준비도평가

• 국가·공공기관·중소기업에 특화된 종합적인 정보보호 수준 제고 및 정보보호 사각지대 최소화 지원

• 정보보호산업의 진흥에 관한 법률 제12조(정보보호 준비도 평가 지원)

• 조직의 정보보호 수준에 대한 공인된 평가를 희망하는 기관
  - 국가 공공기관, 대기업, 비영리법인(협회, 재단 등)
  - 공공기관 산하기관, 대기업 협력업체 등 중소 영세업체
  - 기업 및 금융·병원·학교·물류업체 등 개인정보 처리 기관

• 평가대상의 정보보호 인프라 수준 및 활동에 따라 5단계 평가등급
  - 신청기관은 획득점수 순서에 따라 ‘AAA > AA > A > BB > B’ 부여
  - 신청기관 선택에 따라 개인정보보호지표 만족 시, 인증마크에 ‘P’ 부여

• AAA100~90점최적의 보안관리 활동 수행
• AA89~80점체계적인 보안관리 활동 수행
• A79~60점(기업 및 기관 상황에) 요구되는 보안관리 활동 수행
• BB59~40점(기업 및 기관 상황에) 적정한 보안관리 활동 수행
• B39~23점기본적인 보안관리 활동 수행

• 사전점검 활동을 통한 신청기관 맞춤형 보안가이드 제공
  - 신청기관 IT 환경에 따른 보안 요구사항 도출·분석
  - 정보보호활동에 대한 심층 진단 (관계기관 점검가이드)
  - 다양한 공공기관에 대한 평가 경험 활용

• 필수항목 및 선택항목 등 총 118개 항목으로 평가기준 구성
  - 필수 항목 : 기반지표, 활동지표
  - 선택 항목 : 개인정보보호지표

필수항목

• 기반지표
  • 정보보호 리더십
  • 정보보호 자원관리
• 활동지표
  • 관리적 정보보호 활동
  • 물리적 정보보호 활동
  • 기술적 정보보호 활동

선택항목

• 개인정보 보호
• 금융분야
• 의료분야
• 교육분야
• 기타 산업별 요구사항

• 기반지표 (30점), 활동지표 (70점), 개인정보보호지표 (118개 항목)