정보보호 공시 가이드라인

2016. 8.

				목 차

Ⅰ. 공시 개요	1

Ⅱ. 공시 내용	4

Ⅲ. 공시 방법	14

<첨부 1> 정보보호 공시 서식

<첨부 2> 정보보호현황 검증 보고서

<첨부 3> 정보보호제품·서비스 분류표

Ⅰ. 공시 개요

□ 관련 근거

o ｢정보보호산업의 진흥에 관한 법률｣(이하 법) 제13조

o ｢정보보호산업의 진흥에 관한 법률 시행령｣(이하 시행령) 제8조

□ 목 적

( 그림 01 ) 정보보호 공시 개요

o 법인 등의 정보보호 현황은 위험관리(Risk Management)와 관련한 주요 정보이지만 그동안 시장에서 자생적으로 유통되지 못했음

- 이에 따라, 관계자들*은 불충분한 정보로 투자 등 의사결정을 하고, 경영주체들은 정보보호를 단순 비용으로 취급하는 문제가 존재

* 주주, 소비자·고객·국민, 기업 등 관계자

o 정보보호 공시제도는 관계자들이 의사결정에 필요한 정보보호 현황을 공시주체에 요구하여 보안을 고려한 기업 선택권 보장 및 안전성을 증대하고, 공시주체가 해당정보의 자발적 생산·유통하는 기반조성을 위한 제도

- (주주) 기업의 잠재적 재무상태 변화에 주요한 영향*을 미칠 수 있는 정보보호 현황에 대한 주주의 알권리 확보

* 기업의 중요 정보 유출, 징벌적·법정 손해배상제도 도입에 따른 강화된 배상책임, 소비자 신뢰도 저하 등으로 인한 큰 재무적 변동이 발생 가능

- (소비자·고객·국민) 기업 등이 보유하고 있는 소비자의 개인정보 보호수준을 간접적으로 파악할 수 있도록 하여 소비자 선택권 강화

- (기업) 스스로 정보보호 수준을 객관적으로 파악하고, 협력기업의 정보보호 수준을 비교·분석 통해 경영 의사결정에 참고하여 위험관리에 활용

□ 공시 대상 및 내용

o 정보통신망을 통하여 정보를 제공하거나 정보의 제공을 매개하는 자는 정보보호 투자 및 인력 현황, 정보보호 관련 인증 등 정보보호 현황 공개 가능

- 정보보호 현황은 공시년도의 직전년도에 해당하는 회계 및 인증 내용을 기준으로 작성하여 공시함

< 관련 근거 >
정보보호산업의 진흥에 관한 법률 제13조(정보보호 공시) ① 정보통신망을 통하여 정보를 제공하거나 정보의 제공을 매개하는 자는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제2호에 따른 정보통신서비스를 이용하는 자의 안전한 인터넷이용을 위하여 정보보호 투자 및 인력 현황, 정보보호 관련 인증 등 정보보호 현황을 대통령령으로 정하는 바에 따라 공개할 수 있다. 이 경우 「자본시장과 금융투자업에 관한 법률」 제159조에 따른 사업보고서 제출대상 법인은 같은 법 제391조에 따라 정보보호 준비도 평가 결과 등 정보보호 관련 인증 현황을 포함하여 공시할 수 있다.

□ 공시 인센티브

o 정보보호 공시 시, 정보보호 관리체계 인증 수수료의 100분의 30을 감면

< 관련 근거 >
정보보호산업의 진흥에 관한 법률 제13조(정보보호 공시) ② 제1항에 따라 정보보호 현황을 공개한 자가 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조제1항에 따른 정보보호 관리체계 인증을 받고자 하는 경우에는 납부하여야 할 수수료의 100분의 30에 해당하는 금액을 할인받을 수 있다.

※ 정보보호 공시를 진행한 연도의 정보보호 관리체계 최초 심사, 사후 심사 및 갱신 심사 수수료 모두 할인적용

예) 2017년에 정보보호 관리체계 인증 수수료를 할인 받기 위해선 회계처리가 완료된 2016년의 회계내용으로 정보보호 현황을 작성하여 공시해야하며, 이는 최초 심사, 사후 심사, 갱신 심사에 모두 해당됨

- 단, ｢정보보호 관리체계 인증 등에 관한 고시｣ 제27조제2항 및 제3항에 따른 인증 수수료 감면 조건에 해당하는 자가 정보보호 공시를 하는 경우, 인증 수수료의 최대 100분의 40까지 감면

※ 수수료 감면 조건이 중복되더라도 최대 40%까지만 감면 (표 01 예시 참조)

[ 표 01 ] 정보보호 관리체계 인증 수수료 감면 예시

구분	수수료 감면 조건				수수료 감면 조건
	중소기업 (A)	인증심사 일부 생략 (B)			정보보호 공시 (C)
수수료 감면률	30%	ISO27001 (B1)	0～30%	⇨ 감면 조건 A 또는 B에 해당하는 자가 정보보호 공시를 할 경우	중복(A, B, C) 시 최대 40% (A+C or A+B+C : 40%, B+C : B감면률 + 30%) ※ 중복 개수 및 형태와 무관
		PIMS (B2)	0～23%
		취약점 분석·평가 (B3)	0～20%
		중복(B1, B2, B3) 시 최대 30% (B1감면률+B2감면률+B3감면률) ※ 중복 개수 및 형태와 무관
	중복(A, B) 시 30% ※ 중복 개수 및 형태와 무관

※ 감면 조건(A) 관련 근거 : 「정보보호 관리체계 인증 등에 관한 고시」 제27조제2항
감면 조건(B) 관련 근거 : 「정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행                             규칙」 제3조 및 「정보보호 관리체계 인증 등에 관한 고시」                             제27조제3항
감면 조건(C) 관련 근거 : 「정보보호산업의 진흥에 관한 법률」 제13조제2항

※ 감면 조건(B1) : 국제표준 정보보호 경영시스템 인증
감면 조건(B2) : 개인정보보호 관리체계 인증
감면 조건(B3) : ｢정보통신기반 보호법｣ 제9조에 따른 취약점의 분석·평가

o 정보보호 관리체계 인증을 받거나, 정보보호 준비도 평가 AA등급 이상을 받은 자 중 정보보호 공시를 할 경우, “정보보호 투자 우수기업”으로 별도 우대

