*ISMS-P: Personal Information & Information Security Management System

ISMS-P는 과학기술정보통신부, 개인정보보호위원회가 주관하는 국내 최고 권위의 정보보호 및 개인정보보호 통합 인증 제도이다.

기업이 운영중인 보안 관리 체계 및 인증 시스템 전반에 대해 공인 심사 기관이 심사하고 한국인터넷진흥원, 금융보안원이 최종 심의하여 인증을 부여한다.

정보보호 관리체계 수립 및 운영, 시스템 보안 관리, 개인정보 처리 단계별 보호 조치 등 총 101개 항목에 대한 적합성 평가를 모두 통과해야 인증을 획득할 수 있다.

삼성전자서비스는 고객이 안심하고 서비스를 이용할 수 있도록 정보보호 관리 체계를 지속적으로 강화해 왔다.

2021년 홈페이지, 챗봇 등 6개 시스템을 대상으로 ISMS(정보보호관리체계) 인증을 획득한 후 2024년에는 수어 상담, 채용 사이트까지 범위를 확대했으며, 올해는 개인정보보호 영역이 한층 더 강화된 ISMS-P 인증을 획득했다.

삼성전자서비스는 정보보호 관리 체계 강화로 고객이 안심하고 맡길 수 있는 서비스를 제공하는 데 주력하고 있다.

모든 임직원을 대상으로 정보보호 교육을 실시하고, 악성 메일 모의 훈련, 서비스센터 보안 점검 등을 상시 진행하고 있다.

삼성전자서비스 관계자는 “ISMS-P 인증 획득은 개인정보 영역까지 인증 범위를 확대한 데 의미가 있다. 앞으로도 고객이 삼성전자 제품을 안심하고 사용할 수 있도록 지속 노력하겠다”고 말했다.

정보보호관리체계는 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 기업이 운영하는 전산, 시스템 등이 안전하고 신뢰성 있게 관리되는지 종합 심사를 통해 인증해 주는 제도이다. 정보보호 관리 체계 수립/운영, 정보보호 대책 등 80여 개 적합성 평가를 모두 통과해야 인증을 획득할 수 있으며, 매년 사후 심사를 통해 인증 유지 여부가 결정된다.

▲삼성전자서비스 임직원들이 정보보호관리체계(ISMS) 인증 기념 촬영을 하는 모습

삼성전자서비스는 2021년 홈페이지, 챗봇, 사내 전산시스템 등 6개 분야에서 최초로 인증을 획득한 후 체계적이고 지속적인 관리 체계를 구축하여 매년 사후 심사를 통과해 왔다.

올해에는 수어 상담 시스템, 인재 채용 사이트까지 범위를 넓혀 새롭게 정보보호관리체계(ISMS) 인증을 획득했다. 이는 삼성전자서비스의 정보보호 관리 체계가 고객들이 안심하고 서비스를 이용할 수 있도록 안정적으로 운영되고 있음을 의미한다.

삼성전자서비스는 안전한 정보보호 체계 구축을 위해 ▲보안 시스템 고도화 ▲전 임직원 대상 정보보안 교육 ▲정보보호 모의 훈련 등을 실시하며 수준 높은 보안 시스템을 구축하고 있다.

삼성전자서비스 정보보호최고책임자(CISO) 이현기 상무는 “ISMS 인증 범위를 확대하며 정보보호에 대한 고객의 신뢰를 한층 높이게 됐다. 수준 높은 정보보안으로 고객이 안심하고 서비스를 이용할 수 있도록 노력하겠다”라고 밝혔다.
^{* CISO: Chief Information Security Officer}

▲삼성전자서비스 정보보호관리체계(ISMS) 인증 마크

ISMS 인증은 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 기업의 기술적·물리적 정보보호관리체계를 종합 심사해 인증하는 제도이다.

정보보호관리체계 수립 및 운영 16개, 정보보호 대책 64개 등 총 80개 인증 기준에 대한 적합성 평가를 모두 통과해야 인증을 획득할 수 있다. 인증 취득 후에도 매년 사후 심사를 통해 인증 유지 여부가 결정된다.

이번 인증 획득은 홈페이지, 전산 시스템 등 모든 서비스 영역에서 정보보호관리체계가 안정적으로 운영되고 있음을 의미하며, 고객은 개인정보 침해 걱정 없이 안심하고 삼성전자 제품의 관리 서비스를 이용할 수 있다.

삼성전자서비스 정보보호최고책임자(CISO) 박성근 상무는 “ISMS 인증 획득으로 고객의 신뢰를 한층 높이게 됐다”라며, “앞으로도 최고의 서비스로 고객에게 인정받을 수 있도록 노력하겠다”고 소감을 전했다.

▲ 삼성전자서비스 홈페이지의 정보보호관리체계(ISMS) 인증 획득 안내