NS홈쇼핑, 정보보호·개인정보보호 관리체계 인증 획득

NS홈쇼핑의 ISMS-P 인증 획득 안내 포스터. <자료제공=NS홈쇼핑>

NS홈쇼핑이 국가공인 정보보호·개인정보보호 통합 인증인 ‘정보보호 및 개인정보보호 관리체계(ISMS-P) 인증’을 획득했다고 24일 밝혔다.

ISMS-P 인증은 기업에서 주요 정보 자산을 안전하게 보호하기 위해 정보보호 관리체계(ISMS)에 개인정보보호 관리체계를 통합한 보안 인증 제도다. 기업이 정보보호·개인정보보호 관리 절차와 대책을 체계적으로 수립하고 이를 지속적으로 운영·관리하는지를 종합적으로 평가해 인증을 부여한다.

과학기술정보통신부와 개인정보보호위원회가 공동 고시한 기준에 따라 한국인터넷진흥원(KISA)이 심사를 진행한다. 관리체계 수립·운영 16개, 보호대책 요구사항 64개, 개인정보 처리 단계별 요구사항 21개 등 총 101개 인증 기준에 대한 적합성 평가를 모두 통과해야 획득할 수 있다.

NS홈쇼핑은 지난 2013년 ISMS 인증을 처음 획득한 이후 12년 동안 정보보호 인증을 유지해왔다. 올해는 개인정보 보호 영역까지 통합된 ISMS-P 인증을 최초로 획득하며, 보다 강화된 통합 보안 관리체계를 갖추게 됐다.

박영택 NS홈쇼핑 정보보호최고책임자(CISO) 실장은 “급변하는 디지털 환경 속에서 고객이 안심하고 쇼핑할 수 있도록 정보보호 및 개인정보보호 관리 수준을 한층 강화해 ISMS-P 인증을 획득했다”라며 “앞으로도 보안 인프라에 대한 지속적인 투자와 관리로 고객의 소중한 정보를 최우선으로 보호하는 신뢰받는 쇼핑 플랫폼이 되겠다”라고 말했다.

한편 NS홈쇼핑은 전사 차원의 정보보호 전담 조직을 운영하며 정보보호 수준 진단·개선 활동을 지속적으로 수행하고 있다. 또 사내 정보보호·개인정보보호 교육, 비·정기 보안 점검, 랜섬웨어 침해사고 대응·재해복구 모의훈련, 외부 전문기관과의 협력 점검 등 다양한 프로그램을 통해 임직원의 보안 인식을 강화하고 있다.

[CEO스코어데일리 / 최수빈 기자 / choi32015@ceoscore.co.kr]

심층분석

CEO's PICK