※ 정보보호 투자 우수기업을 전자공시 시스템에 별도로 표시하여 우대

Ⅱ. 공시 내용

□ 개 요

o 정보보호 공시자는 지침 별지 제1호 서식의 내용에 맞추어 시행령 제8조제1항 각 호의 내용을 포함하는 정보보호 현황을 작성하여야 함

< 관련 근거 >
정보보호산업의 진흥에 관한 법률 시행령 제8조(정보보호 공시의 방법 등) ① 정보통신망을 통하여 정보를 제공하거나 정보의 제공을 매개하는 자가 법 제13조에 따라 정보보호 현황을 공개하는 경우에는 그 내용에 다음 각 호의 내용을 포함하여야 한다. 1. 정보기술부문 투자 현황 대비 정보보호부문 투자 현황 2. 정보기술부문 인력 대비 정보보호부문 전담인력 현황 3. 정보보호 관련 인증·평가·점검 등에 관한 사항(해당하는 경우로 한정한다) 4. 그 밖에 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제2호에 따른 정보통신서비스를 이용하는 자의 정보보호를 위한 활동 현황

< 지침 별지 제1호 서식 내용  >

1. 정보보호 투자 현황	정보기술부문 투자액(A) (원)
	정보보호부문 투자액(B) (원)
	B / A (%)
2. 정보보호 인력 현황	총임직원(내부인력) (명)
	정보기술부문 인력(C) (명) (내부인력 + 외주인력)
	정보보호부문 전담인력(D)	내부인력 (명) (정규직)
		내부인력 (명) (계약직)
		외주인력 (명)
		계 (명)
	D / C (%)
3. 정보보호 관련 인증․평가․점검 등에 관한 사항
4. 정보통신서비스를 이용하는 자의 정보보호를 위한 활동 현황
5. 결정일			____-__-__

① 정보보호 투자 현황(정보기술부문 투자 현황 대비 정보보호부문 투자 현황)

o 정보기술부문 투자액(A), 정보보호부문 투자액(B), 정보기술부문 투자액 대비 정보보호부문 투자액의 비율(B/A)을 각각 공시

< 정보보호 투자 현황 산식 >

정보기술부문 투자액 대비 정보보호부문 투자액의 비율(B/A) (단위 : %)	=	정보보호부문 투자액(B) (단위 : 원)	× 100
		정보기술부문 투자액(A) (단위 : 원)

o 정보기술부문 투자액 및 정보보호부문 투자액은 공시년도의 직전년도 투자액으로 산정

- 투자액은 연간 비용으로 환산하고 합산하여 공시하는 것을 원칙으로 하며, 자산(유·무형자산 모두 포함)의 경우 당기 감가상각비용을 투자액으로 인정

※ 공시년도의 직전년도에 투자한 자산이 아니라도(직전년도 이전) 내용연수가 남아있는 정보기술 및 정보보호 자산에 대해서도 감가상각비를 적용해 투자액 산출

[ 표 02 ] 투자액의 연간 비용 환산 예시

구분	환산 방법	환산 예시	비고
인건비	연간 합계	o 인원 : 3명 o 인건비 : 월 200만원(인당) o 연간 비용 환산 : 7,200만원
SW 라이센스 비용	당기 감가상각비	o SW 라이센스 계약 : 100만원 o 계약기간(내용연수) : 5년 o 연간 비용 환산(정액법) : 20만원	내용연수로 나누어서 산정
합 계		7,220만원

o (정보기술부문 투자액) 정보기술부문(IT 기획, 관리, 개발, 운영, 유지보수 및 정보보호 등)을 전담하는 조직이 투자한 금액

- 광고·마케팅 비용, 건물·시설 이용료, 건물·시설 공사비, 전기·전화 등 각종 세금과 공과금 및 사업성 경비는 정보보호부문 투자액에서 제외

- 정보기술부문을 전담하지 않는 조직*이더라도 명백하게 정보기술부문과 관련하여 투자한 금액**은 정보기술부문 투자액에 포함

* 인사, 재무·회계, 사업기획, 마케팅, 판매·구매, 영업 관련 부서 등

** [표 03] 참조

[ 표 03 ] 정보기술부문 관련 투자 항목

투자 항목	세부 내용
⑴ 인건비	o 정보기술부문과 관련하여 기획·개발·운영·유지·보수를 수행하는 내부 인력(정규직 및 계약직 포함)의 인건비 및 복리 후생비 등 관련 경비 일체
⑵ 정보처리시스템 구입비 및 임차료	o 정보기술부문과 관련하여 하드웨어 및 소프트웨어를 구입 또는 임차(리스)하는데 소요되는 경비 일체
⑶ 정보처리시스템 유지보수비	o 정보처리시스템의 성능을 최적화하고 정상적 기능을 수행할 수 있도록 정기 또는 수시로 정보처리시스템을 유지하고 관리하는데 소요되는 경비 일체 o 정보처리시스템 관련 소모품 교체 비용 포함
⑷ 정보기술서비스 이용료	o 정보처리시스템 및 정보기술부문과 관련하여 필요한 서비스를 이용하는데 소요되는 경비 일체 o S/W라이센스비용, 기술이전·이용료, 정보이용료, 특허 사용료, 정보보호관제·인증·재해복구 등 정보보호서비스 이용료 포함
⑸ 정보기술 외주 용역비	o 외부 주문 또는 제휴 등에 따라 정보처리시스템과 관련하여 기획·개발·운영·유지·보수의 일부 또는 전부의 업무를 외부업체에 위탁(아웃소싱)하여 수행하는데 소요되는 경비 일체
⑹ 정보기술 컨설팅 비용	o 정보처리시스템 및 정보기술부문과 관련하여 외부기관으로부터 자문, 점검, 분석, 평가, 인증, 심사, 연구, 조사에 소요되는 경비 일체 o 감리비, 자문료, 취약점 분석·평가 비용, 품질인증심사비, 국제표준인증심사비 포함
⑺ 정보기술 교육·훈련비	o 정보처리시스템 및 정보기술부문과 관련하여 IT 관련(정보보호 포함)팀의 교육, 직무훈련·연수 및 회의·행사에 소요되는 경비 일체 o 도서·교재 구입비, 교육자료인쇄비, 인쇄비, 세미나·워크샵·학술발표회 등 회의·행사개최·참가비, 강사료, 직무교육프로그램참가비·직무훈련·수업료 포함
(8) 통신회선 이용료	o 정보처리시스템과 관련하여 정보의 송신, 수신과 정보처리 시스템간 접속·연계를 위하여 정보통신사업자(인터넷서비스제공자 포함)로부터 인터넷, 전용회선 등 통신회선을 이용하는데 소요되는 경비 일체

