용어와 정의
영문 또는 원어: ISMS
영문 정식명칭: Information Security Management System
한글명: 정보보호 관리체계
ISMS는 조직의 정보보호 위험을 관리하기 위해 정책, 책임과 운영 및 개선 활동을 체계적으로 관리하는 정보보호 관리체계입니다.
정확한 의미와 원리
기술 장비뿐 아니라 경영과 사람 및 절차를 포함합니다. 일반적인 관리체계 개념과 특정 국가의 인증 제도 또는 국제 표준의 요구사항을 구분해야 합니다.
쉽게 이해하는 사용 예시
자산과 위험을 파악하고 책임자 및 통제를 정한 뒤 운영 결과를 점검하고 개선하는 관리 흐름입니다.
종류와 관련 개념의 차이
ISO/IEC 27001은 ISMS에 대한 국제 요구사항 표준입니다. 국내 ISMS 인증과 개인정보보호 영역을 함께 다루는 ISMS-P는 적용 체계와 심사 범위를 별도로 확인해야 합니다.
적용 조건과 오해하기 쉬운 점
인증의 존재가 모든 서비스와 모든 시점의 무사고를 보장하지는 않습니다. 인증 범위와 유효 상태 및 실제 운영을 확인하며 특정 조직의 의무 대상 여부는 별도 공식 기준으로 판단합니다.