분당서울대병원(원장 백롱민)은 과학기술정보통신부와 개인정보보호위원회에서 주관하는 정보보호 관리체계(ISMS) 인증을 취득했다고 26일 밝혔다.
분당서울대병원은 지난해 9월 정보보호 경영시스템(ISO 27001), 의료정보 보호시스템(ISO 27799) 인증을 한데 이어, 정보보호 관리체계(ISMS) 인증까지 완료하면서 2018년에 이어 국내·외 정보보호 인증 3종을 2회 연속으로 취득하게 됐다.
이번 정보보호 관리체계(ISMS) 인증은 2018년 개정된 새로운 인증기준에 맞춘 최초심사로 진행됐다. 아울러 정보보호 경영시스템(ISO 27001), 의료정보 보호시스템(ISO 27799) 인증심사 역시 2017년도에 취득한 인증 만료를 앞두고 진행된 갱신심사로 3종의 인증심사 모두 병원의 정보보호 관리체계 전반에 대한 점검과 인증기준 적합 여부를 확인하는 심사였다.
인증심사 과정에서 주목할 점은 관리체계 수립 및 운영, 위험 관리, 취약점 점검 등 인증 취득을 위한 전 과정을 외부 전문업체 도움이나 컨설팅 없이 병원에서 자체적으로 수행했다는 점이라고 분당서울대병원은 설명했다.
실제로 분당서울대병원은 2018년 4월 '정보보호 선언문' 발표를 통해 선진 정보보호 환경 구축과 정보보호 문화 정착을 위한 교직원의 인식을 제고했으며 단순히 인증에 대비하기 위한 정보보호 활동이 아닌 조직 전반의 정보보호 수준 향상을 위해 노력해왔다.
지난해에는 정보보호 실무 전담조직인 '정보보호팀'을 신설해 전문성 있는 인력을 배치한 결과 전문업체 수준의 위험관리 능력과 진단 역량을 확보할 수 있었다.
백롱민 분당서울대병원장은 “정보보호 인증 3관왕 달성이라는 이번 성과를 통해 세계 최고로 평가받고 있는 병원의 정보화 수준은 물론, 정보보호 수준의 우수성까지도 입증하게 됐다”며 “국내 최초의 디지털병원 구축과 의료정보시스템 해외 수출을 통해 쌓아온 명성을 기반으로 앞으로도 의료정보 및 정보보호의 표준을 선도해 나갈 수 있도록 최선을 다하겠다”고 밝혔다.
정현정기자 iam@etnews.com
