2025.05.02 금요일
검색
'ISO27001' 검색결과
기간검색
-
~
검색영역
검색어
-
한국우편사업진흥원, "7년 연속 인증"…전자우편 보안 신뢰도 다시 입증 [이코노믹데일리] 과학기술정보통신부 우정사업본부 산하 공공기관인 한국우편사업진흥원이 전자우편 제작서비스에 대한 정보보호 국제표준 인증 ‘ISO/IEC 27001:2022’ 전환 갱신 심사를 통과했다. 이번 심사를 통해 7년 연속 ISO 27001 인증을 유지하게 됐다. ISO 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 정보보호 분야 최고 수준의 국제 인증이다. 조직적, 인적, 물리적, 기술적 통제 등 네 가지 영역에서 총 93개 항목에 대해 엄격한 심사를 거쳐야만 인증을 받을 수 있다. 이번에 통과한 심사는 기존 ‘ISO/IEC 27001:2013’에서 최신 개정판인 ‘ISO/IEC 27001:2022’로의 전환이자 동시에 갱신 절차로 진행됐다. 인증범위는 우체국 전자우편 제작서비스에 한정된다. 한국우편사업진흥원은 지난 2019년 해당 분야에서 ISO 27001 인증을 처음 취득한 이후 매년 심사를 통해 유지해왔다. 이번 인증은 국내 공공기관 전자우편 시스템의 보안 역량이 국제 기준에 부합함을 다시 한번 입증한 사례로 평가된다. 송관호 한국우편사업진흥원 원장은 “우체국 전자우편 시스템의 글로벌 수준 정보보호 관리체계를 다시 한번 입증했다”며 “앞으로도 지속적인 보안 역량 강화와 관리체계 개선을 통해 더욱 안전한 우편서비스를 제공하겠다”고 말했다.2025-04-18 10:02:49
-
![[안서희 제약바이오] SK플라즈마, 인니 혈액제제 CMO 본격화…첫 혈장 국내 도입 외](https://image.ajunews.com//content/image/2025/04/11/20250411111724102491.jpg)
SK플라즈마, 인니 혈액제제 CMO 본격화…첫 혈장 국내 도입 외 [이코노믹데일리] ‘안서희의 제약바이오’는 한 주간 제약바이오 업계의 새로운 소식을 소개하는 코너입니다. 신제품 출시부터 연구개발·임상시험·해외진출 등 다양한 업계 소식을 모아서 전해드립니다. <편집자 주> ◆SK플라즈마, 인니 혈액제제 CMO 본격화…첫 혈장 국내 도입 SK플라즈마가 인도네시아 혈액제제 위탁생산(CMO) 사업에 본격 돌입한다. SK플라즈마는 인도네시아에서 확보된 혈장이 경북 안동공장에 도착했다고 지난 10일 밝혔다. 이번 혈장 도입은 2023년 인도네시아에 혈액제제 자국화를 위한 생산 설비를 구축키로 한 프로젝트의 일환으로 당시 신규 공장 완공 전까지 SK플라즈마가 국가필수의약품인 혈액제제를 CMO형태로 공급키로 했다. 인도네시아 혈장이 국내로 수입된 것은 이번이 처음이다. 도입된 인도네시아 혈장은 올해 상반기 생산에 본격 투입될 예정이며 SK플라즈마는 이를 통해 알부민과 면역글로불린 등 두 가지 완제품을 생산해 다시 인도네시아에 공급한다. 또한 수탁 생산 기간 동안 안동공장에서는 인도네시아 현지 인력 대상 품질 관리, 생산 등 교육을 실시해 공장 완공 후 안정적으로 의약품을 생산, 관리할 수 있는 바이오 전문가로 육성한다는 방침이다. 