• 사회보장 정보보호 강화

  원내 개인정보 보호 관리체계 확립
  개인정보 오·남용 상시 모니터링 강화
  관리적·기술적·물리적 정보보안 관리 체계 강화개인정보 관리수준 평가 최고등급 유지(16년 이후)

• 보건복지 분야 정보보호 확산

  복지분야 자율규제 전문기관 지정(19.12월) 및 교육·컨설팅 지원
  정보보호 수준 제고 위한 인재 운영(개인정보보호 전문강사 + ISMS-P심사원)
  개인정보 보호 전문 센터 운영보건복지 분야 개인정보 보호 수준 향상 리딩

• 공공·민간분야 사이버안전 체계 확립

  아시아 최초 의료ISAC 운영 및 관제 확대
  민간 의료기관 사이버 보안 리더
  진료정보침해사고 대응센터 개소(20.2월) 및 의료분야 사이버 위협 대응체계 강화사이버 침해사고 및 정보유출 완벽 방어

정보자원(개인정보, 정보인프라 등)은 정보보안에는 보안 영역별 다단계 보호대책 적용, 개인정보보호에는 개인정보처리 절차별 보호대책 적용을 한다.

민간의료기관(43)개

24시간 365일 보안관제(의료ISAC 및 침해대응센터)는 보건복지부 산하(72개) - 아주대병원, 인하대병원 중간생략 삼성서울병원 등이 있다.

24시간 365일 보안관제(사이버안전센터)는 보건복지부 산하(28개) - 국민연금, 건강보험공단 중간생략 국립의료원 등이 있다.

개인정보 오·남용관제(개인정보보호센터)는 대한적십자사, 국민연금, 중간생략 심평원 등이 있다.

• 정책기관
  • 과학기술정보통신부
    • 법제도 개선 및 정책 결정
    • 인증기관 및 심사기관 지정
  • 행정안전부
    • 법제도 개선 및 정책 결정
    • 인증기관 및 심사기관 지정
• 인증기관
  • 한국인터넷진흥원(KISA) - 인증위원회
    • 제도, 운영 및 인증품질관리
    • 신규·특수 분야 인증심사
    • ISMS 인증서 발급
    • 인증심사원 양성 및 자격관리
  • 금융보안원(FSI) - 인증위원회
    • 금융분야 인증심사
    • 금융분야 인증서 발급
• 심사기관
  • 정보통신진흥협회(KAIT)
    • 인증심사 수행
  • 정보통신기술협회(TTA)
    • 인증심사 수행

정책기관, 인증기관, 심사기관 3기관을 통한 동시 인증 체계 유지