검색결과
-
한국표준협회, DGB대구은행에 ISO 37001(부패방지경영시스템) 및 ISO 37301(준법경영시스템) 인증 수여지난 2일, 한국표준협회는 DGB대구은행에 ISO 37001(부패방지경영시스템) 및 ISO 37301(준법경영시스템) 인증서를 동시에 수여했다. ISO 37001(부패방지경영시스템) 및 ISO 37301(준법경영시스템)은 윤리경영, 부패방지, 규범준수 및 이와 관련된 리스크 대응 체계 확립 등을 위한 국제표준이다. DGB대구은행은 윤리강령을 제정하고 윤리실천 프로그램 등을 운영함으로써 윤리경영 및 준법경영을 실천하기 위한 조직문화를 지속적으로 구축해 왔다. 이러한 노력과 더불어 금번 부패방지 및 규범준수 리스크의 분석과 평가를 실시하여 내부통제 관리체계를 구축하였고, 한국표준협회의 인증심사를 거쳐 ISO 37001(부패방지경영시스템)과 ISO 37301(준법경영시스템) 인증을 동시에 취득함으로써 ESG경영 지속 실천을 위한 글로벌 수준의 부패방지 및 준법 경영시스템과 내부통계 체계가 구축 및 운영되고 있음을 공식적으로 인정받아 대내외 신뢰성을 확보하였다. 이날 한국표준협회 강명수 회장은 축사를 통해 “DGB대구은행의 ISO 37001 및 ISO 37301 인증 획득을 축하하며, 인증서를 수여하는 우리 협회도 매우 뜻깊게 생각한다. 본 인증을 통해 윤리∙준법경영 및 더 나아가 지속가능경영을 실천하는 금융의 핵심선도자로서 더욱 더 발전하기를 바란다.”고 전했다. DGB대구은행 임성훈 은행장은 “이번 국제표준 인증은 DGB대구은행 전 임직원이 윤리경영 및 규범준수 실천을 위해 지속적으로 노력한 결과”라고 말하며, “DGB대구은행은 부패방지 및 준법경영시스템 인증을 바탕으로 고객 등 기타 이해관계자와의 신뢰를 더욱 더 두텁게 하고 글로벌 수준의 윤리경영 문화를 선도하며 사회적책임을 다하기 위해 지속 노력하겠다”고 뜻을 밝혔다.
-
반도체, 이차전지 등 핵심분야 표준물질 33종 개발 완료, 국산 소재·부품·장비 개발 및 품질관리에 활용 가속화반도체, 이차전지 등 핵심산업 경쟁력 강화에 필수적인 국산 표준물질 33종을 개발하고 국내외 유통촉진 등 비즈니스 생태계 조성에 나선다. 여기서 표준물질은 소재의 성분·특성 등을 평가·확인하거나, 장비 개발·교정 등에 사용되는 기준물질을 말한다. 산업통상자원부 국가기술표준원(원장 이상훈)은 12월 6일 「표준물질 개발·보급사업 성과발표회」를 개최하여 표준물질 개발성과를 공유하고, 국산 표준물질의 활용도 제고 방안을 논의하였다. 국내 업계는 국산 표준물질의 종류·정보 부족, 국내 유통체계 미흡 등의 이유로 일부 가스 분야를 제외하고 대부분 수입에 의존하고 있다. 이에 국표원은 '20년부터 반도체, 배터리, 바이오 등 핵심산업 분야에서 국산 표준물질을 개발하여 보급하고, 궁극적으로 업계에서 자체적 개발과 거래가 활성화되도록 비즈니스 생태계 조성에 힘을 쓰고 있다. 이번 행사에선 올해 표준물질 개발사례와 작년에 개발된 표준물질의 활용사례를 발표하였다. 반도체 검사용 현미경의 교정과 정확도 확인에 사용되는 표준물질①, 이차전지 양극재의 원재료인 리튬, 망간 등의 순도확인을 위한 표준물질② 등은 제품 개발 및 품질관리에 핵심적 역할을 할 것으로 예상된다. * ①반도체 현미경의 정확성 확인을 위해 미세 눈금 기준패턴이 새겨진 장치(산업기술시험원, 표준과학연구원 공동개발) / ②이차전지 양극재 원재료의 정확한 화학조성 특성값을 갖는 분말형 기준물질(화학융합시험연구원, 세라믹기술원 공동개발) 포항산업과학연구원은 크롬, 니켈 등이 일정비율로 정확하게 첨가된 합금강 표준물질을 개발하여 철강업계에 보급하였고, 포스코는 자동차, 항공, 조선 등에 공급하는 철강소재의 품질관리를 위하여 표준물질을 활용해 연간 약 40만회의 시험을 실시하고 있다. 포스코, 코스모신소재 등이 참석한 간담회에선 ▲신뢰성 높은 국산 표준물질의 지속적 개발·보급, ▲국내외 기술규제와 관련된 표준물질 공급기반 확대, ▲표준물질 정보접근성 향상 등이 필요하다는 의견이 개진되고 논의하였다. 