이번 인도네시아 프로젝트는 2023년 싱가포르와의 CMO 계약에 이은 두 번째 해외 혈액제제 위탁생산 사례다. SK플라즈마는 아시아 기업으로는 처음으로 싱가포르 국가 혈액제제 입찰에서 단독 생산사로 선정돼 현재 공급 중이다. ◆대원제약, 5일간 종합 학술 심포지엄 ‘D-Talks AGORA WEEK’ 개최 대원제약이 오는 14일부터 18일까지 5일간 전국 보건의료전문가를 대상으로 온라인 종합 학술 심포지엄 ‘D-Talks AGORA WEEK’를 개최한다. 디톡스는 2022년 개설된 대원제약의 디지털 의료 정보 플랫폼으로 연간 200회 이상의 온라인 심포지엄을 운영하고 있다. 그 가운데 상·하반기 두 차례 열리는 AGORA WEEK는 개원가 의료진의 진료에 도움이 되는 질환 교육을 제공하고 각 분야의 전문가와 실시간 질의 응답도 가능하다. 이번 상반기 AGORA WEEK는 ‘선생님들의 질문에 전문가가 답하다‘라는 슬로건으로 모든 강의에 실시간 Q&A 세션이 포함된다. 첫날 14일에는 이준행 성균관의대 소화기내과 교수가 약물성 위장병에 대해 강의하며 16일에는 조성수 연세의대 심장내과 교수.조준환 중앙의대 순환기내과 교수가 항혈전제 및 이상지질혈증 치료를 다룬다. 17일에는 이현 한양의대 호흡기알레르기내과 교수가 천식 치료와 진단에 관해 자주 묻는 질문들을 다루며 18일에는 김태훈·강민석 건국의대 정형외과 교수의 골관절염과 골다공증 치료 강의가 진행될 예정이다. ◆대웅제약, ISO 27001·27701 보안 인증 갱신…글로벌 수준 정보보호 역량 입증 대웅제약이 BSI코리아로부터 국제표준 인증인 ‘ISO 27001’와 개인정보보호 국제표준 인증 ‘ISO 27701’갱신 심사를 통과했다. 이번 인증은 의약품 R&D, 제조·사업개발 등 핵심 부문은 물론 용인 대웅생명과학연구소, 대웅바이오센터, 오송공장, 나보타 공장, 향남공장, 서울 삼성동 본사까지 전사 사업장이 포함됐다. 대웅제약은 해당 인증을 2022년 제약업계 최초로 두 인증을 동시 획득한 바 있으며 올해 갱신 심사를 통해 최신 보안 기준을 충족한 체계를 다시 한 번 입증했다. ISO 27001은 정보보안 분야 최고 국제 표준으로 조직적·인적·물리적·기술적 통제 등 4개 영역에서 총 93개 항목을 평가한다. ISO 27701은 개인정보보호에 특화된 확장 규격으로 임상 데이터 포함 개인정보 관리 시스템의 실행력과 신뢰도를 검증한다. 대웅제약은 내부 시스템에 대한 모의해킹을 실시하고 보안 개선 로드맵을 수립해 클라우드 보안, 임직원 보안 교육 강화 등 정보보호 체계를 지속적으로 고도화하고 있다. ◆서정진 회장, 셀트리온 주식 500억 사재 매입…그룹사 포함 총 2000억 규모 셀트리온은 9일 공시를 통해 서정진 회장이 약 500억원 규모의 주식을 장내에서 매수할 예정이라고 밝혔다. 이에 따라 30만6561주의 셀트리온 주식을 장내에서 매수할 계획이다. 같은 날 셀트리온그룹의 지주사인 셀트리온홀딩스와 그룹 내 계열사인 셀트리온스킨큐어도 각각 약 1000억원, 약 500억원 규모의 셀트리온 주식 매입을 결정했다. 이에 따라 서정진 회장을 포함한 대주주는 ‘임원ㆍ주요주주 특정증권 등 거래 계획 보고’에 따라 내달 9일부터 총 2000억원 규모의 셀트리온 주식을 순차적으로 매입할 계획이다. 서정진 회장의 주식 취득 결정은 셀트리온의 주가가 내재 가치보다 최근 불거진 국내외 이슈로 과도하게 저평가 됐다는 점과 최고 경영진이 미래 성장에 대한 자신감을 드러내는 동시에 주주가치 제고에 적극 나선다는 의지가 반영된 결과라고 회사 측은 설명했다. 셀트리온은 최근 이어진 미국발 관세 리스크에 대한 단기, 중장기 대책을 체계적으로 마련한 상태다. 단기적으로는 미국 현지에 1년치 이상의 재고를 이전했으며 중장기적으로는 미국 현지 CDMO기업과의 협업과 연말까지 현지 생산시설 확보 관련 결정 여부도 마무리 지을 예정이다.2025-04-12 08:00:00
