정보보호관리체계(ISMS)가 궁금합니다
안녕하세요 요즘 국내 특검법 관련 큰 이슈로 부상한
정보보호관리체계에 대해서 궁금합니다.
국내에서 인증된 거래소는 몇개며 어디인지
또한 ISMS인증이 쉽게 인증받을 수 있는 것인지
ISMS의 유지비,취득에 소요되는 기간은 얼마나 걸리는지 궁금합니다^^
안녕하세요.
비트코인 BJ 은봉입니다.
ISMS에 관한 질문을주셨습니다.
ISMS란?
특정 조직에 적합한 정보보호 정책을 짜고, 위험에 상시 대응하는 등 여러 보안 대책을 유기적으로 통합해 관리하는 게 목적이다. 기술적 · 물리적 보호 조치를 포함한 종합 관리체계가 방송통신위원회가 고시한 기준에 적합한지를 한국인터넷진흥원(KISA)이 인증해 준다. 그동안 ISMS 인증 여부는 의무 사항이 아니었으나 2013년부터 민간 기업 가운데 의무 인증 대상자가 지정된다. 기업의 정보보호 수준을 끌어올리려는 것. 방송통신위원회는 기업으로 하여금 정보통신서비스를 시작하기 전에 보안 위험을 분석해 미리 조치하고, 사이버 공격에 대응할 최소 보호 조치 기준을 마련해 제시할 방침이다.
[네이버 지식백과] 정보보호관리체계 [Information Security Management System] (ICT 시사용어 300, 2013.02.05)
ISMS 받은거래소는 한빗코 ,코인원, 업비트,빗썸,코빗,고팍스, jetfinex 등 거래소들이있습니다.
ISMS 인증심사는 국내 전문가들이 직접 현장 방문 및 여러 심사를 구성하고 온라인매출이 100억원 이상이고 이용자수 100만명 이상인 기업은 무조건 ISMS를 해야합니다.
현재 ISMS를 이번달까지 하지않은곳은 벌금을 물게되는것으로알고있고 추후 에도 진행이안될시 입출금이 불가한것으로 알고있습니다.
그만큼 투자하는거래소다 보니 엄청 까다롭고 투자자들의 투자금의 안전이 최우선이기때문에 꼭필요하다고 생각합니다.
안녕하세요 ISMS에 대한 문의네요
ISMS를 인증만 받았다고 광고하는 거래소들이 몇몇곳 있는데요
사실상 현재 ISMS인증과 더불어 실명계좌까지 받는게 제일 중요합니다.
따라서 실명계좌 계약을 완료한 업비트,빗썸,코인원,코빗 이외에는 현재 다른 곳들은 최소한의 폐쇄에서 자유롭다는 보장도 하기 어렵습니다
애초에 내년 3월25일부터 시행하는 특금법 개정안에 따라 실명입출금계좌와 ISMS인증을 요구하고 있죠
현재 실명계좌가 없이 ISMS인증을 받은 거래소는 한빗코와 고팍스 두곳이고 코인빗과 후오비코리아등이 준비중인데요
인증자체가 보안솔루션도 구축하고 여러 컨설팅과 더불어 인력고용등등 비용이 만만치 않기 때문에 쉽진 않죠 실제 인증심사기간자체는 기간이야 얼마 안걸리고요 한 10일정도
