용어사전

ISO27001인증

[ISO27001]

국제표준 정보보안 인증으로 정보보안 분야에서 가장 권위있는 인증이다.

원래는 영국표준(BS, British Standard)이던 BS7799이었으나 2005년 11월에 ISO 표준으로 승격됐다.

인증범위는 정보보호정책, 통신ㆍ운영, 접근통제, 정보보호사고 대응 등 정보보호 관리 14개 관리영역, 144개 세부 항목에 대해 얼마나 잘 계획하고 구현하며, 점검하고, 개선하는가를 평가하고 이에 대해 인증을 수여한다.