경상대병원, ISMS인증 획득

13개 분야 104개 통제항목 기준 충족

경상대학교병원이 최근 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계 인증을 획득했다고 2일 밝혔다.

ISMS란, 사이버 위협으로부터 이를 보호하기 위해 수립·관리·운영하는 정보보호 관리체계로, 한국인터넷진흥원(KISA)은 해당 기관의 정보보호 관리체계 구축여부와 그 적절성 등을 다양한 항목을 평가해 인증을 부여한다.

경상대학교병원은 전자의무기록시스템(EMR) 및 홈페이지 관리 시스템 등 13개 분야 104개 통제항목에 대해 해당 기준을 충족해 인증을 획득했다.

▲경상대학교병원 전경.ⓒ경상대병원

이로써 병원의 정보보호 수준을 대외적으로 인정받고 개인정보 유출 위협으로부터 안심하고 이용할 수 있는 병원임을 입증했다.

인증기간은 2018년 1월 25일부터 2021년 1월 24일까지 3년이며, 최초심사를 통해 인증을 획득한 후에는 매년 사후 심사를 통해 관리체계가 적절하게 운용되고 있는지를 점검한다.

의료기관의 경우 주민등록번호 등 개인의 고유식별정보 뿐만 아니라 진료기록 등 민감정보를 취급하고 있기 때문에 정보보호 체계의 구축은 필수적이다.

때문에 경상대학교병원은 정보보호팀을 별도로 구성해서 운영하는 등 보안 체계를 구축하기 위해 힘써왔다.