"고객 정보 안전하게" 삼성전자서비스, 업계 첫 'ISMS-P' 인증
정보보호·개인정보보호 101개 항목 통과
[파이낸셜뉴스] 삼성전자서비스가 전자제품 서비스 업계 최초로 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다. 기존 정보보호 관리체계에 이어 개인정보보호 영역까지 인증 범위를 넓히며 고객 정보 보호 수준을 한층 강화했다.
삼성전자서비스는 과학기술정보통신부와 개인정보보호위원회가 주관하는 ISMS-P 인증을 획득했다고 15일 밝혔다.
ISMS-P는 기업의 정보보호와 개인정보보호 관리체계를 종합적으로 평가하는 국내 최고 수준의 통합 인증 제도다. 공인 심사기관의 심사를 거쳐 한국인터넷진흥원(KISA)과 금융보안원의 최종 심의를 통해 인증이 부여된다.
인증을 받기 위해서는 정보보호 관리체계 수립·운영, 시스템 보안 관리, 개인정보 처리 단계별 보호 조치 등 총 101개 항목에 대한 적합성 평가를 통과해야 한다.
삼성전자서비스는 정보보호 관리체계를 지속적으로 강화해 왔다. 지난 2021년 홈페이지와 챗봇 등 6개 시스템을 대상으로 정보보호관리체계(ISMS) 인증을 획득했고, 2024년에는 수어 상담과 채용 사이트까지 인증 범위를 확대했다. 올해는 개인정보보호 영역까지 포함하는 ISMS-P 인증을 새롭게 획득했다.
사내 보안 관리도 강화하고 있다. 모든 임직원을 대상으로 정보보호 교육을 실시하고 있으며 악성 메일 모의 훈련과 서비스센터 보안 점검 등을 상시 진행하고 있다.
삼성전자서비스 관계자는 "ISMS-P 인증 획득은 개인정보 영역까지 인증 범위를 확대한 데 의미가 있다"며 "앞으로도 고객이 삼성전자 제품을 안심하고 사용할 수 있도록 지속 노력하겠다"고 말했다.
[email protected] 윤홍집 기자