o (정보보호부문 투자액) 정보보호부문을 전담하는 조직이 투자한 금액

- 광고·마케팅 비용, 건물·시설 이용료, 건물·시설 공사비, 전기·전화 등 각종 세금과 공과금 및 사업성 경비는 정보보호부문 투자액에서 제외

- 정보보호부문을 전담하지 않는 조직*이더라도 명백하게 정보보호 분야와 관련하여 투자한 금액**은 정보보호부문 투자액에 포함

* 인사, 재무·회계, 사업기획, 마케팅, 판매·구매, 영업 관련 부서 등

** [표 04] 참조

[ 표 04 ] 정보보호분야 관련 지출 항목

투자 항목	세부 내용
⑴ 정보보호 관련 인건비	o 정보보호와 관련하여 기획·개발·운영·유지·보수를 수행하는 내부 인력(정규직 및 계약직 포함)의 인건비 및 복리 후생비 등 관련 경비 일체 o 외부 주문·제휴에 따라 정보보호 관련 업무를 수행하는 외주 인력과 관련된 경비는 제외
⑵ 정보보호시스템 구입비 및 임차료	o 정보보호와 관련하여 하드웨어 및 소프트웨어를 구입 또는 임차(리스)하는데 소요되는 경비 일체 ※ 정보보호 기능이 내재된 하드웨어 및 소프트웨어의 경우, 공시자가 정보보호 기능에 대한 가치산정과 그에 대한 서류상의 입증이 가능하다면 해당 비용만큼을 정보보호부문 투자액으로 인정 (예시. 방화벽 기능이 내재된 라우터의 구입 비용은 정보보호부문 투자액으로 인정하지 않으나, 별도로 구입하여 라우터에 추가 장착한 방화벽 모듈의 구입 비용은 정보보호부문 투자액으로 인정) ※ [첨부 2] 정보보호 제품 및 서비스 분류표 참고
⑶ 정보보호시스템 유지보수비	o 정보보호시스템의 성능을 최적화하고 정상적 기능을 수행할 수 있도록 정기 또는 수시로 정보보호시스템을 유지하고 관리하는데 소요되는 경비 일체 o 정보보호시스템 관련 소모품 교체 비용 포함
⑷ 정보보호서비스 이용료	o 정보보호와 관련하여 제공되는 서비스를 이용하거나 정보보호시스템과 관련하여 필요한 기술을 확보하는데 소요되는 경비 일체 ※ [첨부 2] 정보보호 제품 및 서비스 분류표 참고 o 정보보호S/W라이센스비용, 정보보호기술이전·이용료 포함
⑸ 정보보호 관련 외주 용역비	o 외부 주문 또는 제휴에 따라 정보보호시스템과 정보보호서비스와 관련하여 기획·개발·운영·유지·보수의 일부 또는 전부의 업무를 외부업체에 위탁(아웃소싱)하는데 소요되는 경비 일체
⑹ 정보보호 관련 컨설팅 비용	o 정보보호와 관련하여 외부기관으로부터 자문, 점검, 분석, 평가, 인증, 심사, 연구, 조사에 소요되는 경비 일체 ※ [첨부 2] 정보보호 제품 및 서비스 분류표 참고
⑺ 정보보호 관련 교육·훈련비	o 정보보호와 관련하여 임직원의 교육, 직무훈련·연수 및 회의·행사에 소요되는 경비 일체
⑻ 정보보호 관련 통신회선 이용료	o 재해복구센터용 통신회선 이용료 o 디도스공격대응용 통신회선 이용료

- 공시주체가 호스팅, IDC, 클라우드 등 외부 정보기술서비스를 이용하는 경우, 서비스 제공업체의 정보보호 투자액 일부를 서비스 이용자(공시주체)의 정보보호 투자로 간주(간주투자)*

* 간주투자액은 ‘외부 정보기술서비스 이용대가’에 서비스 제공업체의 ‘정보기술부문 투자 대비 정보보호 투자 비율’을 곱하여 산정(단, 서비스 제공업체가 정보보호 공시를 했을 경우에 한함)

예) A사가 B호스팅 업체의 호스팅 서비스를 이용하면서 서비스 이용에 따른 대가로 1000만원을 지불하였고, B호스팅업체의 정보기술 부문 투자 대비 정보보호 투자비율이 10%였다면 A사의 정보보호부문 투자액은 자체 정보보호부문 투자액에 100만원(=1000만원x10%)을 더하여 계산

※ 외부 정보기술 서비스 이용 시, 정보보호 서비스 이용료의 직접 산정이 가능한 경우, 간주투자는 인정하지 아니하고 직접투자로 인정해 산정함

예) A사가 B호스팅 업체의 호스팅 서비스를 이용하면서 보안강화를 위해 추가 옵션을 선택해 이에 따른 대가로 20만원을 지불하였고, 서비스 이용에 따른 대가로 1000만원을 지불하였고, B호스팅업체의 정보기술 부문 투자 대비 정보보호 투자비율이 10%였다면 A사의 정보보호부문 투자액은 자체 정보보호부문 투자액에 120만원(=1000만원x10% + 20만원)을 더하여 계산

