정보보호, 보안, 개인정보 등 심사 통과
![[서울=뉴시스]11번가 로고. (사진=11번가 제공). 2021.10.21. photo@newsis.com *재판매 및 DB 금지](https://img1.newsis.com/2021/10/21/NISI20211021_0000851399_web.jpg?rnd=20211021105059)
[서울=뉴시스]11번가 로고. (사진=11번가 제공). 2021.10.21. [email protected] *재판매 및 DB 금지
[서울=뉴시스]김정현 기자 = 11번가는 국제 표준 정보보호 인증 ‘ISO/IEC 27001’과 개인정보보호 인증 ‘ISO/IEC 27701’을 동시 획득했다고 21일 밝혔다.
국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 두 인증 제도 심사를 통과하기 위해선 까다로운 심사를 통과해야 한다.
‘ISO/IEC 27001’ 인증 획득을 위해서는 ▲정보보호 정책 ▲물리적 보안 ▲정보 접근 통제 등 총 14개 영역 114개 관리 기준에 대한 심사를 모두 통과해야 한다.
‘ISO/IEC 27701’의 경우 ▲개인정보 관리 절차 ▲암호화 ▲비식별화 등 조직이 개인정보 보호를 위해 갖춰야 하는 다양한 요소들이 유럽의 개인정보보호법(EU-GDPR)에서 요구하는 가이드라인에 부합해야 한다.
인증 유효 기간은 3년이며 1년마다 인증 유지를 위한 심사를 받는다.
11번가는 보안 정책을 매년 고도화하고 보안 위협 요소와 취약점에 대한 상시 감시, 대응 체계를 강화해 왔다. 정보 보호, 개인정보 보호 관련 사내 교육을 주기적으로 진행하는 등 자체 위험관리 활동도 꾸준히 전개했다.
앞서 11번가는 2019년 한국인터넷진흥원(KISA)이 인증하는 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P)을 취득했다. 2016년 이후 ‘국제 신용카드 데이터보안 인증’(PCI-DSS)도 유지해오고 있다.
◎공감언론 뉴시스 [email protected]
국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 두 인증 제도 심사를 통과하기 위해선 까다로운 심사를 통과해야 한다.
‘ISO/IEC 27001’ 인증 획득을 위해서는 ▲정보보호 정책 ▲물리적 보안 ▲정보 접근 통제 등 총 14개 영역 114개 관리 기준에 대한 심사를 모두 통과해야 한다.
‘ISO/IEC 27701’의 경우 ▲개인정보 관리 절차 ▲암호화 ▲비식별화 등 조직이 개인정보 보호를 위해 갖춰야 하는 다양한 요소들이 유럽의 개인정보보호법(EU-GDPR)에서 요구하는 가이드라인에 부합해야 한다.
인증 유효 기간은 3년이며 1년마다 인증 유지를 위한 심사를 받는다.
11번가는 보안 정책을 매년 고도화하고 보안 위협 요소와 취약점에 대한 상시 감시, 대응 체계를 강화해 왔다. 정보 보호, 개인정보 보호 관련 사내 교육을 주기적으로 진행하는 등 자체 위험관리 활동도 꾸준히 전개했다.
앞서 11번가는 2019년 한국인터넷진흥원(KISA)이 인증하는 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P)을 취득했다. 2016년 이후 ‘국제 신용카드 데이터보안 인증’(PCI-DSS)도 유지해오고 있다.
◎공감언론 뉴시스 [email protected]
