Musinsa 获得信息安全管理体系 ISMS 认证

Published 18 Jul.2023 08:16(KST)

“积极扩大对前瞻性信息安全工作的投资”

MUSINSA于18日表示，其目前运营的3个（MUSINSA、29CM、Lazy Night）在线平台服务，已获得韩国互联网振兴院（KISA）授予的信息安全管理体系（ISMS）认证。

ISMS认证是根据《信息通信网法》及《个人信息保护法》等，由科学技术情报通信部和个人信息保护委员会分别通过共同告示方式运营的、韩国国内最具权威的信息安全认证。只有当营业额、用户数量等达到一定标准的组织，为了实现安全的信息保护，通过多达80项一系列措施和活动的审查标准后，方可获得该认证。

MUSINSA自2016年起成为ISMS认证义务对象以来，持续完善信息保护体系。本次新获得的认证，将现有的MUSINSA之外，连同29CM、Lazy Night在内，目前运营中的3个在线服务部门全部纳入认证范围，这是本次认证的一大特点。这是因为MUSINSA在2021年末完成对29CM的合并，并于2022年新推出Lazy Night，使其运营的服务范围不断扩大。

此外，MUSINSA依据《信息保护产业振兴法》第13条（信息保护公示），为向用户提供知情权，主动在KISA运营的综合门户网站上自愿公示其信息保护现状。信息保护公示内容中包括：构建面向下一代入侵威胁的应对解决方案及威胁预防、开展“盲测”渗透测试及脆弱性分析、面向全体员工的安全宣传活动、投保个人信息保护责任保险等MUSINSA多样的信息保护活动。