ISMS/ISMS-P 인증 | IT-Operations

1. ISMS/ISMS-P 인증이란?

정보보호 및 개인정보보호 관리체계인증(Personal Information & Information Security Management system)은 정보통신망의 안정성 확보 및 개인정보 보호를 위해 조직이 수립한 일련의 조치와 활동이 인증기준에 적합함을 인증기관이 평가하여 인증을 부여하는 제도이다.

2. 제도소개

2.1 ISMS-P 인증의 개요

정보보호 및 개인정보보호 관리체계 인증
- 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도
정보보호 관리체계 인증
- 정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도

2.2 ISMS-P 법적근거

정보통신망 이용촉진 및 정보보호에 관한 법률 제47조
정보통신망 이용촉진 및 정보보호에 관한 법률 시행령 제47조~제54조
정보통신망 이용촉진 및 정보보호에 관한 법률 시행규칙 제3조
개인정보보호법 제32조의2
개인정보보호법 시행령 제34조의2~제34조의8
정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시

2.3 인증체계

2.4 인증기준

3. 신청절차

3.1 ISMS-P 인증심사 절차

신청 단계 : 신청공문 + 인증신청서, 관리체계운영명세서, 법인/개인 사업자 등록증
계약 단계 : 수수료 산정 > 계약 > 수수료 납부
심사 단계 : 인증심사 > 결함보고서 > 보완조치내역서
인증 단계 : 최초/갱신심사 심의 의결(인증위원회), 유지(인증기관)

3.2 인증신청 방법

인증심사 신청 시 다음의 서류들을 준비하여 인증 또는 심사기관에 제출한다.
· 인증 신청 공문 1부
인증 신청서 1부
인증 명세서 1부
법인/개인 사업자 등록증 1부
신청서 및 명세서 양식은 홈페이지 자료실에서 다운로드 가능

3.3 인증범위

세부 내용은 인증제도 안내서 참고

3.4 심사종류

3.5 인증의 홍보

인증 표시를 사용하는 경우 인증의 범위와 유효기간을 함께 표시하여야 하며, 고시에 지정된 색상 등 사용 방법을 준수해야 한다.
인증 받은 내용을 거짓으로 표시하거나 홍보한 자는 과태료 부과
- 정보통신망법 : 1천만원, 개인정보보호법 : 3천만원

4. 인증대상

4.1 자율신청자

의무대상자 기준에 해당하지 않으나 자발적으로 정보보호 및 개인정보보호 관리체계를 구축·운영하는 기업·기관은 임의신청자로 분류되며, 임의신청자가 인증 취득을 희망할 경우 자율적으로 신청하여 인증심사를 받을 수 있다.

4.2 ISMS인증 의무대상자(정보통신망법 제47조 2항)

인증 의무대상자는 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 표에서 기술한 의무대상자 기준에 하나라도 해당되는 자이다.

4.3 의무대상자 신청

의무대상자는 ISMS, ISMS-P 인증 중 선택 가능
의무대상자가 되어 인증을 최초로 신청하는 경우 다음 해 8월 31일까지 인증 취득
- 이미 인증을 취득한 기업의 경우 해당없음

5. 연락처 및 문의사항

인증제도 문의 : isms-p@kisa.or.kr

출처 : ISMS/ISMS-P 홈페이지