국내외 정보보안 인증 7종 획득 등 정보보호 관리체계 수립
SR은 고속열차 SRT를 안전하게 운영하며 정보보호 관리체계 수립을 위한 지속적인 노력과 국민 개인정보보호를 위한 사회적 기여도 등을 인정받아 정보보안 부문에서 대상을 수상했다. SR은 공공기관 최초로 국내외 정보보호 인증 7종을 획득해 국제수준의 표준 정보보호 관리체계를 확보하고 있다.
나아가 △3년 연속 정보보호 및 개인정보관리체계(ISMS-P) 인증 △정보보호 준비도 평가 인증에서 최고등급인 AAA 획득 △개인정보보호 인증 ‘ePRIVACY Plus’를 획득하며 국내 정보보호 요구사항을 충족했다.
국제수준의 정보보호 관리체계도 갖추기 위해 정보보안 분야 ‘ISO 27001’ 인증을 시작으로 개인정보보호 분야 ‘ISO 27701’ 인증, 클라우드 인증인 ‘ISO 27017’과 ‘ISO 27018’까지 국제인증 4종을 모두 획득했다.
SR은 이러한 최고 수준의 표준 정보보호 관리체계 확보로 국가정보원, 개인정보보호위원회, 국토교통부가 매년 12회 이상 전개하는 공공기관 정보보호 관리실태 평가에서 2년 연속 종합 ‘우수’를 받았다. 아울러 국내 정보보안 분야를 선도하기 위해 다각적인 노력도 이어가고 있다.
정보보호 투자현황을 우수 공시해 2년 연속 ‘정보보호 투자 우수기관’에 지정됐고 홈페이지 보안 취약점 발굴 대회인 ‘핵 더 챌린지 2021’를 공공기관 최초로 한국인터넷진흥원과 공동 개최했다. 또 보안 취약기업 대상으로 정보보호 컨설팅과 무상교육을 지원하고 있다.
한편 SR은 이러한 종합적인 성과로 ‘제20회 K-ICT 정보보호 대상’에서 우수상 수상, ‘시큐리티 어워즈 코리아 2021’에서 ‘공공부문 대상’을 수상했고 8년 연속 사이버 침해 및 개인정보 유출 ‘무사고(0건)’를 달성하고 있다.
이종국 SR 대표이사는 “국민이 언제나 신뢰할 수 있는 고속철도 운영기관이 될 수 있도록 정보보호 관리체계를 지속적으로 점검하고 개선하며 정보보안에서도 절대안전을 실현하겠다”며 “중소기업 무료 보안컨설팅 지원 등 동반성장을 통해 국가 정보보호 산업 발전에 보탬이 되겠다”고 밝혔다.
박창식 경인본부 기자 ilyo11@ilyo.co.kr