오스템임플란트(대표 김해성)가 정보보호 관리체계(ISMS) 인증 갱신 심사를 통과하며 국가 공인 정보보호 체계를 3년간 안정적으로 유지하는 데 성공했다.
오스템임플란트는 최근 과학기술정보통신부 산하 한국인터넷진흥원(KISA)의 ISMS 인증 갱신 심사를 통과했다고 밝혔다. 최초 인증 취득 이후 사후심사와 갱신심사를 모두 통과하면서 정보보호 관리체계의 지속성과 운영 역량을 다시 한번 인정받았다.
ISMS는 기업의 정보보호 관리체계가 국가 기준에 따라 구축·운영되고 있는지를 평가하는 국내 대표 정보보호 인증 제도로, 정보보호 정책과 조직 운영, 접근 통제, 악성코드 대응, 취약점 점검, 침해사고 예방, 물리적 보안 등 약 80개 항목을 충족해야 한다. 특히 인증을 유지하기 위해서는 변화하는 IT 환경과 보안 위협에 맞춰 관리체계를 지속적으로 개선하고 매년 엄격한 심사를 통과해야 한다.
오스템임플란트는 전사적인 정보보호 관리체계를 바탕으로 ▲PC 보안 솔루션 고도화 ▲개인정보처리시스템 접속기록 점검 ▲관리자 페이지 마스킹 적용 ▲신규 시스템 보안성 검토 ▲정기 취약점 점검 및 개선 등 다양한 보안 활동을 지속적으로 추진해 왔다.
회사 측은 강도 높은 보안 정책과 절차에도 전 임직원이 적극적으로 참여하며 정보보호 체계가 업무 프로세스와 조직문화 전반에 안정적으로 정착됐고, 이를 국가기관으로부터 다시 한번 공인받았다는 점에 의미를 두고 있다고 설명했다.

오스템임플란트 정보보호최고책임자(CISO) 이규업 이사는 "정보보호 전담 조직뿐 아니라 전 임직원이 보안의 중요성에 공감하고 적극 협조한 덕분에 ISMS 인증 유지 1주기를 성공적으로 마칠 수 있었다"며 "앞으로도 고객 정보를 최우선으로 보호할 수 있도록 선제적인 위협 대응 체계를 지속적으로 고도화하고 더욱 안전한 정보보호 환경을 구축해 나가겠다"고 말했다.