통신, 금융 등 국가적으로 중요한 서비스를 제공하는 주요정보통신기반시설의 정보보호 수준을 객관적으로 평가할 수 있는 잣대가 마련됐다.


한국정보보호진흥원(KISA, 원장 이홍섭)은 정보통신기반시설의 정보보호수준 평가방법을 최초로 개발했다고 11일 밝혔다.

이번에 개발된 정보보호수준평가방법은 △정보보호 정책 및 절차 수립, △사고대응, △시스템 접근통제 등 12개 통제분야에 총 89개의 세부평가항목으로 구성돼 있다.

이번에 개발된 정보보호수준평가방법은 주요정보통신기반시설을 대상으로 개발됐으나, 세부 항목을 자유롭게 선택 적용할 경우, 정보통신 분야 이외에도 정보통신 서비스를 제공하는 다양한 기관에서 적용 가능할 것으로 전망된다.


KISA 관계자는 "그동안 국내에서는 주요정보통신기반시설에 대해 의무화돼 있는 취약점 분석ㆍ평가는 정보보호 수준을 정량적으로 평가할 수 없었고, 이에따라 정보보호 성숙도 향상을 위한 목표수준 설정이 어려웠던 것이 사실"이라며 "그러나 이번에 정보보호수준평가방법이 개발됨에 따라 정보보호 목표수준 설정 및 수준별 대책 구현이 가능해졌다"고 평가했다.

한편, 이번에 국내 최초로 개발된 정보보호수준평가방법은 미국의 국립기술표준원(NIST) 정보보호 자가평가 가이드, 정보보호 성숙도모델(SSE-CMM) 등을 종합ㆍ분석해 국내 기반시설 운영 환경에 맞도록 개발된 것이다.