주메뉴 바로가기 본문내용 바로가기
주메뉴 바로가기 본문내용 바로가기

Home > ISMS > 신청절차

신청절차

종합 정보보호 관리체계를 만들어갑니다

신청절차

ISMS 인증심사 절차

1:심사신청,2:예비점검 및 계약,3:심사팀 구성,4:인증심사,5:보완조치결과통보,6:심사결과 보고서 제출,7:인증심사결과 심의·의결요청(최초/갱신),8:의결결과통보, 9:예비점검 및 계약.
  • 신청 단계 : 신청공문 + 인증신청서, 관리체계운영명세서
  • 계약 단계 : 수수료 산정 > 계약 > 수수료 납부
  • 심사 단계 : 인증심사 > 결함보고서 > 보완조치내역서
  • 인증 단계 : 최초/갱신심사 심의 의결(인증위원회), 유지(인증기관)

ISMS 인증심사 종류 및 법적근거

심사종류

최초심사(1년),사후심사(1년),사후심사(1년),갱신심사.
심사종류
종류 내용
최초심사 정보보호 관리체계 인증 취득을 위한 심사 (범위 변경 등 중요한 변경사항 발생시에도 최초심사)
사후심사 정보보호 관리체계를 지속적으로 유지하고 있는지에 대한 심사(연 1회 이상)
갱신심사 유효기간(3년) 만료일 이전에 유효기간 연장을 목적으로 하는 심사

법적근거

정보통신망법 제 47조(정보보호 관리체계의 인증)
①미래창조과학부장관은 정보통신망의 안정성·신뢰성 확보를 위하여 관리적·기술적·물리적보호조치를 포함한 종합적 관리체계(이하 “정보보호 관리체계”라한다)를 수립·운영하고 있는 자에 대하여 제 3항에 따른 기준에 적합한지에 관하여 인증을 할수있다.

관련규정
정보통신망 이용촉진 및 정보보호 등에 관한 법률(제47조) (이하‘정보통신망법’)
· 정보통신망법 시행령(제47조~제54조)
· 정보보호 관리체계 인증 등에 관한 고시(미래창조과학부 고시 제2016-59호)