[태그:] 정보보호관리체계

ISMS-P 인증의 수요는 조직 내·외부의 정보 유출 및 침해시도가 점점 증가함에 따라 함께 증가하고 있다. ISMS-P 인증제도는 정보통신망 이용촉진 및 정보보호에 관한 법률 제47조와 개인정보보호법 제32조의2에 근거를 두고 시행되고 있으며 주체적인 제도의 운영은 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시에 따라 한국인터넷 진흥원에서 운영하고 있다. 7년 전 즈음이었던가? 20년 넘는 조직생활에 지쳐 1년 쯤 쉬며 ISMS-P 인증심사에 집중하여 관련 지식을 체계적으로 쌓고 그 다음을 생각해보기로 했다가 심사업계에 …

필자가 주업으로 삼고 있는 일은 ISMS-P 인증심사다. 그리고 추가로 이따금씩 섭외가 오는 다른 일(물론 정보보호 분야의 일)도 하고 있다. 그 중에서 2022년의 가장 의미있는 일은 바로 "중소기업 정보보호 담당자를 위한 (개인)정보보호관리체계 구축·운영 교육"이 아닐까 싶다. IT분야에 뛰어들고 일하면서 이런 저런 다양한 업무를 수행했지만 개인적으로 "교육"만큼 크게 의미부여가 되는 일은 없었다. 내 경험한 것 중에서 타인에게 도움이 될만한 경험을 전달하는 일. 그것이 바로 교육의 의미라고 생각된다. 당연히 교육에 나서는 강 …

첫 강의의 추억 내가 처음으로 교육을 했던 경험은 1996년 전후였던 것으로 기억된다. 아마도 IMF 경제위기가 터지기 직전 이었을 것이다. 시군구청의 주전산기 운영 및 개발을 담당하고 있던 전산담당자 대상 개발교육을 경기도청에서 진행했었는데 그 강의를 담당하게 되었다. 당시에는 정부주도로 국산 중형 주전산기(TICOM 3 서버)를 개발하였고 Unix 운영체제와 Ingres라는 (PostgreSQL의 아버지뻘 되는 RDBMS) RDBMS를 표준으로 선정하여 포팅하였고 전국 시군구에 보급하였다. 그리고 이 서버에 상하수도 요금 정산 …