오스템이 정보보호 관리체계의 지속가능성과 운영 역량을 재입증했다.

오스템임플란트(회장 최규옥)는 과학기술정보통신부 산하 한국인터넷진흥원(KISA)의 정보보호 관리체계(ISMS: Information Security Management System) 인증 갱신심사를 통과했다고 7일 밝혔다. 최초 인증 취득 이후 사후 및 갱신 심사를 모두 성공적으로 마쳐 3년간 인증을 이어가게 됐다.

ISMS는 기업의 정보보호 관리체계가 국가 기준에 따라 구축·운영되고 있는지 종합적으로 평가하는 국내 대표 정보보호 인증제도다. 정보보호 정책과 조직 운영은 물론 서버 및 정보시스템 접근 통제, 악성코드 대응, 취약점 점검, 침해사고 예방 및 대응, 물리적 보안 등 약 80개에 달하는 보안 통제 항목을 지속적으로 충족해야 획득할 수 있다.

ISMS 인증은 통상 최초 획득보다 유지가 더 어렵다는 평가를 받는다. 변화하는 IT 환경과 보안 위협에 맞서 관리체계를 상시 개선·운영하는 한편 매년 깐깐한 보안 통제 항목을 완벽히 방어, 유지해야 심사를 통과할 수 있기 때문이다.

오스템임플란트 보안거버넌스실 임직원들이 '정보보호 관리체계 인증서'를 들어보이고 있다. (왼쪽부터)장우성 팀장, 이규업 이사, 최치형 팀장, 오창석 과장.

오스템은 전사적인 정보보호 관리체계를 기반으로 △PC 보안 솔루션 고도화 및 보안 정책 강화 △개인정보처리시스템 접속기록 점검 △관리자 페이지 마스킹 적용 △신규 시스템 보안성 검토 △정기 취약점 점검 및 개선 조치 등 다양한 보안 활동을 지속적으로 수행해 왔다.

회사 측은 "강도 높은 보안절차로 인해 때론 업무에 불편함이 있었지만 전 임직원이 보안 규정을 준수하고 적극 참여함으로써 갱신심사를 성공적으로 마무리할 수 있었다"며 "무엇보다 정보보호 체계가 기업의 업무 프로세스와 조직문화 전반에 안정적으로 정착하고 내재화되었고, 이를 국가기관으로부터 공인받았다는 점에서 의미가 크다"고 설명했다.

정보보호최고책임자(CISO)인 이규업 이사는 "정보보호 전담 조직뿐 아니라 전 임직원이 보안의 중요성에 공감하고 협조해준 결과, ISMS 인증 유지 1주기를 성공적으로 완주할 수 있었다"며 "고객의 소중한 정보를 최우선으로 보호하기 위해 선제적인 위협 대응체계를 지속적으로 고도화하고 보다 안전한 정보보호 환경을 구축해 나가겠다"고 말했다.