에스알, '정보보호 국제 표준인증' 4종 4년 연속 유지 [한국철도일보]

정보보호 국제 표준인증 사후 심사 통과 정보보호 역량 입증 (사진=에스알) [한국철도일보 신유빈 PD] 에스알(SR)은 오늘(13일) 국제표준화기구(ISO)가 제정한 정보보호 관련 4개 표준에 대한 사후 심사를 성공적으로 통과했다고 밝혔다. ISO 27001은 정보보안 분야에서 가장 권위 있는 국제 표준 중 하나로 정보보호 정책, 물리적 보안, 접근통제 등 정보보안 관리와 관련된 14개 영역 114개 항목을 엄격히 평가한다.

에스알은 이번 사후 심사를 통해 정보보안 관리 체계의 지속적인 개선과 운영 효율성을 입증했다. ISO 27701은 개인정보 보호를 위한 국제표준으로 개인정보의 수집, 저장, 처리, 전송, 파기 등 전 과정에서 개인정보 보호법을 준수하고 있는지를 평가한다.

에스알은 이번 사후 심사를 통해 개인정보 보호를 위해 다양한 기술적, 관리적 조치를 시행하고 있음을 다시 한번 인정 받았다. ISO 27017과 27018은 클라우드 서비스 제공자가 준수해야 할 보안 통제 가이...