-
카카오뱅크, MSCI ESG 평가서 2년 연속 AA등급 획득 [이코노믹데일리] 카카오뱅크가 모건스탠리캐피털인터내셔녈(MSCI)이 발표한 ‘MSCI ESG(환경·사회·지배구조) 평가’에서 2년 연속 ‘AA등급’을 획득했다고 27일 밝혔다. MSCI는 글로벌 ESG 평가사로 매년 세계 8500여개 상장 기업의 ESG 경영 수준을 평가한다. 평가 요소는 △친환경 금융 △금융 소비자 보호 △인재 확보 및 육성 △기업 지배구조 등으로 이를 검토해 AAA(최고)에서 CCC(최저)까지 총 7단계의 등급을 부여한다. 카카오뱅크는 이번 평가로 2년 연속 AA등급을 받았다. AA등급은 산업군 내 ‘ESG 리더’로 분류되는 등급으로 같은 업권 내에서 상대적으로 우수하다는 의미다. 국내 인터넷전문은행 중 MSCI ESG 등급을 평가받는 회사는 카카오뱅크가 유일하다. 카카오뱅크는 △금융 소비자 보호 △개인정보·데이터 보안 △지배구조 부문 등에서 우수 평가를 받았다. 카카오뱅크는 고객 권익 침해요소 여부 파악, 상품·서비스 출시 전후 모니터링 등을 기반으로 금융 소비자 보호 체계를 갖추고 있다. 이 외에도 금융 사기 예방 교육, 자립준비청년 맞춤형 금융 교육 등 다양한 교육 프로그램도 지원한다. 또한 △국제표준 정보보호 인증(ISO 27001) △국제표준 개인정보보호 인증(ISO27701) △전자금융거래 서비스 운영에 대한 정보보호 및 개인정보보호 관리체계(ISMS-P) 등 정보 보호 체계에 대한 인증도 취득했다. 카카오뱅크 관계자는 “앞으로도 포용 금융을 지속하는 한편 다양한 이해 관계자와 함께 성장할 수 있도록 노력해 나갈 것”이라고 말했다.2025-02-27 17:42:59
-
야놀자, 글로벌 멤버사 전체 정보보안 및 개인정보보호 국제 표준 획득 쾌거 [이코노믹데일리] 글로벌 트래블 테크 기업 야놀자가 한국 본사, YCS(야놀자클라우드솔루션), GGT(고글로벌트래블), 산하정보기술 등 주요 글로벌 멤버사 전체를 대상으로 정보보안 및 개인정보보호 국제 표준 ISO/IEC 27001과 ISO/IEC 27701 인증을 획득했다고 6일 밝혔다. 이는 국제표준화기구(ISO)가 제정한 정보보호경영시스템과 개인정보보호경영시스템에 대한 국제 표준 인증으로 기업의 정보보안 및 개인정보 보호 체계가 국제적 기준에 부합함을 의미한다. ISO/IEC 27001은 정보보호경영시스템, ISO/IEC 27701은 개인정보보호경영시스템에 대한 국제 표준으로 기업이 정보 보안과 개인정보 보호를 체계적으로 관리하고 있는지를 엄격하게 평가하여 심사 기준을 모두 충족하는 경우에만 부여된다. 200여 개국에서 솔루션 사업을 전개하는 야놀자는 28개국에 걸친 글로벌 네트워크에 대한 보안 체계 구축을 위해 지속적으로 노력해왔다. 