평가절차

정보보호 준비도 평가 절차

평가기준

각 평가 항목에 따른 점수를 모두 합산한 후 준비도 등급을 부여하되, B등급 이상은 모든 항목에서 1점 이상, A등급 이상은 모든 항목에서 2점 이상을 반드시 충족하여야 함

※ 선택 지표인 개인정보보호 부분은 충족 여부를 평가한 후 등급에 ‘PASS(P)’를 표시

필수항목(기반지표, 활동지표)과 선택항목(개인정보보호)으로 구성

기반지표: 정보보호 정책·경영·의사결정 구조(리더십)와 보안 투자 및 인력조직 등 필수적 보안 인프라(자원 관리)를 평가
(7개 세부 평가지표)

활동지표: 관리적 ·물리적 ·기술적 정보보호 조치 현황 및 체계적인 보안 활동 수행 여부를 평가 (16개 세부 평가지표)

선택지표: 개인정보보호법 및 정보통신망법에서 규정하는 개인정보보호 필수항목에 대한 준수 여부를 평가 (7개 세부 평가지표)

기업의 정보보호 준비 수준에 대한 총 30개의 세부 평가지표

평가등급

평가대상의 정보보호 인프라 확충 수준 및 체계적인 정보보호 활동 수행 여부 등을 고려하여 5 단계의 등급으로 구분

개인정보보호는 선택 지표로서 선택한 기업(기관)에 대해서만 평가하며, 세부 평가 지표를 충족하면 인증 마크에 ‘P’를 표기

평가기관의 평가 결과에 대한 인증기관의 최종검증·심의 후 등급 부여

인증 마크

지표별 마크

등급별 마크

정보보호 준비도 평가 개요

영세·중소기업 및 非 ICT 분야 등 자발적인 보안역량 강화를 위해 민간자율로 보안투자 비율 및 인력 조직 확충, 법규준수 등 기업의 정보보호 준비 수준을 평가하여 일정 등급을 부여하는 제도입니다. (관련 근거: 정보보호산업진흥법 제 12조 '15.12.23' 시행)

평가수수료

선택 지표인 개인정보보호 지표 심사 시 수수료 재산정