ISO/IEC 27001

개인 정보 보안 경영시스템 인증

ISO/IEC 27001은 국제표준화기구 (ISO: International Organization for Standardization) 및 국제 전기기술 위원회 (IEC: International Electrotechnical Commission)에서 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제 인증표준으로, 정보보호 정책, 물리적 보안, 정보 접근 통제 등 정보 보안 관련 11개 영역, 133개 항목을 다루고 있습니다.

• 

  ISO/IEC 27001:2013 요구 사항

  ISO/IEC 27001은 조직 환경, 리더십, 계획, 지원, 운영, 성과 평가, 개선의 10가지 항목과 14가지의 통제항목 (통제 항목은 ISO/IEC 27002를 참조)으로 구성되어 있습니다. 이 표준의 요구사항은 조직의 유형, 규모, 특성에 상관없이 모든 조직에 적용할 수 있도록 일반적인 내용으로 수립되었습니다.

  • 적용범위
  • 인용표준
  • 용어와 정의
  • 조직 상황
  • 리더십
  • 기획
  • 지원
  • 운용
  • 성과평가
  • 개선

• 

  ISO/IEC 27001의 중요성

  ISO/IEC 27001 인증 취득을 통해 조직은 다음과 같은 혜택을 얻을 수 있습니다.

  • 1. 고객 만족

    고객 정보를 안전하게 보호함으로써 고객만족 도모

  • 2. 비즈니스 연속성

    리스크 관리, 법규 준수 및 미래 보안 이슈 및 우려사항에 대한 경계를 통해 사업의 안정성 확보

  • 3. 법규 준수

    법적/규제적 요구 사항이 어떻게 귀사 및 고객에 영향을 끼치며, 법적 제재에 따른 리스크를 감소시키는 방법 이해

  • 4. 리스크 관리 증대

    고객 기록, 회계 정보 및 지적재산권이 체계적인 프레임워크를 통해 손실, 절도 및 손상으로부터 보호됨을 보장

  • 5. 증명된 사업 신뢰도

    인정된 글로벌 산업 규격에 대한 독립적 검증으로 신뢰성 확보

  • 6. 사업 확대

    고객은 종종 납품 조건으로 인증서를 요구하기 때문에 인증을 통한 사업 확대 가능

• 

  IGC 인증원의 역량

  IGC는 정보 보안을 포함하여 다양한 산업 분야의 품질경영시스템에 대한 인증활동에 많은 지식과 풍부한 경험을 보유하고 있습니다.

  여러 국제 표준에서 요구되는 IT 시험 및 인증을 종합적으로 수행한 노하우를 바탕으로 빠르고 정확한 인증 서비스를 제공합니다.