코스콤, 정보보호관리체계(ISMS) 인증

[아시아경제 박나영 기자]코스콤이 지난달 금융보안원으로부터 정보보호관리체계(ISMS; Information Security Management System) 인증을 취득했다고 5일 밝혔다.

ISMS 인증은 기업이 보유한 정보자산을 안전하게 보호하기 위해 관리 절차 및 대책을 체계적으로 수립하고 지속적으로 운영·관리하는지 여부를 종합 평가하는 인증제도다. 정보통신망법에 따라 미래창조과학부로부터 ISMS 인증기관으로 지정받은 금융보안원과 한국인터넷진흥원이 심사를 통해 인증 여부를 결정한다.

코스콤은 관계자는 "지난해 5월부터 6개월여 간에 걸쳐 증권업무시스템, 금융정보시스템, 공인인증서비스 등 주요 금융 IT(정보기술)시스템에 대한 정보보호관리체계를 수립, 개선활동을 벌인 결과 인증을 취득했다"고 말했다.

코스콤은 ISMS의 효율적 관리와 보안업무 통합 등의 자동화를 위해 금융투자 IT업계로는 최초로 컴플라이언스 관리시스템(CMS; Compliance Management System)도 구축했다. 기존에 산발적으로 처리되던 보안업무와 회사가 준수해야 할 통제항목 등을 하나의 컴플라이언스 관리시스템으로 통합해 실시간 모니터링할 수 있게 된 것이다.

강신 정보보호최고책임자(CISO)는 “이번 ISMS 인증을 통해 자본시장에 제공하는 코스콤의 IT시스템이 안전하고 믿을 수 있게 관리되고 있다는 것이 확인됐다”고 말했다.

박나영 기자 bohena@asiae.co.kr