'ISO·IEC 27001'은 국제표준화기구(ISO)와 국제 전기 표준 회의(IEC)에서 제정한 정보보호 관리체계(ISMS)에 대한 국제 표준이다. 이 표준은 정보보호를 위한 정책, 조직, 자산 분류, 위험 분석, 보안 대책, 감사 등의 관리체계를 정의한다.
또 'ISO·IEC 27017'과 'ISO·IEC 27018'은 각각 클라우드 서비스 제공자의 보안 요구사항과 클라우드 서비스 사용자의 보안 요구사항을 정의한 국제표준이다.
'ISO·IEC 27017'는 인증 및 권한 부여, 데이터 보호, 네트워크 보안, 재해 복구, 감사 및 보고에 대한 요구사항 등을 정의한다. 'ISO·IEC 27018'은 개인정보 보호, 데이터 주권, 보안 모니터링, 보안 업데이트 등과 관련한 요구사항을 정의한다.
최근 개인정보 관리체계에 대한 고객들의 관심이 큰 상황에서 이통사 최초로 퍼블릭 클라우드 상에서 운영되는 B2C 서비스 관리체계에 대해 정보보호 국제표준 인증을 획득한 것은 의미가 크다는 게 회사 측의 설명이다.
SK텔레콤은 CEO(최고경영자) 직속 정보보호 담당(CISO ) 정보보호 협의체를 월 2회, 관계사 CISO 협의체를 분기 1회 진행하는 등 정보보호 전담 인력의 관리활동에도 힘쓰고 있다.
손영규 SK텔레콤 정보보호담당(CISO)은 "이번 국제표준 인증은 퍼블릭 클라우드 환경에서도 글로벌 수준의 정보보안 역량을 인정받은 성과"라며 "적극적인 보안체계 운영, 관리를 통해 더욱 안전한 서비스를 제공하는 기업이 될 것"이라고 말했다. 김나인기자 silkni@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
