경북개발공사가 지방 도시개발공사 가운데 처음으로 정보보안·개인정보보호·웹사이트 보안 등 3개 분야 인증을 모두 갖췄다.경북개발공사는 3일 개인정보보호 관리체계 국제인증인 ISO/IEC 27701을 처음 획득하고, 정보보안 관리체계 국제인증인 ISO/IEC 27001 사후심사도 통과했다.여기에 대표 홈페이지의 개인정보보호 우수 웹사이트 인증인 ‘e-Privacy’를 유지하면서 3개 분야 인증을 모두 확보했다.ISO/IEC 27001은 조직의 정보자산 보호를 위한 정보보안 관리체계 국제표준이며, ISO/IEC 27701은 개인정보 수집·이용·파기 등 처리 전반의 관리체계를 평가하는 국제표준이다. e-Privacy는 개인정보를 처리하는 웹사이트의 관련 법규 준수와 보호조치 수준을 평가하는 인증이다.이번 심사는 대표 홈페이지와 통합정보시스템, 모바일업무시스템을 대상으로 진행됐다. 공사는 내부심사와 개선활동을 통해 정보자산과 개인정보 관리체계를 지속적으로 점검해 왔다.특히 개인정보관리사(CPPG) 자격 보유 인력 운영을 통한 전문성 강화와 홈페이지 이용 편의성 개선 등이 우수사례로 평가됐다.공사는 앞으로 개인정보 취급자 맞춤형 교육을 확대하고 인공지능(AI)·클라우드 기반 서비스 도입 때 보안성 검토를 강화하는 등 정보보호 관리체계를 고도화할 계획이다.이재혁 사장은 “정보보안과 개인정보보호는 공공기관이 도민과의 신뢰를 지키기 위해 반드시 갖춰야 할 기본 책무”라며 “지속적인 점검과 개선을 통해 새로운 기술 환경에서도 안전한 서비스를 제공할 수 있도록 보안체계를 더욱 강화하겠다”고 말했다.  
주메뉴 바로가기 본문 바로가기