안전원, '마약류통합관리시스템' ISMS 사후 심사 통과

[데일리팜=이혜경 기자] 한국의약품안전관리원(원장 오정완, 이하 의약품안전원)이 운영하는 마약류통합관리시스템(NIMS)이 지난 4일 정보보호관리체계(Information Security Management System, 이하 ISMS) 2년차 사후 심사 통과를 통해 3개년 연속 인증을 유지하게 됐다고 밝혔다.

인증 효력은 2024년 12월 14일까지다.

ISMS는 한국인터넷진흥원(KISA, 과학기술정보통신부 산하)이 주관하는 국내 최고 권위의 개인정보보호 및 보안관리 체계 인증 제도로 최초 취득시 3년의 유효기간을 가지며, 매년 심사를 통해 인증 유지 여부를 검토한다.

ISMS 인증을 유지하기 위해서는 정보보호관리체계 수립 및 운영, 보호대책 등 80개의 인증기준과 237개의 세부 점검항목에 대한 적합성 평가를 모두 통과해야 한다.

2021년에 최초로 ISMS 인증을 획득한 의약품안전원은 이번 2차 사후 심사 통과를 통해 NIMS 운영체계가 국내 정보 보안 규정을 엄격하게 준수하고 있고, 강화된 정보보호 역량을 갖추었다는 것을 다시 한 번 입증했다.

의약품안전원이 식약처로부터 위탁받아 2018년 5월부터 구축·운영해 온 NIMS는 의료용 마약류의 안전한 관리를 위해 제약사, 도매상, 병·의원, 약국 등 마약류취급자가 생산·유통·사용하는 모든 의료용 마약류의 취급내역을 의무 보고하는 시스템이다.

NIMS로 수집되는 의료용 마약류 취급정보를 안전하게 관리하기 위해 사이버공격 대응 모의훈련, 시스템 취약점 진단·조치 등 최상의 ISMS를 구축·운영하고 있으며, 이러한 노력으로 2022년 개인정보보호위원회의 개인정보보호 관리수준 진단에서 S등급을 획득하기도 했다.

오정완 원장은 "3년 연속 ISMS 인증을 유지함으로써 NIMS의 안전성과 정보보호 우수성을 확인했다"며 "앞으로도 새로운 형태의 보안 위협에 대응하여 NIMS의 안정적 운영과 정보보호를 위해 노력하고, 더욱 신뢰받은 기관이 되도록 최선을 다하겠다"고 말했다.