경상대학교병원(병원장 신희석)이 최근 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS, Information Security Management System)인증을 획득했다고 밝혔다.

ISMS란 사이버 위협으로부터 이를 보호하기 위해 수립·관리·운영하는 정보보호 관리체계로 한국인터넷진흥원(KISA)은 해당 기관의 정보보호 관리체계 구축여부와 그 적절성 등을 다양한 항목을 평가해 인증을 부여한다.

경상대병원은 전자의무기록시스템(EMR) 및 홈페이지 관리 시스템 등 13개 분야 104개 통제항목에 대해 해당 기준을 충족해 인증을 획득했다.

이에 따라 병원의 정보보호 수준을 대외적으로 인정받고 개인정보 유출 위협으로부터 안심하고 이용할 수 있는 병원임을 입증했다.

인증기간은 2018년 1월 25일부터 2021년 1월 24일까지 3년이며, 최초심사를 통해 인증을 획득한 후에는 매년 사후 심사를 통해 관리체계가 적절하게 운용되고 있는지를 점검한다.

신희석 병원장은 “ISMS인증을 준비하는 과정은 우리병원의 정보보호 체계를 다시 한 번 점검할 수 있는 좋은 기회였다”며, “방대한 숫자의 개인정보를 취급하는 있는 거점 의료기관으로서 환자들의 개인정보가 누출되지 않도록 지속으로 관리체계를 강화해 나가도록 노력하겠다”고 말했다.