- 계측기 종합 서비스 소프트웨어 개발·운영의 정보보호 및 개인정보보호 관리 체계 강화

- CWIZ Enterprise·CWIZ Partners와 CMS를 중심으로 보안 내재화 지속 추진

KOLAS 국제공인교정기관 코리아인스트루먼트(대표이사 최선구)는 ISO/IEC 27001:2022 정보보호경영시스템과 ISO/IEC 27701:2025 개인정보보호경영시스템 국제인증을 획득했다고 밝혔다. 국내 KOLAS 공인교정기관 중 두 인증을 동시에 획득한 최초 사례이다.

인증 적용 범위는 ‘계측기 종합 서비스 제공을 위한 소프트웨어 개발 및 운영’이다. 코리아인스트루먼트는 정보자산 보호 체계와 개인정보처리자(PII Con-troller)로서 개인정보보호 관리체계를 국제표준 요구사항에 맞춰 구축·운영하고 있음을 인정받았다.

ISO/IEC 27001은 정보자산 보호를 위한 정보보호경영시스템의 요구사항을 규정한 국제표준이며, ISO/IEC 27701은 개인정보의 수집·이용·보관·제공·파기 등 처리 전반에 필요한 개인정보보호경영시스템의 요구사항을 규정한다.

코리아인스트루먼트는 인증 준비 과정에서 고객사 및 담당자 정보, 장비 정보, 견적·접수·교정 이력, 교정성적서 관련 정보의 보호 절차를 점검하고 정보 자산 관리, 접근 권한 통제, 개인정보 처리, 사고 대응, 임직원 교육 등 관리 체계를 정비했다. 특히 자체 개발한 고객용 디지털 서비스 플랫폼 ‘CWIZ Enterprise’와 ‘CWIZ Partners’를 중심으로 정보보호 및 개인정보보호 요구사항을 업무 프로세스 전반에 반영했다.

최선구 대표이사는 “계측기 교정기관은 교정 결과의 기술적 신뢰성뿐 아니라 고객사, 담당자, 장비 및 성적서 관련 정보도 안전하게 관리해야 한다”며 “이번 국제인증 획득을 계기로 정보보호와 개인정보보호 체계를 지속적으로 점검·개선해 고객이 더욱 신뢰할 수 있는 교정 서비스를 제공하겠다”고 말했다.

코리아인스트루먼트는 앞으로도 정기적인 내부심사와 위험평가, 임직원 교육 및 보안점검을 실시하고, ISO/IEC 27001과 ISO/IEC 27701 기반의 관리 체계를 지속적으로 유지·고도화할 계획이다.