- 정보보호 제품에 대한 투자액 산정 시, 정보보호 전용제품만 인정해 산정

※ 정보보호기능이 일부 내재된 제품 및 정보보호 전용제품이 아니나 정보보호를 목적으로 구입한 제품(물리적 망분리를 위한 PC 등) 불인정

※ [첨부 2] 정보보호 제품 및 서비스 분류표 참고

② 정보보호 인력 현황(정보기술부문 인력 대비 정보보호부문 전담인력 현황)

o 총임직원(내부인력), 정보기술부문 인력(A), 정보보호부문 인력(B), 정보기술부문 인력 대비 정보보호부문 인력의 비율(B/A)을 각각 공시

< 정보보호 인력 현황 산식 >

정보기술부문 인력 대비 정보보호부문 인력의 비율(B/A) (단위 : %)	=	정보보호부문 전담인력(B) (단위 : 명)	× 100
		정보기술부문 인력(A) (단위 : 명)

o 정보기술부문 인력 및 정보보호부문 인력은 기업에 상주하는 내부인력 및 외주인력으로 한정하며, 공시하고자 하는 해의 직전년도 월 평균 인원으로 산정

< 정보보호부문 전담인력 산정 예시 >

1월	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월	월 평균
10	8	7	9	8	6	7	8	9	10	8	8	8.2명

※ 평균은 소수점 한자리까지 표기(소수점 둘째자리에서 반올림)

- (내부인력) 기업에 직접 고용된 상시 종업원*으로서 기업 내부 규정에 따라 업무를 처리하는 정규직과 계약직을 포함

* ｢소득세법｣에 따른 원천징수의무자가 근로소득세를 원천징수한 자

※ 1년 이상 장기휴직자는 제외

- (외주인력) 기업과의 외부주문, 하도급 계약 등에 따라 업무를 처리하는 업체에 소속된 상시 종업원으로서 파견 근로자 및 사내하도급 근로자를 포함

※ 재하도급(재하청) 인력은 미포함

[ 표 05 ] 내부인력 및 외주인력 기준

구분			세부 내용
내부 인력	정규직	기간의 정함이 없는 근로자	o ｢근로기준법｣에 따라 근로계약을 체결한 근로자 중 다음 ‘기간제 근로자’, ‘단시간 근로자’, ‘일용 근로자’에 해당하는 사람을 제외한 근로자
	계약직	기간제 근로자	o ｢기간제 및 단시간근로자 보호 등에 관한 법률｣ 제2조제1호에 따른 "기간제근로자“ 중 1년 이상 계약된 근로자
외주 인력	파견 근로자*		o ｢파견근로자보호 등에 관한 법률｣ 제2조제5호에 따른 "파견근로자“
	사내하도급 근로자**		o ｢사내하도급근로자 근로조건 보호 가이드라인｣에 따른 “사내하도급 근로자”

* 파견사업주가 근로자를 고용한 후 그 고용관계를 유지하면서 근로자파견계약 내용에 따라 사용사업주의 지휘·명령을 받아 근로에 종사하게 하는 근로자

** 원도급업체가 자기 사업장 내에서 이루어지는 업무의 일부를 하도급업체로 하여금 수행토록하며 이를 수행하는 근로자

[ 표 06 ] 외주인력 포함 기준

No.	기준 내용
1	기업의 정보기술부문 업무 수행을 위한 정보화 기획, 정보통신 인프라 운영, 정보보호 등의 정보기술부문 업무 종사자를 포함
2	정보통신 인프라의 하드웨어 또는 소프트웨어 등의 유지보수를 수행하기 위한 제조사의 상시 운영 기술인력을 포함
3	외주인력 중 월·주 단위 등 부정기적이거나 일시적인 인력은 제외 (예시)정보시스템 개발 프로젝트를 수행하기 위하여 상주하는 외주업체의 정보기술부문 업무 종사자는 제외

