-개인정보보호에 체계적 대응
토파스여행정보는 미래창조과학부 주관하는 정보보호 인증제도인‘정보보호관리체계(ISMS, Information Security Management System) 인증’을 4월30일 획득했다고 밝혔다.
ISMS 인증은 기업이 운영 중인 종합정보보호 관리체계에 대해 정부 차원에서 인증을 부여 하는 제도다. 관리ㆍ기술ㆍ물리적 보호조치 등 정보보호와 관련된 전반적인 관리 절차, 운영 체계, 실제 이행 등 104개 항목 253개 세부 통제항목에 대한 심사를 거쳐 적격 기업에 한해서 ISMS 인증을 수여한다.
토파스는 ISMS 심사에 앞서 자체적으로 정보보호 조직을 구성해 법적 요구사항을 준수하고, 항공예약·발권서비스에 대한 고객의 개인정보 암호화를 실시했다고 설명했다. 또 내부적으로 개인정보 취급자를 선정하고, 업무용 컴퓨터와 인터넷 망을 분리하는 망분리 환경을 구축하는 등 내부보안을 강화해 왔다고 덧붙였다.
한편, 토파스는 매주 수요일을 '토파스 보안의 날'로 제정하여 전 직원을 대상으로 정보보호 활동에 대한 점검 및 관리감독을 시행하고 있다.
김선주 기자 vagrant@traveltimes.co.kr