용어와 정의

영문 또는 원어: ISO/IEC 27001

영문 정식명칭: Information security, cybersecurity and privacy protection — Information security management systems — Requirements

한글명: 정보보호경영시스템 표준

ISO/IEC 27001은 조직의 정보보호 위험을 관리하는 정보보호경영시스템 요구 사항을 정한 국제표준입니다.

정확한 의미와 원리

정보의 기밀성과 무결성 및 가용성에 대한 위험을 체계적으로 다룹니다. 인증 범위 밖의 시설이나 서비스를 자동 포함하지 않으며 개별 저장장치의 소거 성공을 직접 증명하는 문서도 아닙니다.

정보보호경영 인증을 확인한 뒤에도 이번 반출 목록과 소거 방법, 검증 결과 및 미처리 매체를 확인해야 합니다.

매체 소거 방법과 확인 절차를 다루는 지침이나 표준과 조직의 정보보호 관리시스템은 역할이 다릅니다.

실제 처리 시설과 데이터 취급 업무가 인증 범위 안에 있는지 대조합니다.

적용 판과 조직, 시설과 활동 범위를 공식 인증서 및 인증기관 정보로 확인합니다. 계약과 관련 법적 의무도 별도로 검토합니다.

인증을 보유했다는 주장만으로 NIST가 업체를 인증했다거나 모든 파기가 보장된다고 표현하지 않습니다.

아래 공식 자료에서 확인한 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 것이며 실제 작업 실적이나 특정 업체의 자격 및 처리 결과를 뜻하지 않습니다.

검토 기준일: 2026-10-26