o (정보기술부문 인력) IT 기획, 관리, 개발, 운영, 유지보수 및 정보보호 등 정보기술부문의 업무를 전담하는 조직*에 소속된 인력

* [표 07] 참조

- 정보기술부문 전담 조직에 소속되지 않더라도 타 업무를 겸임하지 않고 정보기술부문 업무만을 수행**하는 인력

** 정보기술 전담조직에 소속되지 않은 정보기술부문 인력은 대표이사(CEO)가 확인(결재, 서명 등)한 기업의 공식 문서(직무기술서 등)로 증빙필요

o (정보보호부문 전담인력) 취약점 분석·평가, 정보보호 대책 수립 등 정보보호부문의 업무를 전담하는 조직에 소속된 인력*

* [표 07] 참조

- 정보보호부문 전담 조직에 소속되지 않더라도 타 업무를 겸임하지 않고 정보보호부문 업무만을 수행**하는 인력

** 정보보호 전담조직에 소속되지 않은 정보보호부문 인력은 대표이사(CEO)가 확인(결재, 서명 등)한 기업의 공식 문서(직무기술서 등)로 증빙필요

[ 표 07 ] 정보기술부문 및 정보보호부문 주요업무

부문		분야	주요업무	업무 예시
정보기술 부문		정보기술 분야	IT 기획 및 관리	o IT 전략 수립·관리 및 IT관련 규정·지침 관리
				o IT 예산 및 자원계획 수립·관리와 배정·집행
				o IT 자원 도입 검토 및 구매 관리
				o IT 인력 인사·성과관리 및 교육 계획 수립·시행
				o IT 아키텍처 정책표준 수립·관리 및 IT 아키텍처 현행화
				o IT 프로젝트관리 및 통합품질관리시스템운영
				o 형상관리정책 수립·운영 및 프로그램 형상 관리
				o 테스트방법론과테스트계획관리및테스트품질관리
				o IT 감사 및 IT 감리 기획·실시 등
			IT 개발 및 유지보수	o 전산개발 범위와 처리기능 정의, 개발 세부계획 수립
				o 시스템 상세업무요건 정의 및 시스템 인터페이스·데이터 분석
				o 입출력자료, 업무처리 단위별프로그램, 오류코드 등 설계
				o 프로그램 구현 및 산출물 작성
				o 테스트수행
				o 프로그램 이행 및 시스템 적용
				o 프로그램 유지보수 등
			IT 운영 및 보수정비	o 메인프레임 운영체제, 스토리지 등 운영·보수정비 및 데이터베이스 관리
				o 서버 운영체제, 미들웨어, 스토리지 등 운영·보수정비 및 데이터베이스 관리
				o 네트워크 운영 및 네트워크 장애 관리
				ㅇ콜센터시스템 및 콜센터교환기 운영
				ㅇ단말기, 자동화기기 등 시스템 개발 및 운영
				o 단말기, 주변기기 등 업무용 전산기기 배정 설치·운영
				o 전산기기 자산관리 및 장애관리(보수정비 포함)
				o 단말기, 자동화기기, 인터넷, 콜센터 등 채널 통합시스템 관리·운영
				o 대내·외 시스템간 연계(Interface)·중계시스템 관리·운영
				o 전산센터(종합상황실 포함) 운영 및 전산백업·소산매체 관리·운영
				o 재해복구센터(전산백업시스템 포함) 관리·운영
				o IT 업무지속성계획 수립·관리 및 업무지속성훈련 실시
				ㅇ시스템 모니터링 등 IT 서비스 관리 시스템(ITSM) 운영
				o 센터집중처리(Center Cut)·배치(Batch)처리, 보고서 추출 등 일괄전산작업 처리 등
	정보보호 부문	정보보호 분야	정보보호	o 취약점 분석·평가 및 그 이행 계획 수립 및 시행
				o 내부 정보보호 정책 수립 및 정보보호 관련 규정·지침 제·개정
				o 정보보호 아키텍처 유지관리
				o 정보보호 교육 계획 수립 및 교육 실시
				o 정보기술부문 관련 보안성 검토
				o 정보기술부문 관련 정보보호 대책 수립 및 시행
				o 모의해킹, 디도스대응훈련 등 비상대응훈련 계획 수립 및 실시
				o IT 내부 통제(법규준수 포함) 관리
				o 침해시도에 대한 실시간 보안 관제 및 통합보안관제시스템 운영
				o 외부 직원 출입 통제 및 노트북, USB 등 반출·입 통제
				o 침해방지·대응시스템 구축·운영
				o 시스템 접근 통제, 권한 관리 및 사용자 인증 관련시스템 구축·운영
				o 고객 정보 보호 및 정보 유출 방지 시스템 구축·운영 등

③ 정보보호 관련 인증·평가·점검 등에 관한 사항(해당하는 경우)

o 정보보호 관리체계(ISMS) 인증, 정보보호 준비도 평가 등 기업이 취득한 국내외 정보보호 관련 주요 인증·평가·점검 등

o 정보보호 관련 인증·평가·점검 등을 취득하지 않은 경우에도 정보보호 공시 가능

※ 정보보호 관련 인증·평가·점검 등을 취득하지 않은 경우, ‘정보보호 공시 서식’ 문항에 ‘해당사항 없음’으로 표기

< 국내·외 정보보호 관련 인증·평가제도(예) >

		국내	국외
정보보호인증	정보보호인증체계	ISMS(정보보호 관리체계 인증)	ISO 27001(국제표준) 미국 클라우드 컴퓨팅 보안 인증제도(FedRAMP)
	개인정보인증	PIMS(개인정보 관리체계 인증)	BS10012(영국)
정보보호 평가·점검		정보보호 준비도 평가 정보보호 사전점검	미 연방 정부 IT 보안 평가 프레임워크

※ 예시로 제시된 정보보호 관련 인증·평가제도 이외의 다른 정보보호 관련 인증·평가제도 기재 가능

④ 정보통신서비스 이용자의 정보보호를 위한 활동 내역

o 정보보호 투자 활성화 실적, 정보보호 인식 향상 교육 등 기업의 정보통신서비스를 이용하는 자의 정보보호를 위한 기업 활동

o 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제28조에 따른 정보통신서비스 제공자의 개인정보의 보호조치 활동

o 그 밖에 미래창조과학부장관이 인정하는 이용자 정보보호 활동

< 정보보호 활동 예시 >

구분	공시 가능 주요 내용
정보보호 투자 활성화 실적	o 정보보호 관련 해외 전시회 참가 o 국내외 해외 기업과 정보보호 MOU o 정보보호 자격증 취득 지원, 교육, 보상 o 정보보호 관련 수상 내역
정보보호 인식 향상 교육	o 정보보호 온라인 콘텐츠 제작/배포 o 정보보호 가이드북 배포 o 정기 정보보호 교육과정 개설 및 지원 o 협력(외주)업체 정보보호 수준 향상을 위한 활동(지원, 교육, 점검 등) o 주기적 보안 교육 실시 o 정보보호 자문위원회 활동
정보보호인력 사기 진작 활동	o 정보보호를 주제로 이사회 의제 발제 o 정기 보안 책임자 간담회 o 야간 근무자에 대한 대체 휴가 및 추가 보상 o 정보보호 공모(모의해킹대응대회 등), 세미나, 페스티벌 등 개최 o 해외 정보보호 세미나 참석 지원 o 우수보안사례 발굴 및 내부 시상활동
대국민 인지도 제고활동	o 스마트폰 보안 활동 홍보 o 개인정보보호 활동 홍보 o 피싱 및 스팸메일 방지 활동 홍보 o 해킹방지 및 안전한 PC 사용 홍보

※ 정보통신서비스 이용자의 정보보호를 위한 활동 내역이 없는 경우, ‘정보보호 공시 서식’ 문항에 ‘해당사항 없음’으로 표기

Ⅲ. 공시 방법

□ 공시 방법

o 미래창조과학부장관이 운영하는 전자공시시스템(ISDS)*에 공시하는 방법(방법1)과 한국거래소가 운영하는 전자공시시스템(KIND)**에 공시하는 방법(방법2)으로 구분

* Information Security Disclosure System (https://www.kisis.or.kr)

** Korea Investor’s Network for Disclosure System (https://kind.krx.co.kr)

- 정보보호공시자가 유가증권·코스닥·코넥스시장 상장법인(이하 상장법인)일 경우 ISDS 및 KIND에 각각 공시 가능하며, 비상장법인일 경우 ISDS에만 공시 가능

