(2) 개인정보 관리체계의 개선
현대의 정보화 사회에서 개인정보보호의 문제는 단지 제도적인 차원에서 이를 규제 및 강제한다고 완전히 해결될 수 있는 문제는 아니다. 급변하는 기술적 보안 및 해킹방식의 발전을 법적 규제방식이 따라가기란 용이한 것이 아니기 때문이다.
이러한 문제점에 착안하여, 사업자들의 정보보안에 대한 자발적 관리체계 구축을 위해 「정보통신망법」 제47조는 정보보호관리체계(ISMS: Information Security Management System)를 자율적으로 인증받도록 규정하고 있다.