|
[데일리메디 양보혜 기자] GC녹십자헬스케어(대표 안효조)가 국내 최고 수준의 정보보호 관리 체계인 ‘정보보호 및 개인정보관리체계(ISMS-P)’ 인증을 획득했다고 24일 밝혔다. 국내 헬스케어 기업 중 최초다.
ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 최고 수준의 보안 관리체계로 정보보안과 개인정보보호를 위한 기업 활동이 국가 공인 인증 기준에 적합한지 평가하는 제도다.
102개의 엄격한 심사 기준과 384개의 세부통제항목을 모두 충족해야 할 정도로 인증 절차가 까다롭다.
GC녹십자헬스케어는 인증 본심사 과정에서 모든 업무 시스템에 대한 관리적·기술적 보호 체계를 수립하고 사무 공간 보호구역 지정, 제한구역 출입통제 시스템 적용 등 보안 체계까지 갖추며 요구사항을 충족시켰다.
이번 인증을 통해 정보 보안 및 보호 역량을 인정받은 만큼 사업 안정성 제고는 물론 각종 보안 위협에 대한 체계적인 예방과 대응이 가능할 것으로 예상된다.
GC녹십자헬스케어 안효조 대표는 “미래형 헬스케어 기업은 질병 정보와 같은 민감한 개인 정보들을 다루기 때문에 해킹 등 보안 위협을 예방 및 대응하기 위해 정보 보안 및 개인정보 보호에 대한 높은 수준을 갖추는 것이 필수적”이라며 “이번 국가공인기관 인증을 통해 자사의 정보 보호 안전성과 신뢰성을 입증했으며 나아가 국내 최고 수준의 정보보호 체계를 유지할 수 있도록 노력할 것”이라고 밝혔다.
한편, 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)가 통합된 ISMS-P 인증은 주요 포털사 등 ICT 기업과 일부 상급종합병원만이 인증을 받았다. |