KAIT 한국정보통신진흥협회 Korea Association for ICT Promotion

문의처

주요 사업

- (목      적) 정보보호 체계에 대한 적합성ㆍ신뢰성을 심사하고 인증을 부여 함으로써 정보유출을 예방하고 ISO 인증심사 및 인증심사원 양성 지원하여 국내기업의 국제 신뢰도 증진에 기여

ISMS-P 인증심사

• - (주요내용) 기관·기업이 외부의 위협으로부터 정보자산을 보호하기 위해 운영〮관리하는 정보보호 체계에 대한 적합성 및 신뢰성을 심사하고 인증
• ㆍ정보보호 관리체계 인증 (ISMS) : 정보통신망의 안전성 확보를 위하여 수립·운영하고 있는 기술적·물리적 보호조치 등 종합적인 관리체계에 대해 인증기준에 적합함을 인증
• ㆍ정보보호 및 개인정보보호 관리체계 인증(ISMS-P) : 정보통신망의 안전성 확보 및 개인정보 보호를 위해 조직이 수립한 일련의 조치와 활동이 인증기준에 적합함을 인증기관이 평가하여 인증
• - (운영근거) 정보통신망법 제47조(정보보호 관리체계의 인증), 개인정보보호법 제32조의2(개인정보 보호 인증)
• - (인증대상) 인증 의무 대상자 및 자율 신청자
• 
• - 인증기준
• 
•  
• - 인증절차
• 
• - (신청방법) 공문 제출을 통한 신청(출력물 1부, 전자문서 1부)
• ㆍ우편 또는 직접 방문하여 접수 가능하나, 단 18:00이후 접수 불가
• ㆍ전자문서의 경우, 이메일로 제출 가능(공문 및 제출 자료 포함)
• 

ISO 인증 및 연수

• - (주요내용) 기업 업무를 체계화하여 조직 효율성을 제고하고 각종 지원제도나 해외 수출 시 글로벌 고객의 요구에 효율적으로 대응하기 위한 ISO 9001/27001 인증 심사 및 인증심사원 양성
• ㆍ품질경영시스템 인증(ISO9001) : 조직이 고객 및 기타 이해 관계자의 요구를 충족시키면서 제품 또는 서비스와 관련된 법적 및 규제 요구 사항을 충족 할 수 있도록 지원국제표준화기구(ISO)에서 품질
•    관리 원칙에 대한 요구사항들을 정한 규격
• ㆍ정보보안경영시스템 인증(ISO27001) : 기업의 정보를 위협하는 요소들을 파악하고 관리하여 이를 최소화할 목적으로 국제표준화기구(ISO)에서 정보보안에 대한 요구사항들을 정한 규격
• - (운영근거) ISO 9001(품질경영)・27001(정보보안경영)・19011(AMS) 심사원 및 개인자격 연수기관 지정(‘19.12, PCAA), 품질 및 정보보안 경영체제 인증기관 지정(’21.12, KAB)
•  
• - 심사과정
• 
•  
• - 신청 및 인증절차
• 
•