이번 인증 획득은 야놀자의 이러한 노력을 인정받은 결과이며 여행산업 특화 버티컬 AI 서비스 확산을 위한 글로벌 데이터 보안 및 개인정보 보호 역량과 신뢰성을 공식적으로 입증한 것으로 평가된다. 김창오 야놀자 정보보호 최고책임자(CISO)는 "AI 기술을 선도하는 기업으로서 데이터 보안과 보호를 지속적으로 강조해왔으며 이번 인증으로 보다 신뢰할 수 있는 데이터 인프라를 기반으로 버티컬 AI 사업을 가속화하게 될 것"이라고 밝혔다. 또한 "앞으로도 기술 및 서비스 혁신뿐 아니라 데이터 보안과 신뢰도 제고에 집중하여 전 세계 고객들이 보다 안전한 서비스를 이용할 수 있도록 최선을 다할 것"이라고 덧붙였다.2025-02-06 10:22:00
-
GC녹십자, 국제표준 정보보호 체계 갱신·인증 취득 [이코노믹데일리] GC녹십자는 국제표준화기구 ISO(International Organization for Standardization)가 제정한 정보 보호 및 관리 체계인 ‘ISO 27001’ 인증 갱신과 더불어 ‘ISO 27701’ 최초 인증을 취득했다고 20일 밝혔다. GC녹십자는 기존 ISO27001 인증의 안정적 유지와 더불어 ISO27701 신규 인증을 통해 정보보호 및 개인정보보호 관련 국제 표준에 부합하는 체계적이고 신뢰성 있는 관리 역량을 입증했다. GC녹십자는 지난 2021년 ISO27001 인증을 획득한 후 정보 자산 보호 프로세스를 체계적으로 수립하고 이를 지속적으로 운영 및 관리해 갱신 인증에 성공했다. 정보보안경영시스템 국제 표준인 ISO27001은 정보 보호 및 관리 분야의 가장 권위 있는 인증으로 △조직적 △인적 △물리적 △기술적 4개 분야 93개 항목에 대한 기준을 충족하는지 평가한다. ISO27001 인증의 확장 영역인 ISO27701은 개인정보 보호 및 개인 데이터 취급에 대한 표준 인증으로 조직의 △개인정보 관리 절차 △암호화 △비식별화 △서비스 안전성 등 8개 분야 49개 항목 기준을 충족하는지 평가한다. 강형묵 GC녹십자 정보보안 최고책임자(CISO)는 “적극적인 정보보호 관리체계 운영 및 관리를 통해 ISO27001 인증 갱신 및 ISO27701 신규 인증을 획득하게 됐다” 며 “이를 통해 고객과 파트너사뿐 아니라 글로벌 시장에서도 안전하고 신뢰할 수 있는 기업을 입증하는데 기여할 것으로 기대된다”고 말했다.2025-01-20 10:23:54
-
빗썸, 'ISO 22301' 인증 획득... 재난에도 끄떡없는 거래소 입증 [이코노믹데일리] 가상자산 거래소 빗썸(대표이사 이재원)이 국제 인증기관인 영국표준협회(BSI)로부터 비즈니스 연속성 관리 시스템(BCMS)에 대한 국제 표준 'ISO 22301' 인증을 획득하며 재난·재해 상황에서도 안정적인 거래 서비스를 제공할 수 있는 역량을 국제적으로 공인받았다. 'ISO 22301'은 국제표준화기구(ISO)가 제정한 사회 안전 분야의 국제 표준 규격이다. 각종 사고나 재난·재해로 인해 서비스 중단 사태가 발생했을 때 체계적인 대응과 신속한 복구를 통해 서비스를 정상화할 수 있는 관리 체계를 갖춘 기업에게 부여되는 권위 있는 인증이다. 빗썸은 이번 인증 심사 과정에서 비즈니스 연속성 관리 체계가 국제 표준에 부합하며 비즈니스 연속성 훈련을 우수하게 수행한 점을 높이 평가받았다. 이를 통해 어떠한 위기 상황에서도 고객들에게 안정적이고 신뢰할 수 있는 서비스를 제공할 수 있는 역량을 공식적으로 인정받게 된 것이다. 