미래부, 기업의 정보보호 수준에 따라 등급 부여 - 내년부터「정보보호 관리등급 제도」본격 시행 -
□ 주요내용
(심사 기준)「정보통신망법 시행령 제55조의2」에 따른 심사기준
<주요 세부 평가기준 항목>
① 정보보호 관리체계 구축범위 및 운영기간
② 정보보호 인력 및 정보보호 예산 비율
③ 경영진 책임 및 조직 구성 여부
④ 위험관리 방법 및 계획 수립 여부
⑤ 정보보호 관리체계 운영 현황 및 내부 감사 여부
⑥ 외부자 보안(통제․점검) 및 물리 보안(보호구역 설정 등)
⑦ 정보보호 교육(의무 시행 등) 및 내부 인사 관리
⑧ 시스템 개발(S/W 개발 포함) 보안 및 암호․ 접근통제
⑨ 침해사고 관리 절차 및 대응체계
⑩ IT 재해복구 체계(복구 시간 및 시험)
내년부터 정보보호 관리등급 제도 본격 시행
정보보호 관리등급 제도는 무슨 시행령에 따른 심사기준을 가지고 있어
정보통신망법 시행령 제55조의2