정보보호 최고책임자(CISO) 제도개선으로 정보보호 역량 강화 - 신고의무 대상기업 합리화 및 자격요건 마련 -
ㅇ 이에 따라, 중기업* 이상의 정보통신서비스 제공자, 자본금 1억 원 이하의 부가통신사업자를 제외한 모든 전기통신사업자와 정보보호관리체계(ISMS)** 인증을 받아야 하는 모든 정보통신서비스 제공자 등 41,000여 개 기업은 정보보호 최고책임자를 의무 지정하고 이를 과기정통부장관(중앙전파관리소장에게 위임)에게 신고하여야 한다.
* (중기업 기준) 「중소기업 기본법」 제2조제2항에 따라 중소기업 중 소기업을 제외한기업으로, 자산총액이 5천억 원 미만이고 업종별 기준 매출액 이하인 기업
** (Information Security Management System, ISMS) 정보통신망의 안전성·신뢰성 확보를 위한 관리적·기술적·물리적 보호조치가 포함된 종합적 관리체계 (정보통신망법 제47조)
정보보호 최고책임자(CISO) 제도개선으로 정보보호 역량 강화
정보보호 최고책임자를 의무 지정한 전기통신사업자와 정보통신서비스 제공자 등은 이를 누구에게 알려야 할까
과기정통부장관