6. 기타
□ 국제표준(ISO/IEC 27001)
❍ (배경) 2005년에 국제표준으로 제정
- ISO/IEC 27001 인증은 2012년 8월 기준으로 일본, 영국, 미국 등 86개국에서 7,940개 기관이 취득하였으나, 주요국에서 66%차지하고 금융기관에서도 도입 중
❍ (주요내용) 11개 통제영역, 39개 통제목적, 133개 통제항목으로 구성
□ 국제표준(ISO/IEC 20000-1)
❍ (배경) ISO 20000-1은 ISO에서 IT 서비스를 보다 효과적으로 제공하기 위해 2005년에 표준으로 제정, 2011년 개정된 IT 서비스 관리 프레임워크이며, 서비스관리시스템(Service Management System, SMS)로도 불림
- 2012년 8월 홈페이지 기준으로 일본, 영국, 미국 등 59개국에서 702개 기관이 채택하여 사용하고 있고 금융기관에서도 적용
❍ (주요내용) 서비스 제공 프로세스, 비즈니스 관리 프로세스, 해결프로세스, 통제프로세스의 4개 통제 영역으로 구성
□ 국제표준(ISO/IEC 29100)
❍ (배경) 주민등록번호 등 개인 식별정보의 처리 시 요구사항, 원칙, 보안 요구사항 등을 정의하기 위해 2011년에 ISO 국제표준으로 채택
❍ (주요내용) 동의 및 선택, 목적 명시, 수집 제한, 사용/보관 및 노출 제한, 데이터 최소화, 정확성 및 품질, 개방성/투명성 및 고지, 개인 참여 및 접근, 책임, 보안 통제, 컴플라이언스의 11대 원칙을 제시