공무원연금공단, 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 취득

- 신뢰할 수 있는 디지털 연금서비스 기반 마련

 

공무원연금공단(이사장 김동극, 이하 '공단')은 과학기술정보통신부와 개인정보보호위원회가 주관하는 '정보보호 및 개인정보보호 관리체계(ISMS-P)' 인증을 취득했다고 29일 밝혔다.

 

ISMS-P 인증은 「정보통신망법」 및 「개인정보 보호법」에 근거한 국가공인 인증제도다. 신청기관의 정보보호와 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합한지를 종합적으로 심사해 인증 여부가 결정된다.

 

공단은 연금, 재해보상, 주택사업 등 주요 사업 수행 과정에서 운영되는 정보시스템의 보안성을 높이고 고객의 개인정보를 안전하게 보호하기 위해 정보보안 전담조직 운영, 사이버 위협 탐지체계 강화, 정보보호 문화 확산 활동 등 다양한 노력을 기울여 왔다.

 

그 결과 공단은 ISMS-P 인증 의무대상 기관이 아님에도 △관리체계 수립·운영(16개) △보호대책 요구사항(64개) △개인정보 처리 단계별 요구사항(21개) 등 총 101개 심사 기준을 모두 충족하여, 정보보호 및 개인정보보호 관리체계의 우수성과 실효성을 객관적으로 인정받았다.

 

공단 강석주 사이버안전센터장은 "디지털 전환과 AI 활용이 확대되는 환경에서 정보보호 및 개인정보보호는 기관 운영의 핵심 가치"라며, "앞으로도 지속적인 관리체계 개선과 보안 역량 강화를 통해 고객과 국민에게 더욱 신뢰받는 공공기관이 되도록 노력하겠다"라고 말했다.