한국정보보호진흥원(KISA·원장 이홍섭)은 SI 사업자 및 발주기관이 정보시스템을 기획하거나 개발하는 과정에서 정보보호 요소를 반영할 수 있는 방법을 제시한 ‘정보시스템 구축단계별 정보보호 가이드라인’을 개발해 배포한다고 9일 밝혔다.
국내에서 정보시스템 구축단계별 정보보호 가이드라인이 개발된 것은 이번이 처음이다.
가이드라인에는 통상적으로 분석·설계·구현·시험으로 이뤄지는 정보시스템 개발 단계별 정보보호 모델과 점검항목이 제시됐다. 특히 정보전략계획(ISP) 수립시 필요한 정보보호 절차와 점검항목까지도 다뤘다.
허창열 취약성분석팀장은 “OECD는 2002년 7월에 개정한 정보보호 가이드라인을 통해 정보시스템 및 네트워크의 설계·구현 단계부터 정보보호를 고려하도록 권고하고 있다”며 “정보보호 요소 반영시점의 중요성이 강조되는 상황에서 이 가이드라인을 활용하면 정보시스템의 안전성을 크게 높일 수 있을 것”이라고 말했다.
김인순기자@전자신문, insoon@
