SRT, 고객 정보 보호 위해 정보보안 인증 3종 획득
고속열차 운영사 SR이 보안 신뢰도를 높이기 위해 국내외 정보보안 인증 3종을 획득했다. 

 

 SRT 운영사 SR은 국토교통부 산하 공공기관 최초로 정보보안 인증 3종을 획득했다고 7일 밝혔다. 

 

 정보보호 분야는 지난해 데이터 3법 개정, 개인정보보호위원회 조직 신설 등 사회적 역할이 강화되고, 코로나19로 인한 원격근무 확대와 출입자명부 작성이 일반화됨에 따라 중요도가 점점 높아지고 있다. 

 

 이에 따라 SR은 지난해 12월 국토부 산하기관 최초로 정보보호 공시 우수기업 지정에 이어 △정보보호 및 개인정보보호 관리체계(ISMS-P) △정보보호 관리체계 국제인증(ISO 27001) △개인정보보호(ePRIVACY) 인증까지 정보보안 관련 인증 3종을 획득했다. 

 

 ‘ISMS-P’는 국내 최고 수준의 종합 정보보호 관리체계 및 개인정보보호 인증으로, 102개의 까다로운 인증 심사 기준을 통과해야 한다. SR은 2019년 11월에 인증 획득 후 이번 사후 심사를 통과했다. 

 

 ‘ISO 27001’은 국제 표준 정보보호 인증으로, SRT 예약발매 홈페이지 및 모바일 앱 영역에 대해 114개의 관리 심사 기준을 통과했다. 또 SRT 예약발매 홈페이지에 대한 개인정보의 기술적·관리적 보호조치 심사 기준을 통과하며 ‘ePRIVACY’ 인증도 획득했다. 

 

 SR은 2021년도에도 보안 표준 준수 및 공인 경쟁력 강화를 위해 ‘ISO 27001’보다 개인정보보호 기준과 가이드라인을 한층 강화한 ‘ISO 27701’ 인증과, 클라우드 신기술 분야 정보보안 및 개인정보보호 인증인 ‘ISO 27017’, ‘ISO 27018’을 추가로 획득해 신기술 중심 보안 관리체계로의 전환을 계획하고 있다. 

 

 권태명 SR 대표이사는 “SR 고객들이 안심하고 서비스를 이용할 수 있도록 철저한 개인정보보호 관리와 정보보안 강화에 더욱 힘쓰겠다”라고 밝혔다. 

 

정보보호 부문에서 국제적으로 인정받아 에스알이 따낸 건 뭐야
ISO 27001