홈앤쇼핑, ISMS-P 사후 인증 획득…"국내 최고 수준 정보보호 유지할 것"

홈앤쇼핑은 지난 15일 과학기술정보통신부, 개인정보보호위원회가 운영하는 정보보호·개인정보보호 관리체계(이하 ISMS-P) 사후 인증 획득으로 정보보호와 개인정보보호 관리체계의 우수성을 인정받았다고 22일 밝혔다.

ISMS-P는 과학기술정보통신부와 방송통신위원회, 행정안전부가 공동으로 고시한 '개인정보보호 관리체계 인증 등에 관한 고시'를 통합한 국내 최고 수준의 보안관리 체계다. 각종 보안위협으로부터 주요 정보자산을 보호하기 위한 관리절차와 ▲물리적 ▲기술적 ▲관리적 보호 대책을 수립·운영하기 위한 체계의 수립 여부를 확인한다.
해당 인증을 받기 위해서는 영역별 총 102개의 인증기준과 인증위원회의 적합성 심사를 통과해야 한다. 인증은 인증 취득 후 2년간 유지되며 기간 내 사후 심사를 통해 인증 유지 여부를 검토하는데 홈앤쇼핑은 첫 취득(2020년) 후 지난해 10월 1차 사후 심사를 받았으며 결함사항에 대한 조치를 진행해 인증을 유지했다.

홈앤쇼핑 관계자는“홈쇼핑업 특성상 고객 데이터를 많이 다룰 수밖에 없기 때문에 개인정보보호를 각별히 신경 쓰고 있다”면서 “앞으로도 국내 최고 수준의 정보보호 체계를 유지하기 위해 더욱 노력하겠다”라고 말했다.

연희진 글로벌이코노믹 기자 miro@g-enews.com