■ 내부정보보호
메타리스크(대표 이형원)의 개인정보위험관리시스템인 `PRIMS'는 정책관리시스템, 자산관리시스템, 수준관리시스템, 위험평가시스템, 모니터링시스템, 위험처리시스템으로 구성돼 있다.
PRIMS의 정책관리시스템은 텍스트로 구성된 개인정보보호 정책 및 지침서의 통제를 정의할 때 기본적으로 측정 가능해야 한다는 원칙에 따라 핵심 통제요소로 추출 및 정렬해 정규화하고 이를 정책 데이터베이스(DB)화 한다.
자산관리시스템은 개인정보를 취급하고 수록한 미디어 자산을 등록하고 각 자산의 개인정보 관련 통제 취약점을 식별하며 조회하도록 구축돼 있다. 각 자산은 소유자에 의해 관리, 통제, 조회된다.
개인정보를 취급하고 수록한 미디어 자산별로 통제의 성숙도와 이행도를 바탕으로 취약점을 점검하며 위험평가를 실시한다. PRIMS는 거시ㆍ미시 위험평가, 다단계 위험평가 등을 상세 위험평가와 함께 지원한다.
수준관리시스템은 정책관리시스템에서 정의된 지표를 바탕으로 다양한 측정방법을 조합해 개인정보 취급부서의 통제 성숙도와 인원에 대한 통제 이행도를 측정하고 이를 평가하며 평가결과에 대한 다양한 조회가 가능하도록 지원한다.
위험처리시스템은 위험평가결과와 개인정보 침해사고를 바탕으로 거시적 정책 갱신 및 수정 지원기능과 미시적 위험처리 워크플로 기능이 내장돼 있다. 이 워크플로는 개인정보보호 관리자가 위험관련 자산 소유자 및 침해자에게 위험을 제거하고 관리하도록 지시하고 지시사항이 이행됐는지를 추적, 관리한다.
모니터링시스템은 이들 4개 시스템의 핵심 대시보드 및 모니터링 화면을 체계적으로 통합해 개인정보보호 관련 현황과 위험, 관리수준을 한 눈에 조회, 감시할 수 있도록 지원한다.
PIRMS는 고객의 요구에 따라 별도로 구축될 수 있으며, 궁극적으로는 정보보호관리체계(ISMS)를 완전 자동화한 IT위험관리시스템(ITRMS)의 한 기능으로도 구현 가능하다. 따라서 ITRMS를 기본으로 개인정보보호, 산업기밀보호, 외부침해사고 대응을 단일화된 플랫폼에서 계속 확장해 구축, 운영할 수 있다.
메타리스크(대표 이형원)의 개인정보위험관리시스템인 `PRIMS'는 정책관리시스템, 자산관리시스템, 수준관리시스템, 위험평가시스템, 모니터링시스템, 위험처리시스템으로 구성돼 있다.
PRIMS의 정책관리시스템은 텍스트로 구성된 개인정보보호 정책 및 지침서의 통제를 정의할 때 기본적으로 측정 가능해야 한다는 원칙에 따라 핵심 통제요소로 추출 및 정렬해 정규화하고 이를 정책 데이터베이스(DB)화 한다.
자산관리시스템은 개인정보를 취급하고 수록한 미디어 자산을 등록하고 각 자산의 개인정보 관련 통제 취약점을 식별하며 조회하도록 구축돼 있다. 각 자산은 소유자에 의해 관리, 통제, 조회된다.
개인정보를 취급하고 수록한 미디어 자산별로 통제의 성숙도와 이행도를 바탕으로 취약점을 점검하며 위험평가를 실시한다. PRIMS는 거시ㆍ미시 위험평가, 다단계 위험평가 등을 상세 위험평가와 함께 지원한다.
수준관리시스템은 정책관리시스템에서 정의된 지표를 바탕으로 다양한 측정방법을 조합해 개인정보 취급부서의 통제 성숙도와 인원에 대한 통제 이행도를 측정하고 이를 평가하며 평가결과에 대한 다양한 조회가 가능하도록 지원한다.
위험처리시스템은 위험평가결과와 개인정보 침해사고를 바탕으로 거시적 정책 갱신 및 수정 지원기능과 미시적 위험처리 워크플로 기능이 내장돼 있다. 이 워크플로는 개인정보보호 관리자가 위험관련 자산 소유자 및 침해자에게 위험을 제거하고 관리하도록 지시하고 지시사항이 이행됐는지를 추적, 관리한다.
모니터링시스템은 이들 4개 시스템의 핵심 대시보드 및 모니터링 화면을 체계적으로 통합해 개인정보보호 관련 현황과 위험, 관리수준을 한 눈에 조회, 감시할 수 있도록 지원한다.
PIRMS는 고객의 요구에 따라 별도로 구축될 수 있으며, 궁극적으로는 정보보호관리체계(ISMS)를 완전 자동화한 IT위험관리시스템(ITRMS)의 한 기능으로도 구현 가능하다. 따라서 ITRMS를 기본으로 개인정보보호, 산업기밀보호, 외부침해사고 대응을 단일화된 플랫폼에서 계속 확장해 구축, 운영할 수 있다.
