728x90
반응형

정보보호인증 2

정보보호산업 진흥법(Information Security Industry Promotion Act)

개요정보보호산업 진흥법은 지속적으로 증가하는 사이버 위협에 대응하고, 정보보호 기술·서비스 산업을 체계적으로 육성하기 위해 제정된 대한민국의 법률입니다. 2016년 제정되어 정보보호 인프라 고도화, 전문기업 육성, 인력 양성, 해외 진출 지원 등을 종합적으로 지원하며, 디지털 시대 국가·사회·개인의 보안 신뢰 기반 조성에 중점을 두고 있습니다.1. 개념 및 정의항목설명비고정의정보보호 산업의 발전 및 기반 조성, 전문인력 양성 등을 목적으로 하는 법률법률 제14110호 (2016년 시행)목적사이버 보안 산업 육성과 정보보호 제품·서비스 경쟁력 강화디지털 안보와 산업진흥 결합적용 대상정보보호 제품기업, 서비스 기업, 공공기관, 교육기관 등중소기업·스타트업 포함이 법은 ‘보호 대상’이 아닌 ‘산업’으로서 정보..

Topic 2025.07.29

ISO/IEC 27701 (개인정보관리체계)

개요ISO/IEC 27701은 ISO/IEC 27001과 27002의 확장 표준으로, 조직의 개인정보 보호 관리체계(PIMS: Privacy Information Management System)를 구축하고 운영하기 위한 국제 인증 프레임워크입니다. GDPR, CCPA 등 전 세계 주요 개인정보 보호 법규와의 정합성을 고려한 이 표준은, 개인정보 처리자 및 위탁자 모두에게 법적·기술적 보호조치를 체계적으로 적용할 수 있게 해줍니다.1. 개념 및 정의ISO/IEC 27701은 정보보호 관리체계(ISMS)에 ‘개인정보 처리’ 관점을 추가한 형태로, PII(개인식별정보, Personally Identifiable Information)의 수집, 저장, 처리, 전송, 폐기에 이르는 전 과정에서 리스크를 식별하고..

Topic 2025.04.03
728x90
반응형