ÀúÀÛ±Ç·á ¼öÀÍ °øÀ¯ Ç÷§ÆûÀ» ¿î¿µÇÏ´Â ¹ÂÁ÷Ä«¿ì´Â Á¤º¸º¸È£°æ¿µ½Ã½ºÅÛ ±¹Á¦Ç¥ÁØ ÀÎÁõ(ISO/IEC 27001)À» ȹµæÇß´Ù°í 21ÀÏ ¹àÇû´Ù.
ISO/IEC 27001 ÀÎÁõÀº ±¹Á¦Ç¥ÁØȱⱸ(ISO)¿Í ±¹Á¦Àü±â±â¼úÀ§¿øȸ(IEC)¿¡¼ Á¦Á¤ÇÑ Á¤º¸º¸È£ °ü¸®Ã¼°è(ISMS)¿¡ ´ëÇÑ ±¹Á¦ Ç¥ÁØ ±Ô°ÝÀ¸·Î Á¤º¸º¸È£°æ¿µ½Ã½ºÅÛ ºÐ¾ß¿¡¼ °¡Àå ±ÇÀ§ÀÖ´Â ÀÎÁõÀÌ´Ù.
¹ÂÁ÷Ä«¿ì °ü°èÀÚ´Â “À̹ø ÀÎÁõÀ» ÅëÇØ Á¤º¸ÀÇ Áö¼ÓÀû Á¢±Ù¼º, ±â¹Ð¼º ¹× ¹«°á¼º»Ó¸¸ ¾Æ´Ï¶ó ¹ý±Ô Áؼö±îÁö °¡´ÉÇÏ°Ô ÇÏ´Â Á¤º¸º¸¾È°æ¿µ½Ã½ºÅÛ(ISMS)ÀÇ ÇÁ·¹ÀÓ¿öÅ©¸¦ ±¸ÃàÇß´Ù”¸ç “¹ÂÁ÷Ä«¿ì ¼ºñ½º¿¡ ´ëÇÑ Àü¹ÝÀûÀÎ Á¤º¸º¸È£ °ü¸®Ã¼°è ¿î¿µ ¿ª·®ÀÌ °ËÁõµÆ´Ù´Â Á¡¿¡¼ Å« Àǹ̰¡ ÀÖ´Ù”°í ÀüÇß´Ù.
¹ÂÁ÷Ä«¿ì´Â Áö¼ÓÀûÀÎ Á¤º¸º¸È£ È°µ¿°ú ¿î¿µ ü°è °íµµÈ¸¦ ÅëÇØ ¼öÁØ ³ôÀº °¡À̵å¶óÀο¡ ºÎÇÕÇÏ´Â ¼ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖÀ¸¸ç, °£ÆíÀÎÁõ¼ µµÀÔÀ¸·Î ´õ¿í ºü¸£°í ¾ÈÀüÇÑ °Å·¡ Ç÷§Æû ȯ°æÀ» Á¦°øÇÒ ¼ö ÀÖ°Ô µÆ´Ù´Â ¼³¸íÀÌ´Ù.
Áö³ 7ÀÏ ±ÝÀ¶À§·ÎºÎÅÍ Çõ½Å±ÝÀ¶¼ºñ½º ÁöÁ¤¹ÞÀº ¹ÂÁ÷Ä«¿ì´Â ´õ¿í ¾ÈÀüÇÑ º¸¾È ¹°Àû¼³ºñ ¹× ¼ºñ½º º¸¾È¿¡ ´ëÇÑ ¿ª·®µµ Áö¼ÓÀûÀ¸·Î °ÈÇØ ³ª°¥ ¹æħÀÌ´Ù.
ISO27001 ÀÎÁõÀÌ ÇØ¿Ü¿¡¼µµ ÀÎÁ¤¹ÞÀ» ¼ö ÀÖ´Â ±¹Á¦Ç¥ÁØ ÀÎÁõ¼ÀÎ ¸¸Å ¹ÂÁ÷Ä«¿ì°¡ ±Û·Î¹ú ÁøÃâÀ» ¿°µÎÇصРÇຸ¶ó´Â ºÐ¼®µµ ³ª¿Â´Ù.
¹ÂÁ÷Ä«¿ì´Â Á¤º¸º¸È£ ¹× °³ÀÎÁ¤º¸º¸È£ °ü¸®Ã¼°è(ISMS-P)¿Í ±¹Á¦ Ç¥ÁØ °³ÀÎ Á¤º¸º¸È£ °ü¸®Ã¼°è(ISO/IEC 27701) ÀÎÁõ ȹµæµµ ÁøÇàÇÒ °èȹÀ̶ó°í ¹àÇû´Ù.