국립암센터, 클라우드·의료정보 대한 신규 인증 획득

기존 인증도 유지…안전한 클라우드 환경 갖춰

국립암센터 암빅데이터센터가 국제표준 정보보호 관리체계 인증을 획득했다.

국립암센터는 보건복지부와 한국보건의료정보원이 주관하는 ‘2023년도 의료데이터 중심병원 지원사업’을 통해 최근 ISO/IEC 27017&27018(클라우드 서비스 정보보호), 27799(의료정보 정보보호) 인증을 신규 획득했다고 17일 밝혔다.

국립암센터 암빅데이터센터는 지난 2022년 7월 국내의료기관 최초로 정보보호 및 개인정보보호 관리체계(Personal information & Information Security Management System, ISMS-P) 인증을 획득하고 ISO/IEC 27001&27701 인증을 유지해오고 있다.

이번에 신규로 획득한 ISO/IEC 27017&27018, 27799 인증은 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제 인증이다.

국립암센터는 기존에 획득한 ISO/IEC 27001을 기반으로 ▲클라우드 서비스와 관련된 신규 통제항목 7개(클라우드 컴퓨팅 환경에서 공유된 책임 등 7개 항목) ▲의료정보 관련 분야 통제항목 36개(건강 정보 처리 조직 구성 등 36개 항목) 등 총 93개 항목에 대한 심사를 통과해 정보보호 인증 5종을 갖추게 됐다.