[안내] KISA 2023년 가상자산사업자 정보보호 관리체계 특별점검 실시 안내

가상자산사업자의 안정적 서비스 제공과 이용자 보호를 위해 정보보호 관리체계 구축·운영 현황을 점검하고 보완조치를 지원하는 사업을 다음과 같이 진행하고 있어 안내해드립니다.

ㅇ 점검 대상 : ISMS 인증 및 예비인증을 취득하지 않은 가상자산서비스 제공자 - 거래소, 지갑, 보관서비스, NFT, 메타버스 등 10개 사업자

ㅇ 점검 일정 : 2023년 7월 ~ 2023년 10월 - 사업자 당 5영업일 소요 예정 - 세부 점검 일정은 첨부 '특별점검 신청서' 참조

ㅇ 점검 항목 - (필수항목) 정보보호 관리체계 통제항목(80개) 및 가상자산사업자 세부통제항목(56개) - (선택항목) 클라우드 보안 점검도구 활용

ㅇ 지원 방안 - 점검 전후 수준 측정을 통한 조치 방안 가이드 제공 및 기술 지원 - 정보보호 관리체계를 지속적으로 운영할 수 있도록 후속조치 지원 - 현장 이슈 수렴 및 사업자의 보안 수준 향상을 위한 발전방향 제시

ㅇ 비용 : 무료

ㅇ 문의처

- 수행사 : (주)엑스팬딧 류상진 PM(010-5715-5634, isms@xpandit.co.kr)

- KISA : 박영준 선임연구원(1544-3770) - 특별점검 공지 링크 : https://isms.kisa.or.kr/main/community/notice/?boardId=bbs_0000000000000005&mode=view&cntId=368

ㅇ 신청방법 : 첨부의 신청서 작성 후 이메일(isms-p@kisa.or.kr)로 7월 14일(금)까지 제출 많은 지원과 관심을 부탁드립니다. 감사합니다.