비씨카드, 금융권 최초 국내외 정보보호 표준 인증 동시 획득

[아시아경제 이광호 기자]비씨카드는 금융권 최초로 IT서비스 전 부문에 대한 국제 정보보호 표준 인증(ISO 27001)과 국내 정보보호 표준 인증 (KISA ISMS)을 동시에 획득 했다고 1일 밝혔다.

ISO 27001은 국제표준화기구(ISO)가 인증 하는 정보보호 관리 체계에 대한 국제 표준으로 위험관리와 정보보안 정책, 정보접근 보안 등 11개 분야의 총 133개 항목을 준수해야만 부여 받을 수 있는 국제적으로 가장 권위 있는 정보보호에 대한 인증이다.

또한 국내 정보보호 표준 인증은 한국인터넷진흥원(KISA)이 기업의 정보보호관리체계(ISMS)가 적절하게 수립되고 운영되는지를 평가해 인증하는 제도이다.

비씨카드는 지난해부터 전사 정보보안 체계 재정비 및 보안위험 평가를 통한 개선작업을 추진해왔으며 지속적인 정보보호 관리체계 운영을 위해 국제ㆍ국내 정보보호 표준체계를 구축해왔다.

그 동안 금융권의 ISO 27001 획득은 특정 부문 또는 시스템에 한정된 경우는 있었으나 IT서비스 전 부문에 대한 국제인증 획득은 카드사에는 비씨카드가 처음이다.

특히 국내 정보 보호 표준인증까지 동시에 획득한 경우는 금융권에서는 비씨카드의 사례가 처음이다.

장형덕 사장은 "이번 인증으로 비씨카드의 고객정보 보호 수준을 글로벌 수준으로 높이는 계기가 되었다" 면서 "앞으로 고객에게 안심하고 신뢰할 수 있는 서비스를 제공하기 위해 고객 정보 보호 노력을 계속해 나가겠다" 라고 말했다.

이광호 기자 kwang@asiae.co.kr