KISA, 中企 대상 정보보호 및 개인정보보호 관리체계 구축·운영 지원

한국인터넷진흥원(이하 KISA)과 과학기술정보통신부는 중소·영세기업 대상으로 정보보호 활동 지원 사업인 '정보보호 및 개인정보보호 관리체계'(ISMS-P*)의 구축·운영 교육 및 기술지원을 실시한다고 8일 밝혔다.

정보보호 및 개인정보보호 관리체계 ISMS-P(Personal Information & Information Security Management System)란 주요 정보자산 및 개인정보의 유출·피해를 예방하기 위해 기업·기관에서 수립, 관리, 운영 중인 정보보호 및 개인정보보호 관리체계가 적합한지 인증하는 제도를 말한다.

KISA는 보안 사각지대에 놓여있는 중소·영세기업의 정보보호 인식을 제고하고 ISMS-P 인증기준에 맞는 관리체계를 수립 및 운영할 수 있도록 ISMS-P 구축·운영 교육을 무상으로 실시한다.

해당 교육은 ▲ISMS-P 인증제도 개요 ▲ISMS-P 구축·운영 절차 및 인프라 운영 주요사항 등 사례 중심으로 진행되며, 관리체계 수립 및 운영을 위한 현장 중심의 실습과정도 제공할 예정이다.

또한 교육을 수료한 기업 중 ISMS-P 인증 취득을 원하는 기업을 대상으로 한 기술지원 서비스도 전년 대비 2배 증가한 10개 기업으로 확대·제공할 계획이다.

기술지원은 기업 인프라(서버, 네트워크) 등 보안 취약점을 사전 진행한 후, 기업 현장에 전문가를 투입하여 ISMS-P 관점에서 정보보호 수준을 파악하고 보호대책을 마련하는 등 기업 맞춤형 점검방식으로 진행된다.

하반기 교육은 다음 달 초부터 각 과정별 총 5일 일정으로 진행되며, 총 3차에 걸쳐 교육을 실시할 예정이다. 교육을 희망하는 수요가 늘어나게 되면 추가 과정을 개설하여 모든 인원이 빠짐없이 교육혜택을 받을 수 있도록 지원할 계획이다.

앞서 KISA는 지난 2020~2022년 ISMS-P 구축·운영 교육 참여자를 대상으로 한 설문조사 결과, 약 90% 이상이 본 교육을 통해 정보보호 관리체계의 필요성 및 ISMS-P 인증기준의 이해도 향상에 도움이 된다고 응답을 얻은 바 있다.

또한 지난해부터 ISMS-P 구축·운영 교육을 수료한 기업 대상으로 실시하는 기술지원 서비스 관련해, 참여기업 모두 내부 정보보호 체계를 갖추는 데 도움이 되었다고 답하였다.

오진영 KISA 디지털안전본부장은 "중소·영세기업의 정보보호 수준에 대한 관심이 높아지고 있는 만큼 ISMS-P 구축·운영 교육을 통해 해킹사고를 미연에 방지하는 기반이 되길 바란다"며 "KISA는 올해부터 전국 10개 지역정보보호센터뿐만 아니라 중소기업 지원기관 등과 꾸준히 협력하여 중소·영세기업의 정보보호 및 개인정보보호 수준 제고에 기여할 수 있도록 노력할 것"이라고 말했다.

한편, ISMS-P 구축·운영 교육 모집 요강에 대한 자세한 사항은 KISA ISMS-P 누리집에서 확인할 수 있다.

[email protected]