울특별시는 이번 인증 성공을 시작으로 시민의 개인정보보호와 사이버 안전에 앞장서고 향후 인증 범위를 점차 확대해 개인정보 유출사고와 이를 이용한 2차 범죄 등의 사전 예방에 더욱 만전을 기하겠다는 입장이다. 이로서 전국의 광역시도 및 지자체들도 줄이어 ISMS-P 인증 취득에 적극적으로 나설 것으로 예상된다.

이지시큐 정경섭 대표는 “향후 ISMS-P는 국내에서 가장 독보적이고 권위있는 정보보호 인증으로 자리잡으면서 인증의 수요가 민간 기업 중심에서 공공기관, 국가기관, 광역시도를 넘어 주요 구·군까지 확대될 것”이라고 밝혔다.

이지시큐는 이번 서울특별시 ISMS-P 컨설팅에서 2017년 런칭 후 컨설팅에 적용해 온 ‘정보보호인증 통합관리 솔루션 아테나(ATHENA)’를 적극 활용했다고 밝히며 서울특별시처럼 순환근무제가 적용되고 비전문 인력이 정보보호 담당 또는 운영을 맡게 될 가능성이 있는 공공기관에서 더욱 필요한 솔루션이며 그 효과가 배가된다고 말했다.

정경섭 대표는 “아테나를 소개하며 이지시큐가 ISMS 컨설팅 노하우를 집대성해 정보보호 컨설턴트와 전문 개발자가 함께 개발했고 그동안 100여개 고객사에게 적용 및 제공해 왔으며 이미 그 품질과 효용성을 시장에서 인정받았다”며 “이제는 클라우드 등 다양한 고객 환경과 니즈에 대응하기 위해 웹 확장 버전을 개발 중이고 연내 아테나 2.0을 런칭할 계획”이라고 전했다.

아테나는 ISMS·ISMS-P 인증에 꼭 필요한 주요 정보보호 활동에 필요한 모든 기능을 담고 있으며 인증범위 내 정보 자산 관리, 관리·법리적 현황 분석 및 시스템 기술 진단, 위험 분석 및 평가, 정보보호 계획 관리, 증적 관리, 인증 심사 대응 기능 등을 갖추고 있어 매년 ISMS 인증을 유지하는 기관이나 기업 정보보호 담당자들에게 매우 효과적인 솔루션이다.

특히 핵심업무 중심의 직관적인 UI에 정보보호 업무 순환 활동의 플로우를 쉽게 이해할 수 있도록 한 것이 특징이다. 따라서 비전공자, ISMS-P를 경험해보지 않은 정보보호 담당자도 ISMS-P의 운영과 유지가 가능하다. 또한 정보보호 활동의 모든 이력 관리가 가능해서 순환근무제가 적용되는 공공기관에 더욱 적합한 정보보호 인증관리 솔루션이다.

현재는 ISMS 뿐만 아니라 ISMS-P, ISO27001, 주요정보통신 기반시설점검, 공공기관 개인정보 관리수준평가, PCI-DSS 버전까지 확장되어 다양한 국내외 정보보호 컴플라이언스 버전을 지원하고 있다.

이지시큐는 이번 서울특별시 ISMS-P 인증 성공에 따라 기대되는 후속 효과로 공공분야 ISMS-P 수요에 적극 대응하기 위해 나라장터 종합쇼핑몰에 ‘아테나(ATHENA)’를 등록해 공공기관에서 보다 쉽게 아테나를 도입할 수 있도록 제공하고 있다.

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★