 ISO/IEC 27001은 영국표준(BS, British Standard) BS 7799로 시작되었으나 2005년 11월에 ISO 표준으로 승격되었으며, 2013년 2차 개정과 2022년 10월 3차 개정판이 발행되었습니다.
ISO/IEC 27001은 국제표준화기구(International Organization for Standardization : ISO) 및 국제전기기술위원회(International Electrotechnical Commission : IEC)에서 제정한 정보보호 경영시스템(관리체계)에 대한 국제표준으로서 Plan - Do - Check - Action (PDCA, 구축-실행-유지-개선) 모델에서 정보보안 영역을 확장하여 채택하였습니다.
ISO/IEC 27001 표준은 정보자산의 기밀성(confidentiality), 무결성(integrity), 가용성(availability)을 보존하고 이해당사자에게 위험의 적절한 관리에 대한 확신을 부여합니다.
다양한 조직(기업)환경 내에서 정보보호를 계획, 구현, 전략수립, 유지 보수 및 관리할 수 있는 검증된 프레임워크를 제공하며 지속적으로 검토하는 지침을 제공함으로써 기관이 신뢰성을 보여주고 서비스의 가치를 높일 수 있도록 지원합니다.
조직이나 기업은 정보보안 경영시스템(ISMS)을 수립하여 이행하고 감시 및 검토, 유지, 개선하기 위해 필요한 요구사항을 명시하고 있습니다.
제3자 인증기관에 의해 ISO/IEC 27001 인증을 취득한 조직이나 기업은 관련 프로세스를 체계적으로 수립, 문서화하고 이를 지속적으로 정책과 절차 시행, 운영 및 관리시스템과 지속적 개선을 지원하기 위해 필요한 전문성을 갖추고 있음을 증명할 수 있습니다.
|
ISO와 IEC 국제표준기구의 이해
1일차 : ISO/IEC 27001 개요