< 관련 근거 >
정보보호산업의 진흥에 관한 법률 시행령 제8조(정보보호 공시의 방법 등) ③ 미래창조과학부장관은 법 제13조제1항에 따라 정보보호 공시를 효과적으로 운영하기 위하여 전자공시시스템을 구축·운영할 수 있다.
유가증권시장 공시규정 시행세칙 제8조(자율공시) ① 규정 제28조에서 “세칙에서 정하는 사항”이란 다음 각 호의 어느 하나에 행하는 사항을 말한다. 17. 「정보보호산업의 진흥에 관한 법률」제13조제1항에 따른 정보보호 현황
코스닥시장 공시규정 시행세칙 제13조(자율공시) ① 규정 제26조에서 “세칙에서 정하는 사항”이란 다음 각 호의 어느 하나에 해당하는 사실 또는 결정을 말한다. 16. 「정보보호산업의 진흥에 관한 법률」제13조제1항에 따라 정보보호 현황을 공개하기로 결정한 때
코넥스시장 공시규정 시행세칙 제9조(자율공시) ① 규정 제7조에서 “세칙에서 정하는 사항”이란 다음 각 호의 어느 하나에 해당하는 사실 또는 결정을 말한다. 24. 「정보보호산업의 진흥에 관한 법률」제13조제1항에 따라 정보보호 현황을 공개하기로 결정한 때

- 다만, 상장법인이 정보보호 관리체계 인증 수수료의 할인을 받기 위해서는 ISDS 및 KIND에 모두 공시해야만 함

< 공시에 따른 인증 수수료 할인 기준 >

구분	ISDS 공시	KIND 공시	할인 가능
상장법인	O	O	O
	O	X	X
	X	O	X
	X	X	X
비상장법인	O	해당없음	O
	X	해당없음	X

□ 공시 절차

o 현황 작성(작성·검증·승인)의 공통 절차를 거친 후, 공시 방법(방법1, 방법2)에 따라 구분되는 각각의 절차를 진행

< 공시 절차 >

< 절차 구분 : Ⅰ. 현황 작성 >

o (①정보보호현황 작성) 정보보호공시자는 정보보호 최고책임자의 주관 하에 정보보호 공시 가이드라인에 따라 정보보호 현황(첨부1)을 작성

< 관련 근거 >
정보보호산업의 진흥에 관한 법률 시행령 제8조(정보보호 공시의 방법 등) ② 법 제13조제1항에 따라 정보보호 공시를 하는 경우에는 공시 주체의 정보보호 최고책임자가 주관하여 공시하되, 공시내용에 대해서는 미리 최고경영자의 확인을 거쳐야 한다.

- 작성한 정보보호현황의 적합 여부에 대해 회계법인* 또는 정보시스템감리법인**(이하 회계법인등)에 검증을 요청

* ｢공인회계사법｣ 제24조제1항에 따른 회계법인 및 제40조7의제1항에 따른 외국회계법인

** ｢전자정부법｣ 제58조제1항에 따른 감리법인

※ 투자·인력·인증·관련 활동 등의 총 4가지 정보보호현황에 대해서 이용자의 정보보호를 위한 활동을 제외한 나머지 3가지 정보보호현황에 대한 검증

o (②정보보호현황 검증) 회계법인등은 정보보호공시자가 작성한 정보보호현황이 가이드라인을 준수하여 적합하게 작성되었는지를 검증

※ 검증을 요청한 자는 정보보호 현황 작성 시 사용된 자료를 회계법인등에 제공하여 정보보호 공시 내용에 대한 검증을 받아야함

- 정보보호현황의 검증 결과가 적합할 경우, 정보보호현황 검증 보고서(첨부2)를 작성하여 정보보호공시자에 제출

o (③정보보호현황 승인) 정보보호공시자의 최고경영자는 정보보호현황에 거짓이 없음을 최종적으로 확인하고 공시에 대해 승인·결재

※ 정보보호현황에 대한 최고경영자의 승인일(결재일)은 유가증권시장 공시규정, 코스닥시장 공시규정, 코넥스시장 공시규정에 따른 사유발생일로 함

< 관련 근거 >
정보보호산업의 진흥에 관한 법률 시행령 제8조(정보보호 공시의 방법 등) ② 법 제13조제1항에 따라 정보보호 공시를 하는 경우에는 공시 주체의 정보보호 최고책임자가 주관하여 공시하되, 공시내용에 대해서는 미리 최고경영자의 확인을 거쳐야 한다.

< 절차 구분 : Ⅱ. ISDS 공시 >

o (④정보보호현황 제출) 정보보호공시자는 최고경영자가 공시를 승인·결재한 정보보호현황과 회계법인등이 작성한 검증보고서를 한국인터넷진흥원에 이메일로 제출

※ 제출 이메일 주소 : isds@kisa.or.kr

o (⑤정보보호현황 확인) 한국인터넷진흥원은 정보보호공시자가 제출한 정보보호현황과 검증보고서 등을 비교·검토

※ 정보보호현황의 적합성 검증이 아닌, 정보보호현황 및 검증보고서 내용의 일치 여부, 최고경영자의 현황 승인 여부, 제출 서류 누락 여부 등을 확인

- (일치할 경우) ISDS에 정보보호현황을 입력하고 제출 서류를 첨부

- (불일치할 경우) 불일치 내용 등을 정보보호공시자에게 알림

o (⑥정보보호현황 게시) 한국인터넷진흥원은 매주 화요일까지 접수 받은 정보보호현황에 한하여 매주 수요일에 일괄적으로 ISDS에 게시

< 절차 구분 : Ⅲ. KIND 공시 >

o (⑦정보보호현황 입력) 정보보호공시자는 사유발생일* 다음 날까지 정보보호현황을 KIND**에 입력하고 최고경영자가 공시를 승인·결재한 정보보호현황 및 회계법인등이 작성한 검증보고서***를 첨부

* ‘③정보보호현황 승인’ 절차에서의 정보보호현황에 대한 최고경영자의 승인일(결재일)

