한국정보통신기술협회(TTA)가 미래창조과학부로부터 정보보호준비도 평가기관으로 지정받았다. 

정보보호준비도 평가는 「정보보호산업진흥법」제12조에 따라 보안투자 비율, 인력·조직 확충, 개인정보보호, 법규준수 등 30개의 평가지표를 통해 기업의 정보보호 수준을 평가하여 일정 등급(B, BB, A, AA, AAA)을 부여하는 제도이다.

ICT 시험․인증 전문기관인 TTA는 그동안 정보보호제품 보안성 평가(CC 평가) 및 컨설팅, 정보보호 관리체계(ISMS) 인증심사, 정보보호 교육 등 다양한 정보보호 관련 업무를 수행해 왔으며, 이를 통해 축적된 노하우를 기반으로 고품질의 평가 서비스를 제공할 예정이다.

TTA는 이미 2014년부터 민간 제도였던 정보보호준비도 평가업무를 수행해 왔으며, 15명의 정보보호준비도 평가 전문인력을 보유하고 있어 평가 수요에 효율적인 대응이 가능하다. 정보보호준비도 평가를 받은 기업은 조직 내 정보보호 현황을 객관적 지표로 파악할 수 있으며, 미흡한 점에 대한 개선을 통해 정보 침해 사고 및 위험에 효과적으로 대처할 수 있을 것으로 기대된다.

또한 타 정보보호 인증에 비해 수수료가 저렴하여 비용 문제로 부담을 느꼈던 중소․영세 기업들에 많은 도움이 될 것으로 예상된다.

TTA 주종옥 소장은 “TTA의 정보보호준비도 평가기관 지정이 정보보호준비도 평가품질을 제고하고 국가 정보보호 수준 향상에도 기여할 수 있는 계기가 될 것”이라고 밝혔다.

김혜숙 기자 (atided@hellot.net)