건양사이버대학교

1) ISMS-P란?

• 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원(KISA) 또는 인증기관이 증명하는 제도

2) ISMS-P 개인정보 및 개인정보보호 관리체계 인증

• 대상 : 건양사이버대학교
• 관리체계 수립 및 운영: 16개 항목(전반적인 관리체계 운영 라이프사이클 항목)
• 보호대책 요구사항 : 64개 항목(정책, 조직, 자산, 교육 등 관리적 부문과 개발, 접근통제, 운영ㆍ보안관리 등 물리적ㆍ기술적 부문의 보호대책에 관한 사항)
• 개인정보 처리 단계별 요구사항 : 22개 항목(개인정보 생명주기에 따른 보호조치 사항)

3) 법적근거

• 「정보통신망 이용촉진 및 정보보호에 관한 법률」제47조
• 「정보통신망 이용촉진 및 정보보호에 관한 법률 시행령」제47조~제54조
• 「정보통신망 이용촉진 및 정보보호에 관한 법률 시행규칙」제3조
• 「개인정보 보호법」제32조의2
• 「개인정보 보호법」시행령 제34조의2~제34조의8
• 「정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시」

4) ISMS-P 개인정보 및 개인정보보호 관리체계 인증 개요

• 주관기관 : 과학기술정보통신부, 개인정보보호위원회
• 인증기관 : 한국인터넷진흥원(KISA)
• 심사기관 : 개인정보보호협회(OPA)
• 유효기간 : 2022.04.06 ~ 2023.04.05 (만료)
• 평가방법 : 현장심사