1.ISMS-P 인증제도 개요 / 기대 효과

1. ISMS-P 인증의 기대 효과

- 일회성 정보보호 대책에서 벗어나 체계적, 종합적인 정보보호 관리체계를 구현함으로써 기업의 정보보호 및 개인정보보호 관리수준을 향상 시킬 수 있다.

 

- 기업은 지속적이고 체계적인 ISMS-P 구축을 통해 해킹, DDoS 등의 침해사고 및 개인정보 유출사고 발생 시 신속하게 대응할 수 있는 관리체계를 마련할 수 있다.

 

- 기업 경영진이 직접 정보보호 의사결정에 참여함으로써 정보보호 및 개인정보보호 업무에 대한 책임성과 신뢰성을 향상시킬 수 있다.

 

- ISMS-P 인증을 취득한 기관은 정보보호 및 개인정보보호에 대한 신뢰성을 높여 대외 이미지를 제고할 수 있다.

 

- ISMS-P 인증을 취득한 기관은 공공부문 사업 입찰 시 가산점 등의 인센티브를 얻을 수 있다.

 

- 인증을 취득한다고 해도 침해사고로부터 100% 안전하다는 것을 보장하지는 못한다. 다만 인증취득을 통해 침해사고 발생 가능성을 낮출 수 있으며 침해사고가 발생하더라도 안전한 정보보호 관리체계 운영으로 서비스 복구 등에 소요되는 시간을 최소화 할 수 있다.

 

2. 인증의 홍보

- ISMS-P 인증을 취득한 자는 과학기술정보통신부장관, 개인정보보호위원회가 정하여 고시하는 ISMS-P 인증표시를 사용할 수 있다. 이 경우 인증의 범위와 유효기간을 함께 표시하여야 한다.

 

3. 인증번호의 부여

- 인증번호는 유일성, 간결성, 관리의 용이성 등을 고려하여 최초심사, 갱신심사의 구분 없이 최초 발급순서별로 부여한다.

 

- 인증번호는 아래와 같은 형식으로 부여한다.

 

  ISMS    -                    P                   -          oooo      -             oooo                       -                      oooo

( ISMS)     (개인정보를 포함한경우)       (인증기관)         (최초 인증발행연도)             (발행연도에서의 부여순서)