[보안칼럼] 침해사고와 보안 인증

← 피드로

[지디넷코리아]지난해 침해사고로 대규모 개인정보 유출 사고가 잇달으면서 ISMS·ISMS-P 인증에 대한 비판이 쏟아졌다. ISMS(Information Security Management system)는 말 그대로 ‘정보보호 관리체계’ 인증이고, ISMS-P는 ISMS를 기반으로 개인정보 보호체계까지 검증하는 ‘정보보호 및 개인정보보호 관리체계’ 인증이다.ISMS·ISMS-P 인증 무용론?국제 표준인 'ISO 27001' 인증과 달리 ISMS·ISMS-P 인증은 정부가 운영하므로 인증 실효성에…

원문 보기 ↗