빗썸 관계자는 "빗썸은 서비스 연속성의 중요성을 깊이 인식하고 있으며, 위기 대응 체계와 리스크 관리 프로세스를 지속적으로 개선해 나가고 있다"고 강조하며 "앞으로도 어떠한 상황에서도 안정적으로 거래소 서비스를 제공할 수 있도록 최선을 다할 것"이라고 밝혔다. 이번 'ISO 22301' 인증 획득은 빗썸이 그동안 정보보호 및 보안 강화를 위해 다각적인 노력을 기울여 왔음을 보여주는 성과다. 빗썸은 이미 정보보호 및 개인정보 관리 체계 분야 국제표준인증 4종(ISO 27001, ISO 27701, ISO 27017, ISO 27018)과 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 보유하고 있을 정도로 강력한 보안 시스템을 구축하고 있다. 이번 인증을 통해 빗썸은 고객들에게 더욱 안전하고 신뢰할 수 있는 거래 환경을 제공할 수 있게 되었으며 글로벌 가상자산 거래소로서의 경쟁력을 한층 더 강화할 수 있을 것으로 기대된다.2025-01-17 10:38:59
-
신한투자증권, 정보보호 공시 우수 기관 선정 …과기부 장관 표창 수상 [이코노믹데일리] 신한투자증권이 올해 정보보호 공시 우수 기관으로 선정돼 과학기술정보통신부로부터 정보보호 산업 발전 유공장관 표창을 수상했다고 27일 밝혔다. 정보보호 공시는 기업의 정보보호 책임과 신뢰도를 제고하고자 정보보호산업진흥법에 따라 기업의 정보보호 투자·인력·인증 등의 현황을 고객, 주주, 기업관계자 등 이해관계자에게 제공하는 제도다. 신한투자증권은 정보보호 공시 의무 대상에 포함되지 않지만 지난 2022년부터 자율적으로 정보보호 투자 현황에 대해 공시해 왔다. 신한투자증권은 고객정보 관리 관련 정책 수립, 점검, 모니터링을 이행하면서 금융위원회 정보보호 상시 평가에서 4년 연속 최고 등급을 받기도 했다. 또 정보보호 및 개인정보보호 관리체계 국내 인증(ISMS-P) 및 국제 인증 (ISO27001, 27701)에서 요구하는 위험관리, 보호 대책 등 정보보호 전반에 대해 체계적으로 관리하면서 관련 인증을 취득해 유지 중이다. 이번 수상으로 신한투자증권은 정보보호 체계를 강화하고 고객의 안전한 금융거래와 알 권리를 보장하기 위한 다양한 활동과 노력을 인정받았다고 평가한다. 공병권 신한투자증권 정보보호본부장(CPO/CISO)은 "고도화되는 정보보호 위협에 대응하기 위해 정보보호 시스템을 현대화하고 고객의 권리 보장을 위한 프로세스를 강화하는 등 고객이 신뢰하고 거래할 수 있는 환경을 구축하기 위해 지속적으로 노력하고 투자하겠다"고 말했다.2024-11-27 11:21:46
-
안랩, 서스틴베스트 ESG 평가에서 4년 연속 'AA' 등급 달성 [이코노믹데일리] 안랩이 국내 대표 ESG 평가기관 서스틴베스트의 2024년 하반기 ESG 평가에서 최고 등급인 ‘AA’를 획득하며, 4년 연속으로 ESG 우수 기업으로 인정받았다. 서스틴베스트는 ESG 리스크 및 기회 관리가 탁월한 기업에게 ‘AA’ 등급을 부여하며, 이번 평가에서 안랩은 상위 8.9%에 속했다. 서스틴베스트는 매년 상·하반기 두 차례에 걸쳐 국내 상장 및 비상장 기업 1,287개사의 ESG 수준을 평가한다. 