“廉价手机安全要达金融业水准”……所有运营商强制取得ISMS认证

by Kim Bokyung

Published 27 May.2024 11:01(KST)

Updated 27 May.2024 15:28(KST)

open/close

冒用他人名义办手机受害频发
政府推出“防止违规开户对策”
安保水平将提升至金融业标准

科学技术信息通信部决定，为了防止廉价手机业务被不正当开通，将把信息保护管理体系（ISMS）认证对所有廉价手机运营商实行强制化。同时，还将要求企业内部必须设置信息保护首席负责人（CISO），以促使运营商自行提升信息保护水平。

科学技术信息通信部27日表示，将推进防止廉价手机非面对面不正当入网的综合对策。提供比现有移动通信运营商资费更便宜套餐的廉价手机，可以通过线上以非面对面方式办理入网，但由于部分廉价手机公司的安全漏洞，时常发生以他人名义开通手机等受害案例。对此，科学技术信息通信部自今年3月起，组建由相关部门和专业机构参与的专门工作组，寻求对策。

其结果是，制定了将廉价手机行业的安全水平强化至与金融业同等水平的方案。将通过制度完善，要求所有廉价手机运营商必须获得ISMS认证，并指定并申报CISO。为确保制度落实和实效性，在新登记廉价手机业务时，也必须强制提交ISMS认证计划和CISO申报计划。政府还将推进开发针对廉价手机业务的专门ISMS条目并修改相关法律法规等，为强化廉价手机行业安全做准备。

目前，信息通信行业的ISMS适用于年销售额在100亿韩元以上且线路数量在100万条以上的企业，但此次即使不符合这一标准，也将被强制适用。

三大移动运营商也参与改进系统，以防止廉价手机被不正当开通。通过把廉价手机系统与移动运营商系统联动，由移动运营商再次核实用户申请，采用“交叉核对”的方式。由此切断了绕过本人认证、以他人名义不正当开通手机的可能性。