** 공시유형 : 자율공시, 정보보호 현황

*** 정보보호현황 검증 보고서(첨부2)

< 관련 근거 >
유가증권시장 공시규정 제28조(자율공시) 유가증권시장주권사장법인은 제7조에 따른 주요경영사항 외에 투자자에게 알릴 필요가 있다고 판단되는 사항으로서 세칙에서 정하는 사항의 발생 또는 결정이 있는 때에는 그 내용을 거래소에 신고할 수 있다. 이 경우 그 신고는 사유발생일 다음 날까지 하여야 한다. 코스닥시장 공시규정 제26조(자율공시) 코스닥시장상장법인은 제6조 규정에 의한 주요경영사항 이외에 회상의 경영·재산 및 투자자의 투자판단에 영향을 미칠 수 있다고 판단되는 세칙에서 정하는 사항의 발생 또는 결정이 있는 때에는 그 내용을 사유발생일 다음날까지 거래소에 신고할 수 있다. 코넥스시장 공시규정 제7조(자율공시) 코넥스시장 상장법인은 제6조에 따른 주요경영사항 이외에 회사의 경영·재산 및 투자자의 투자판단에 영향을 미칠 수 있다고 판단되는 세칙에서 정하는 사항의 발생 또는 결정이 있는 때에는 그 내용을 사유발생일 다음날까지 거래소에 신고할 수 있다.

o (⑧정보보호현황 확인) 한국거래소는 정보보호공시자가 입력한 정보보호현황과 첨부한 정보보호현황 및 검증보고서의 일치 여부 등을 확인

※ 정보보호현황의 적합성 검증이 아닌, 정보보호현황 및 검증보고서 내용의 일치 여부, 최고경영자의 현황 승인 여부, 제출 서류 누락 여부 등을 확인

- (일치할 경우) 한국거래소는 KIND에 정보보호현황의 게시를 준비

- (불일치할 경우) 불일치 내용 등을 정보보호공시자에게 알림

o (⑨정보보호현황 게시) 한국거래소는 정보보호공시자의 정보보호현황을 실시간으로 배포

□ 변경 공시 절차

o (기공시내용의 변동사항 신고) 공시내용의 변동으로 수정이 필요한 상황이 발생할 경우, 공시 절차에 따른 수정 과정을 통해 공시내용 수정 가능

- (공시방법1의 내용수정) 변동내용을 회계법인등에 전달하여 검증 과정을 거쳐 최고경영자의 확인 후, 한국인터넷진흥원에 수정된 내용 제출

※ 변동사항 사유발생일 다음날까지 수정하여 검토 및 신고

- (공시방법2의 내용수정) 변동내용에 대해 회계법인등의 검증을 거쳐 최고경영자의 확인 후, 한국거래소에 정정공시

※ 변동사항 사유발생일 다음날(거래소 자율공시의 경우도 다음날)까지 수정하여 검토 및 신고

※ 다만, 거래소 공시규정에 따라 자율공시한 내용 중 금액, 비율, 수량 등이 50% 이상 변경하여 공시하는 경우, 공시변경에 해당하여 공시위반 제재 조치를 받을 수 있음

□ 정보보호 관리체계 인증 수수료 할인 절차

o 공시 방법에 따른 절차를 모두 완료한 기업은 인증심사 계약 체결된 후, 인증심사 수수료를 100분의 30 할인하여 산정하고 산정내역서를 심사기관에 제출

※ ISMS 수수료 산정내역서에서 ‘수수료 감면’란에서 정보보호 공시기업을 선택하여 인증 수수료 30%할인 적용

※ 정보보호 관리체계 최초심사, 사후심사 및 갱신심사 인증 수수료 모두 할인적용

※ 수수료 감면 조건이 중복되더라도 최대 40%까지만 감면

□ 허위공시에 대한 조치

o 정보보호 공시자의 고의 또는 과실로 허위 사실을 공시할 경우, 불성실 공시로 판단하여 불이익 조치를 취할 수 있음

- ｢정보보호산업의 진흥에 관한 법률｣ 제13조제2항에 따른 수수료 감면 금액의 환수

- ‘정보보호 투자 우수기업’ 해지 및 전자공시 시스템에 별도 우대 해지

- 거래소에 자율공시한 경우, 거래소 공시규정에 따라 공시위반 제재 조치를 받을 수 있음

첨부1	정보보호 공시 서식

(회사명) 정보보호 현황

｢정보보호산업의 진흥에 관한 법률｣ 제13조, 같은 법 시행령 제8조 및 ｢정보보호 공시 가이드라인｣에 따라 다음 사항에 대해 공시합니다.

작성 기준일 : 20  .  .  .

1. 정보보호 투자 현황	정보기술부문 투자액(A) (원)
	정보보호부문 투자액(B) (원)
	B / A (%)
2. 정보보호 인력 현황	총임직원(내부인력) (명)
	정보기술부문 인력(C) (명) (내부인력 + 외주인력)
	정보보호부문 전담인력(D)	내부인력 (명) (정규직)
		내부인력 (명) (계약직)
		외주인력 (명)
		계 (명)
	D / C (%)
3. 정보보호 관련 인증․평가․점검 등에 관한 사항
4. 정보통신서비스를 이용하는 자의 정보보호를 위한 활동 현황
5. 결정일			____-__-__

(회사명) 대표이사 OOO는 상기 공시 내용에 거짓이 없음을 확인하였습니다.

0000. 00. 00.

(회사 대표이사)

첨부2	정보보호현황 검증 보고서

관리 번호

[연도] - [회계법인명(또는 감리법인명)] - [정보보호현황 공시 기업명] - 검증 - (00)

[정보보호현황 공시 기업명]

정보보호현황 검증 보고서

0000년 00월 00일

[회계법인명(또는 감리법인명)]

[정보보호현황 공시 기업명 대표이사 성명] 귀하

[회계법인명(또는 감리법인명)]은(는) 귀사가 작성한 [정보보호현황(작성기준일 : 0000.00.00.)]이 정보보호 공시 가이드라인에 따라 과다, 누락, 오류 등이 없이 적합하게 작성되었음을 최종적으로 확인하고 본 정보보호현황 검증 보고서를 제출합니다.