이를 통해 상위 100개 기업을 ‘ESG 베스트 기업’으로 선정하는데, 안랩은 올해 상반기에 이어 하반기에도 선정되며 ESG 경영의 모범 사례로 자리잡았다. 안랩은 ESG의 세 가지 핵심 영역인 환경(Environment), 사회(Social), 지배구조(Governance) 전 부문에서 업계 평균을 상회하는 평가를 받았다. 특히, 환경 정보와 기업지배구조보고서를 자발적으로 공개하고, ISO27001, ISMS-P 등 정보보호 인증 체계를 구축해 ESG 리스크를 적극적으로 관리하고 있다는 점에서 높은 점수를 얻었다. 이외에도 경영 성과를 고르게 배분하고 지역사회와 연계한 환경 보호 활동을 통해 기업의 사회적 책임을 다하고 있다는 점도 좋은 평가로 이어졌다. 안랩 지속가능경영팀 인치범 상무는 “안랩은 정보보호 강화, 투명한 지배구조 확립, 환경 보호 등 모든 ESG 분야에서 책임 있는 경영을 실천 중”이라며, “앞으로도 ‘Every Little Detail’이라는 슬로건 아래 세부적인 부분까지 철저히 관리하며 ESG 경영을 이어가겠다”고 밝혔다. 한편, 안랩은 2024년 한국ESG기준원(KCGS) ESG 평가에서도 통합 등급을 B+에서 A로 상승시키며 ESG 경영 수준을 한 단계 높였다. 이는 안랩이 지속적으로 ESG 경영에 투자하며, 이를 구체적으로 실천한 결과로 분석된다. 안랩은 ESG 리스크 관리와 기회 창출을 통해 기업의 지속 가능성을 강화하며, 앞으로도 ESG 경영의 모범 사례로 자리할 전망이다.2024-11-26 15:33:33
-
삼성바이오로직스, ISO 3종 인증 획득… '글로벌 신뢰 강화' [이코노믹데일리] 삼성바이오로직스는 국제표준화기구(ISO)의 국제표준 인증 △ISO 37301(규범준수경영시스템) △ISO 27001(정보보호 관리체계) △ISO 27017(클라우드 보안관리체계) 등 총 3건의 인증서를 획득했다고 8일 밝혔다. 특히 ISO 37301 인증은 삼성바이오로직스의 준법경영 역량을 인정받은 것으로 기업의 규범준수 경영체계가 국제표준에 부합하는지를 평가하는 제도다. 이를 통해 회사는 변화하는 규제 환경에 보다 효과적으로 대응할 수 있게 됐다. 또한 삼성바이오로직스는 2019년 획득한 정보보호 관리체계 ISO 27001 인증과 2022년 클라우드 보안관리체계 'ISO 27017' 인증을 갱신하며 글로벌 수준의 보안관리체계를 다시 한 번 인정 받았다. 삼성바이오로직스는 이 두 인증을 모두 보유한 유일한 CDMO(위탁개발생산) 기업이다. CDMO 비즈니스 특성상 고객사로부터 중요한 정보를 다루는 삼성바이오로직스는 컴플라이언스와 정보보호가 필수적인 기업이다. 이번 3종 인증 획득으로 글로벌 고객들로부터의 신뢰가 한층 더 강화될 것으로 예상된다. 존 림 삼성바이오로직스 대표는 "삼성바이오로직스는 글로벌 제약·바이오 업계를 선도하는 기업으로서 앞으로도 ESG 경영을 강화하며 고객과 이해관계자들과의 신뢰를 더욱 높여 나갈 것"이라고 말했다.2024-11-08 13:30:47
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 흥국에 드리운 복귀의 망령…금융 농락 이호진 전 회장에게 경영을 또 맡기겠다고?](https://image.ajunews.com/content/image/2025/04/25/20250425144937563130_518_323.jpg)