고객정보 보호 강화를 위해 인증 범위 확대
‘ISMS-P 인증’은 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시하는 기준에 따라, ‘정보보호 및 개인정보보호를 위한 일련의 조치와 활동’이 기준에 적합한지 인증하는 국내 정보보호 인증 제도다.
해당 인증을 취득하기 위해서는 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항으로 구성된 총 3개 분야에서 102개의 인증기준 항목을 충족해야 하며 한국인터넷진흥원 등 인증기관의 심사를 거쳐 취득할 수 있다.
롯데칠성음료는 증대되는 개인정보의 중요성을 반영하여 ISMS-P 인증을 지난해 음료·주류 업계 최초로 자율 취득했다. 올해는 고객정보 보호 강화를 위해 대표 홈페이지뿐만 아니라 온라인 주문 배송정보 처리시스템인 OOS(Online Operating System)까지 인증범위를 확대했다.
롯데칠성음료 관계자는 “당사는 증대되는 정보보호의 중요성을 인지해 ISMS-P 심사를 통해 인증기준을 충족하고 운영 수준을 제고시켰다.” 라며 “앞으로도 정보보호 투자 확대와 시스템 구축을 통해, 개인정보 유출 위협에 선제적으로 대응하고, 정보보호 관리체계를 고도화할 계획” 이라고 말했다.
한편, 지난 6월 롯데칠성음료는 한국인터넷진흥원(KISA)으로부터 ‘정보보호 투자 우수기업’으로 인증 받은 바 있다. ‘정보보호 투자 우수기업’ 인증은 정보보호 관리체계 인증 또는 정보보호 준비도 평가 AA등급 이상을 받은 자 중 정보보호 공시를 이행한 기업에 주어진다.
[저작권자ⓒ 광주세계타임즈. 무단전재-재배포 금지]
