102개 인증기준 심사 통과해야…3년간 자격 유지

홈앤쇼핑이 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 사후 2차 심사를 통과했다.

18일 홈앤쇼핑에 따르면 ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 주관한 '정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시'로서 국내 최고 수준의 보완관리체계다.

각종 보안위협으로부터 주요 정보자산을 보호하는 관리절차는 물론 물리적, 기술적, 관리적 보호 대책을 수립·운영하기 위한 체계의 구축 여부를 집중적으로 점검한다. 인증을 위해서는 영역별 총 102개의 인증기준의 심사를 통과해야 한다.

ISMS-P는 인증 취득 후 3년간 자격이 유지되며 기간 내 두 차례 사후 심사를 거쳐 유지 여부를 검토한다.

2020년 ISMS-P를 처음 취득한 홈앤쇼핑은 2023년 3월 갱신 심사를 통과했다. 지난해 10월에는 사후 2차 심사를 받아 지난 12일부로 한국인터넷진흥원으로부터 인증 유지 승인을 획득했다. 이로써 홈앤쇼핑은 ISMS-P 인증 통합 후 6년 연속 자격을 유지하게 됐다.

홈앤쇼핑 관계자는 "홈쇼핑업 특성상 고객 데이터의 중요성을 항상 인지하고 고객의 개인정보보호를 위해 지속적으로 투자와 노력에 힘쓰고 있다"며 "앞으로도 고객정보의 안전한 유지·보호를 위해 최선의 노력을 다하겠다"고 말했다.