Çö´ë¿ÀÅä¿¡¹ö°¡ ¸ðºô¸®Æ¼ ºÐ¾ßÀÇ ±Û·Î¹ú Á¤º¸º¸¾È ÀÎÁõ 'TISAX(Trusted Information Security Assessment eXchange)'¸¦ ȹµæÇß´Ù.
Çö´ë¿ÀÅä¿¡¹ö´Â ½ÃÁ¦Ç° º¸È£¿Í Á¤º¸ º¸¾È ¿µ¿ª¿¡¼ ÃÖ°íµî±ÞÀÎ AL3(Assessment level 3)¸¦ ÃëµæÇß´Ù.
TISAX´Â À¯·´ÀÚµ¿Â÷Á¦Á¶¡¤°ø±ÞÇùȸ(ENX)°¡ ¿î¿µÇÏ¸ç µ¶ÀÏÀÚµ¿Â÷»ê¾÷Çùȸ(VDA)°¡ ¸¸µç Æò°¡ ±âÁØÀ» Ȱ¿ëÇÑ´Ù.
À̹ø TISAX ÀÎÁõÀº Çö´ë¿ÀÅä¿¡¹ö°¡ ±Û·Î¹ú ¼öÁØÀÇ º¸¾È ü°è¸¦ º¸À¯Çß´Ù´Â °ÍÀ» ÀǹÌÇÑ´Ù.
¿¹¸¦ µé¾î, °³¹ßÇÑ Â÷·® ¼ÒÇÁÆ®¿þ¾î(SW) Çٽɱâ¼úÀ» °í°´»ç¿¡ Àü¼ÛÇÒ ¶§´Â °í°´»ç À¯Çü¿¡ ¸Â°Ô ¹ÝÃâ Á¤Ã¥°ú º°µµ º¸¾È ÇÁ·Î¼¼½º¸¦ µû¸¥´Ù.
Çö´ë¿ÀÅä¿¡¹ö´Â À̹ø ÀÎÁõÀ¸·Î ±Û·Î¹ú ½ÃÀå°æÀï·Âµµ È®º¸Çß´Ù.
´Ù¾çÇÑ Á¤º¸µéÀÌ ¿Â¶óÀÎÀ» ÅëÇØ ¿¬°áµÇ´Â Ä¿³ØÆ¼µåÄ«°¡ ÁÖ¸ñ¹Þ´Â ¸¸Å ¸ðºô¸®Æ¼ º¸¾ÈÀÇ Á߿伺µµ Ä¿Áö°í ÀÖ´Ù.
±Û·Î¹ú ¿Ï¼ºÂ÷ ¾÷üµéÀÌ Çù·Â»ç¿¡°Ô TISAX ÀÎÁõÀ» Çʼö·Î ¿ä±¸ÇÏ´Â ÀÌÀ¯´Ù.
TISAX ÀÎÁõ°ú º°µµ·Î Çö´ë¿ÀÅä¿¡¹ö´Â ISO 27001(Á¤º¸º¸¾È °æ¿µ½Ã½ºÅÛ) ÀÎÁõÀ» 20³â ÀÌ»ó À¯Áö ÁßÀÎ ¾÷üÀ̱⵵ ÇÏ´Ù.
ISO 27001 ÀÎÁõÀº ±¹Á¦Ç¥ÁØÈ±â±¸(ISO)¿Í ±¹Á¦Àü±â±â¼úÀ§¿øÈ¸ÀÎ(IEC)¿¡¼ Á¦Á¤ÇÑ Á¤º¸º¸¾È ºÐ¾ßÀÇ ±¹Á¦ Ç¥ÁØ ÀÎÁõÀÌ´Ù.
ÃÖ¿øÇõ Çö´ë¿ÀÅä¿¡¹ö »çÀ̹ö½ÃÅ¥¸®Æ¼»ç¾÷ºÎÀåÀº "À̹ø TISAX ÀÎÁõÀ» ¹ÙÅÁÀ¸·Î, °í°´»ç°¡ ½Å·ÚÇÒ ¼ö ÀÖ´Â º¸¾Èü°è¸¦ ´õ¿í °ß°íÇÏ°Ô ±¸ÃàÇØ ³ª°¥ °Í"À̶ó°í °Á¶Çß´Ù.

¿ì¼ö¿¬ ±âÀÚ yesim@asiae.co.kr
<¨ÏÅõÀÚ°¡¸¦ À§ÇÑ °æÁ¦ÄÜÅÙÃ÷ Ç÷§Æû, ¾Æ½Ã¾Æ°æÁ¦ ¹«´ÜÀüÀç ¹èÆ÷±ÝÁö>