보안·클라우드 인증 가이드
ISMS, 의무대상과 인증범위부터 확인하세요
ISMS는 기업이 운영하는 정보보호 관리체계를 심사하는 제도입니다. 제품 하나의 보안성 시험과 다르며, 범위에 포함한 서비스·인력·설비와 실제 운영 증적이 심사의 중심입니다.
IS THIS YOUR PATH?
어떤 기업이 검토하나요?
- 온라인 서비스의 매출·이용자 기준을 확인하려는 기업
- IDC·통신서비스를 제공하는 사업자
- 고객 요구에 따라 정보보호 체계를 증명하려는 SaaS 운영사
DOCUMENTS & EVIDENCE
무엇을 준비하나요?
문서의 양보다 실제 제품·프로세스·운영 기록과의 일치가 중요합니다.
DOCUMENT 01
인증범위 명세서
법인·서비스·사업장·인력·시스템과 외주 경계를 정리합니다.
DOCUMENT 02
정보자산 및 위험평가서
자산별 위협·취약점·위험처리 계획을 연결합니다.
DOCUMENT 03
운영 증적
접근권한 검토·교육·로그 점검·내부감사와 경영진 검토 기록을 준비합니다.
YOUR NEXT STEPS
어떤 순서로 진행하나요?
- 01
의무대상·범위 확인
매출과 이용자 기준 및 제외 사유를 공식 안내와 대조합니다.
- 02
관리체계 구축·운영
정책을 정비하고 신청 전 필요한 운영 실적을 확보합니다.
- 03
심사 신청·보완
예비점검으로 범위를 확인한 뒤 심사와 결함 보완을 진행합니다.
일정은 이렇게 판단합니다
범위 확정·통제 구축·운영 실적·심사 대기·보완을 나누어 계획합니다. 신청 전 관리체계 최소 2개월 운영 요건과 기관의 심사 일정을 확인하세요.
QUESTIONS, ANSWERED
ISMS 정보보호 관리체계 인증 자주 묻는 질문
매출 100억원이면 무조건 의무인가요?
전체 매출과 정보통신서비스 부문 매출은 다릅니다. 서비스 구조와 법정 대상 유형을 KISA 기준으로 확인해야 합니다.
컨설팅을 반드시 받아야 하나요?
외부 컨설팅 이용 자체는 인증 요건이 아닙니다. 내부 인력이 준비할 수 있으나 심사료는 별도로 발생합니다.
취득 후에도 심사를 받나요?
인증 유효기간은 3년이며 사후심사와 갱신 절차를 계획해야 합니다.