소진공, '정보보안·개인정보보호 국제표준 인증' 동시 획득

▲소상공인시장진흥공단은 정보보안 및 개인정보보호 국제표준 인증(ISO)을 동시에 획득했다. 사진은 4일 공단 본부에서 열린 수여식에서 기념촬영을 하고 있는 모습. (사진제공=소진공)

소상공인시장진흥공단(소진공)은 '정보보안 경영시스템(ISO/IEC 27001:2022)’과 ‘개인정보보호 경영시스템(ISO/IEC 27701:2019)’ 국제표준 인증을 동시 취득했다고 8일 밝혔다.

해당 인증은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 분야 최고 권위의 국제표준이다. 정보보안 경영시스템 인증을 획득하려면 조직, 인력, 물리적, 기술적 4개 통제영역에서 93개 항목에 대한 심사과정을 통과해야 하며, 개인정보보호 경영시스템 인증은 8개 분야, 49개 기준을 충족해야 받을 수 있다.

소진공은 정보보호 관리체계 역량을 강화하고, 국내외 개인정보 규제 강화 흐름에 적극 대응하기 위해 ISO 인증을 취득했으며, 이를 통해 중요 정보자산을 안전하게 관리하고 주요 정보가 국제표준에 따라 안정적으로 운용되고 있음을 인정받게 됐다.

박성효 소진공 이사장은 "소상공인들이 신뢰할 수 있는 안전한 서비스를 제공하고, 공단의 정보보호 체계를 더욱더 공고히 하고자 ISO 국제인증을 취득하게 됐다"며 "기관 특성상 소상공인의 다양한 정보를 대량으로 관리하는 만큼 소상공인의 소중한 정보를 안전하게 보호하고 신뢰할 수 있는 서비스를 제공하도록 최선을 다하겠다"고 말했다.