미래창조과학부, 정보보호산업의 선순환 구조 구축 시동 건다 -｢정보보호산업의 진흥에 관한 법률｣ 후속법령 입법예고 -
ㅇ (정보보호 준비도 평가기관 등록) 보안투자, 인력관리체계 등 기업등의 정보보호 준비노력(Readiness)을 평가하여 등급을 부여하는 ｢준비도 평가｣를 수행할 수 있도록 평가기관의 등록요건을 마련하였다.
※ 기업의 보안투자(인력, 조직, 인프라 등)와 정보보호활동(정보보호최고책임자(CISO), 교육, 홍보 등) 수준을 고려하여 총 5등급으로 설계(AAA, AA, A, BB, B)
- 준비도 평가기관으로 등록하기 위해서는 평가전담기구 설치, 3명이상 평가수행인력 확보, 준비도 평가기술 보유 등의 요건을 갖추어야 하며, 평가기관의 등록 유효기간은 3년이다.
ㅇ (정보보호 공시) 경쟁적인 정보보호 투자 촉진을 위해 ① 정보통신(IT) 투자 대비정보보호 투자, ② 정보통신(IT) 인력 대비 정보보호 전담 인력, ③ 관련인증 취득사항 등을 상장법인 공시 등에 포함하여 공시할 수 있도록 규정하였다.
정보보호산업의 선순환 구조 구축 시동 건다
미래창조과학부는 몇 등급으로 구분해서 기업의 정보보호 준비능력을 평가해
5등급