- 한국인터넷진흥원(KISA) 주관 보안 취약점 점검 서비스
- 안랩(Ahnlab) 주관 개인정보보호법 관련 현장 점검
|
안녕하세요. 이지캠퍼습니다. 온라인에서의 활동이 점점 늘어나는 요즘, 개인정보보호에 대한 중요성이 확대되고 있는 가운데 이에 따라 온라인에서 시행하는 온라인 교육의 경우에도 개인정보 보안에 대한 이슈는 예외는 아니게 되었어요. 특히나 온라인으로 교육을 듣는 회원들이 많아 보안의 중요성이 특히나 더 강조되고 있어 여러 기관에서 보안에 관련된 다양한 서비스를 선보이고 있어요. 이지캠퍼스는 그 중 대표적인 한국인터넷진흥원(KISA)와 안랩(Ahnlab)의 개인정보보안 점검 서비스를 통해 주기적으로 보안에 대학 취약점을 점검하고 개선하는 등 보안에 많은 신경을 쓰고 있어요. 그렇다면 한국인터넷진흥원과 안랩에서는 어떤 서비스로 어떻게 서비스를 제공하고 있는지 간략하게 살펴 볼까요?
|
1. 한국인터넷진흥원(KISA) 보안 취약점 점검 서비스 |
- 클라우드 서비스 보안 점검이란?
- 안랩의 보안진단 서비스의 정확한 명칭은 개인정보 수탁업체 보안 진단서비스에요. 이 서비스는 개인정보를 위탁·관리하고 있는 협력업체에 기업을 대신해 개인정보의 사용과 관리 현황을 점검하고 개선 방안을 제공하고 있어요.
- 어떤 서비스를 받게 되나요?
일반 업무(사무) 환경, 서비스 운영 인프라 환경(직접, IDC, 클라우드) 등 기업의 전체적인 구성에 대하여 네트워크 취약점 및 서버, DB 취약점, 외부(인터넷)에 정보자산 위협 노출 여부 등을 체크하여 각 시스템에 대한 개선방안을 마련해요.
이지캠퍼스는 비대면 서비스를 제공하고 있는 공급기업을 대상으로 랜섬웨어 감염 및 해킹, 개인정보 유출 등 사이버 침해사로를 예방하기 위해 2021년부터 매년 1회 클라우드 보안 점검 서비스를 진행하고 있어요.
|
2. 안랩(Ahnlab) 주관 개인정보보호법 관련 현장 점검 |
- 보안진단 서비스란 무엇인가요?
- 안랩의 보안진단 서비스의 정확한 명칭은 개인정보 수탁업체 보안 진단서비스에요. 이 서비스는 개인정보를 위탁·관리하고 있는 협력업체에 기업을 대신해 개인정보의 사용과 관리 현황을 점검하고 개선 방안을 제공하고 있어요.
안랩의 디지털 포렌식 팀인 A-FIRST이 수탁업체에 파견되어 차별화된 악성코드 분석과 IT시스템구조분석을 포함한 심화된 정보 유출 위험 분석 및 해결책 제시 등으로 이루어져 있어 고객사에 좀 더 실질적이고 심화된 개선방안을 제공하는 것이 특징이에요.
- 어떤 서비스를 받게 되나요?
- 고객사의 회원정보에 접근할 수 있는 이지캠퍼스 시스템 환경상 개인정보가 누출되지 않도록 개인정보보호법에 따라 연 1회 현장점검을 실시하고 있어요. 이번 점검은 지난 5월 보안정책, 인적보안, 재위탁관리, 권한관리, 접근통제, 개인정보 조회 출력 복사 보호조치, 개인정보 암호화, 물리적 보안, PC보안 등 총 42개의 체크리스트에 대한 점검을 받았으며 개선 및 보완을 완료했어요.
|
이처럼, 개인정보에 관련된 보안은 철저하게 관리되고 있으니 해킹, 보안위협 없이 안전하게 이지캠퍼스를 사용하여 회원들의 데이터와 콘텐츠를 관리해 보세요😊 |
|
