오스템임플란트, KISA 정보보호 인증 갱신 심사 통과

[더파워 이설아 기자] 오스템임플란트가 정보보호 관리체계 인증 유지 절차를 이어갔다. 오스템임플란트는 과학기술정보통신부 산하 한국인터넷진흥원으로부터 정보보호 관리체계 인증 갱신 심사를 통과했다고 7일 밝혔다.

정보보호 관리체계 인증은 기업의 정보보호 관리체계가 국가 기준에 따라 구축·운영되는지를 평가하는 제도다. 정보보호 정책과 조직 운영, 서버 및 정보시스템 접근 통제, 악성코드 대응, 취약점 점검, 침해사고 예방과 대응, 물리적 보안 등 약 80개 보안 통제 항목을 점검한다.

오스템임플란트는 최초 인증 취득 이후 사후 심사와 갱신 심사를 완료했다. 이번 갱신으로 3년간의 인증 유지 체계를 이어가게 됐다.

회사는 정보보호 관리체계 유지를 위해 전사 차원의 보안 활동을 진행해 왔다. 주요 활동에는 PC 보안 솔루션 고도화, 보안 정책 강화, 개인정보처리시스템 접속기록 점검, 관리자 페이지 마스킹 적용, 신규 시스템 보안성 검토, 정기 취약점 점검과 개선 조치 등이 포함됐다.

ISMS 인증은 최초 취득 이후에도 변화하는 IT 환경과 보안 위협에 맞춰 관리체계를 계속 운영해야 한다. 오스템임플란트는 보안 절차와 통제 항목을 업무 과정에 반영해 갱신 심사에 대응했다고 설명했다.

오스템임플란트는 이번 갱신 심사를 통해 정보보호 체계가 조직 운영 전반에 정착됐다는 점을 확인했다고 밝혔다. 회사는 고객 정보 보호와 침해사고 예방을 위한 관리체계를 계속 보완한다는 방침이다.

이규업 오스템임플란트 정보보호최고책임자는 “전담 조직뿐 아니라 임직원들이 보안 절차에 협조한 결과 ISMS 인증 유지 1주기를 마쳤다”며 “고객 정보를 보호하기 위한 위협 대응 체계를 계속 고도화하겠다”고 말했다.

이설아 더파워 기자 seolnews@thepowernews.co.kr