미래창조과학부는 내년부터 기업의 정보보호 수준에 따라 등급을 부여하는 '정보보호 관리등급 제도'를 본격 시행한다고 28일 밝혔다.

'정보보호 관리등급 제도'는 기업의 통합적 정보보호 관리 수준을 제고하고 이용자로부터 서비스에 대한 신뢰를 확보하기 위해 기업의 정보보호 수준에 따라 '우수' 및 '최우수' 등급을 부여하는 제도다.

기업이 정보보호 관리등급을 부여 받기 위해서는 정보보호 관리체계를 전사(독립적 의사결정이 가능한 사업 조직 단위)로 구축해야 하며, 정보통신망법 제47조에 따른 정보보호 관리체계(ISMS) 인증을 3년 연속 유지해야 한다. 또한 기업이 신규 시스템 도입이나 서비스를 개발하는 경우 초기 설계 단계부터 정보보호를 고려하고, 자사뿐만 아니라 위탁이나 용역 등 외주 업체에 대한 보안 관리도 철저히 해야한다.

특히 기업내 침해사고 대응 조직을 의무적으로 구성해 주기적인 모의 훈련을 실시하고, 피해 발생시 신속한 복구가 이뤄질 수 있도록 체계적인 대응책을 마련해야 한다.

미래부는 새로운 제도 시행에 따른 혼란을 방지하고 기업 정보보호 관계자의 이해를 돕기 위해 12월에 '정보보호 관리등급 제도' 설명회를 개최할 예정이며, 심사원 양성 및 안내서 개발 등 이번 제도가 차질없이 추진될 수 있도록 적극 지원할 계획이다.

오승곤 미래부 정보보호정책과장은 "내년부터 이번 제도가 본격 시행되면 기업간 경쟁을 통해 자발적인 정보보호 투자를 유도해 기업 정보보호 수준이 크게 향상 될 것으로 기대한다"고 말했다.