서울사이버대학, 국제표준 정보보호 ISO27001인증 획득 - 이러닝 교육시스템 및 구축, 운영 전체프로세스에 대한 국제정보보호 인증 획득 - 18일 본교에서 노르웨이 대사 등이 참석한 가운데 인증식 진행 서울사이버대학교(www.iscu.ac.kr 총장 강인)는 e러닝 교육시스템 구축 및 운영 전체 프로세스에 대하여 정보보호 관리체계 ISO-27001 인증을 취득하였다. 18일 서울사이버대 미아동 본교에서 톨비요른 홀테 주한 노르웨이 대사를 비롯하여 본교 강인 총장, 허묘연 부총장, 이은주 부총장 등이 참석해 ‘ISO-27001 인증식’을 진행했다고 밝혔다. ISO-27001은 국제표준화기구(ISO)가 정한 정보보호시스템 인증으로 정책적, 관리적, 기술적 보안 등으로 구성된 총 11개 분야, 133개 세부 항목에 대한 규격을 심사하고 있다. 엄격한 심사와 검증을 거쳐야만 획득할 수 있는 인증으로 정보보호 분야에서 가장 권위 있는 국제 인증으로 꼽힌다. 서울사이버대는 국내 21개 사이버 대학 중 유일하게 차세대 온라인 종합정보시스템 구축을 통한 정보화전략계획수립과 차세대 종합정보시스템(WAVE시스템)을 성공적으로 완성하여 운영하고 있다. 정보관리에 대한 표준적 모델 및 방법론을 통하여 정보보호관리체계 구축, 정보보호활동에 대한 프로세스 개선과 동시에 대학의 주요정보자산 유출 및 피해를 사전에 예방하고 대처하기 위한 목적으로 이번 인증을 받았다고 전했다. 이번 인증을 통해 “본교 교육서비스의 질적 안정성을 높임과 동시에 대학이 보유하고 있는 핵심 정보자산을 보호할 수 있게 되었다.”고 서울사이버대측은 설명했다. 서울사이버대학교 강인 총장은 “세계명문 온라인 대학이 되기 위해서 정보보호관리 체계는 매우 중요한 것이다.”며 “향후 우리 대학이 세계수준의 명문 사이버 대학으로서의 발전을 위해 앞으로도 국내외 정보보안 환경에 맞추어 끊임없는 노력과 투자를 할 것” 이라고 말했다. 한편 이번 인증을 담당한 DNV는 노르웨이가 자랑하는 글로벌 인증기관으로 세계적인 정보보호 국제표준인증기관 중 하나이다. 국내에서는 NHN, SKT, KT, 세브란스병원 등이 인증을 수여 받았다. ISO-27001 국제정보보호인증의 유지를 위해 향후 매년 점검을 받아야 하며, 3년마다 인증을 갱신해야 한다. [참고자료] - 정보보호관리체계 정보보호관리체계란 정보자산의 기밀성, 무결성, 가용성을 달성하기 위하여 각종 보안대책을 수립하여 운영하고, 위험기반 접근 방법론에 기초하여 구축?구현?운영?모니터링?검토?개선 등의 주기를 거쳐 정보보호를 관리하고 운영하는 체계를 의미한다. - ISO/IEC-27001 ISO/IEC 27001는 국제표준화기구 (ISO : International Organization for Standardization) 및 국제 전기기술위원회 (IEC : International Electrotechnical Commission)에서 제정한 정보보호 관리체계 에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제 인증으로, 정보보호정책, 물리적 보안, 정보접근 통제 등 정보보안 관련 11개 영역, 133개 항목에 대한 국제 심판원들의 엄격한 심사와 검증을 통과해야 인증된다. 정보보호관리체계의 인증 유지를 위해 매년 점검을 받아야 하며, 3년마다 인증을 갱신해야 한다.