0000년 00월 00일

[회계법인명(또는 감리법인명) 대표 성명]          (인)

회계사 : [성명(회계사 번호)]

회계사 : [성명(회계사 번호)]

수석 감리원 : [성명(감리원증 번호)]

감리원 : [성명(감리원증 번호)]

전문가 : [성명(전문분야)]

1. 전제조건

o [정보보호현황 공시 기업명]이(가) 제출한 자료에 한하여 검증

o 검증은 [정보보호현황 공시 기업명]이(가) 작성한 정보보호현황이 정보보호 공시 가이드라인에 따라 적합하게 작성되었는지를 검증하는 것으로써, 정보보호현황의 수준의 적정성을 판정하는 것이 아님

2. 총평

o [정보보호현황 공시 기업명]이(가) 작성한 정보보호현황(작성 기준일 : 0000.00.00.), 총 3건의 공시 항목은 정보보호 공시 가이드라인의 기준에 따라 적합하게 작성되었음

< 정보보호현황 검증 결과 요약 >

공시 항목			검토 의견	상세 검증결과
1. 정보보호 투자 현황
	1.1 정보기술부문 투자액		□	3. (가) 참조
	1.2 정보보호부문 투자액		□
	1.3 정보기술부문 투자액 대비 정보보호부문 투자액 비율		□
2. 정보보호 인력 현황
	2.1 총임직원(내부인력)		□	3. (나) 참조
	2.2 정보기술부문 인력(내부인력+외주인력)		□
	2.3 정보보호부문 전담인력	2.3.1 내부인력(정규직)	□
		2.3.2 내부인력(계약직)	□
		2.3.3 외주인력	□
		2.3.4 계(내부인력(정규직)+내부인력(계약직)+외주인력)	□
		2.3.5 정보기술부문 인력 대비 정보보호부문 전담인력의 비율	□
3. 정보보호 관련 인증·평가·점검 등에 관한 사항			□	3. (다) 참조

3. 공시 항목 별 상세 검증 결과

가. ‘정보보호 투자 현황’ 상세 검증 결과

o 정보기술부문 투자액

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 정보보호부문 투자액

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 정보기술부문 투자액 대비 정보보호부문 투자액 비율

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

나. ‘정보보호 인력 현황’ 상세 검증 결과

o 총임직원(내부인력)

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 정보기술부문 인력(내부인력+외주인력)

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 정보기술부문 인력(내부인력+외주인력)

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 내부인력(정규직)

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 내부인력(계약직)

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 외주인력

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 계(내부인력(정규직)+내부인력(계약직)+외주인력)

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

o 정보기술부문 인력 대비 정보보호부문 전담인력의 비율

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [계산식, OOO 등]

다. ‘정보보호 관련 인증·평가·점검 등에 관한 사항’ 상세 검증 결과

o 정보보호 관련 인증

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [OOO 등]

o 정보보호 관련 평가

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [OOO 등]

o 정보보호 관련 점검

- (판정 의견) [검토 사항에 대한 상세 의견]

- (확인 자료) [확인한 문서, 증빙자료 등의 전체 목록]

- (판정 근거) [OOO 등]

첨부3	정보보호 제품 및 서비스 분류표

대분류	중분류	소분류	세부 항목
정보보호 제품	정보보안 제품	네트워크 보안	o 웹 방화벽 o 네트워크(시스템) 방화벽 o 침입방지시스템(IPS) o DDoS 차단 시스템 o 통합보안시스템(UTM) o 가상사설망(VPN) o 네트워크접근제어(NAC) o 무선 네크워크 보안 o 가상화(망분리)
		시스템(단말) 보안	o 시스템접근통제(PC방화벽 포함) o Anti 멀웨어 o 스팸차단 S/W o 보안운영체제(Secure OS) o APT대응 o 모바일 보안
		콘텐츠(데이터)·정보 유출방지보안	o DB보안(접근통제) o DB암호 o 보안 USB o 디지털저작권관리(DRM) o 네트워크 DLP o 단말 DLP
		암호/인증	o 보안스마트카드 o H/W토큰(HSM) o 일회용비밀번호(OTP) o 공개키기반구조(PKI) o 통합접근관리(EAM), 싱글사인온(SSO) o 통합계정관리(IM/IAM)
		보안관리	o 통합보안관리(ESM) o 위협관리시스템(TMS) o 패치관리시스템(PMS) o 자산관리시스템(RMS) o 백업/복구 관리 시스템 o 로그 관리/분석 시스템 o 취약점 분석 시스템 o 디지털 포렌식 시스템
		기타	o 기타 정보보안제품
	물리보안 제품	CCTV	o CCTV 시스템(저장장치, 카메라, 지능형/관제 Solution, 주변장비)
		바이오인식	o 얼굴인식 시스템 o 지문인식 시스템 o 홍채인식 시스템 o 정맥인식 시스템 o 기타(음성인식 및 기타)
		접근제어	o 카드&리더(번호/마그네틱), 시큐리티게이트 및 S/W 등
		알람/모니터링	o 적외선/레이저/진동/장력 센서, 모션디텍터, 침입탐지장비 등

대분류	중분류	소분류	세부 항목
정보보호 서비스	정보보안 서비스	유지관리	o 제품업데이트, 기술지원 등
		보안성 지속 서비스	o 보안업데이트, 보안정책관리, 위협/사고분석, 보안기술자문, 보안성 인증(KCMVP 등)효력 유지
		보안관제	o 원격관제 서비스 o 파견관제 서비스
		보안컨설팅	o 인증(ISO, ISMS 등) o 기반보호 o 진단 및 모의해킹 o 개인정보보호컨설팅 o 종합보안컨설팅 o 정보감사(내부정보유출방지컨설팅 등)
		교육/훈련	o 교육훈련 서비스
		인증서비스	o 공인/사설 인증서비스
	물리보안 서비스	o 출동보안서비스
		o 영상보안서비스
		o 기타보안서비스