국표원은 이를 반영하여 표준물질생산기관과 활용기업간‘소통과 거래의 장’을 활성화하고 표준물질의 개발과 국내외 유통지원을 강화할 계획이다. 「표준물질 종합정보시스템*」을 운영하여 표준물질 수요파악, 거래 및 사업화 지원, 홍보 확대 등으로 표준물질의 국내 생산·유통을 촉진한다. * 생산기관은 개발한 표준물질을 업로드하고 구매자(활용기업)는 표준물질 정보를 검색·구매, 표준물질개발에 필요한 제품·기술 정보 등 제공(홈페이지 : https://i-rm.kr) 또한 국내에서 개발된 표준물질을 「국제표준물질 데이터베이스*」에 등록하여 해외 기업·기관에 판매할 수 있도록 지원한다. * COMAR : 국제표준물질위원회(ISO TC 334) 주도로 각 국에서 개발·생산된 표준물질을 등록하여 생산·구매기관을 연결하는 웹사이트 (국산표준물질 571종 등록, ‘21년 기준) 국가기술표준원 오광해 표준정책국장은 “표준물질은 국가의 소재·부품·장비 산업경쟁력에 필수 요소이자 기술주권 확보에도 직결된 만큼, 국산 표준물질의 비즈니스 생태계 조성에 더욱 노력할 계획임”을 밝혔다.
-
ITU, 2월 3일 도시 및 지역사회를 위한 디지털 혁신 웹이나 개최▲ 국제전기통신연합(ITU, International Telecommunication Union) 홈페이지 국제전기통신연합(ITU, International Telecommunication Union)에 따르면 2022년 2월 3일 도시 및 지역사회를 위한 디지털 혁신 웹이나 시리즈가 개최할 계획이다.도시와 커뮤니티의 디지털 혁신 및 표준화와 관련된 주제에 대해 논의하고 있다. 지난 2021년 9월부터 12월까지 다른 조직과 UN 기관과 함께 개최하고 있다.이번 주제는 W3C(World Wide Web Consortium)의 Web of Things WG와 협력한 사물 웹(Web of Things)의 설계에 관한 것이다.이니셔티브의 목표는 도시 이해관계자와의 협력을 늘리고 ITU-T 표준화 활동에 기여할 수 있는 새로운 지식을 도모하기 위함이다.또한 도시와 지역사회의 위기 상황 대응뿐만 아니라 혁신과 지속 가능한 성장, 포용을 주도하고 디지털 혁신의 확장된 역할을 조사한다.팬데믹이 공공 및 민간 영역에서 디지털 기술의 채택을 가속화 시키고 있다. 도시와 커뮤니티는 반복되는 글로벌 전략의 노출을 제한하는 새로운 우선 순위와 연결하기 위해 스마트 전략을 재평가할 필요가 있다.다음은 지난 2021년 9월 부터 개최된 에피소드에 관한 내용을 정리한 것이다. 에피소드 #1은 2021년 9월 8일에 개최된 국제전기기술위원회(IEC) 및 국제표준화기구(ISO)와 공동 조직한 도시의 디지털 트윈이다.에피소드 #2는 2021년 9월 14일에 개최된 IoT 기반 자동차 비상 대응 시스템이다. 에피소드 #3는 2021년 9월 16일 스마트 지속 가능한 도시 건축 : oneM2M과 공동 주관한 도전과 기회 이다.에피소드 #4는 2021년 9월 20일에는 '스마트 시티 : 지역통신기술위원회(COMTELCA)와 공동 주최한 라틴 아메리카의 디지털 혁신을 향한 한 걸음' 이란 주제로 개최 됐다.에피소드 #5는 2021년 9월 25일 AEC(Austrian Economics Center)와 공동 주최한 스마트 지속 가능한 도시 성숙도 모델 및 영향 평가에 관한 내용이다.에피소드 #6는 2021년 11월 1일 중국의 정보통신기술그룹(CICT), 한국의 전자통신연구소(ETRI), 스페인의 표준화협회(UNE) 등과 공동으로 주최한 스마트 시티 플랫폼이다.에피소드 #7는 2021년 11월 2일 클라우드 소싱 시스템(Crowdsourced Systems) : 본머스대(Bournemouth University)와 공동 조직된 사람 중심 페러다임에 관한 발표이다.에피소드 #8은 2021년 11월 18일 CICT, China Mobile, China Unicom, EADN, Huawei, OKI, Tencent와 공동으로 조직된 IoT 지원 업종을 지원하기 위한 네트워크 기능 및 신흥 기술에 관한 내용이다.에피소드 #9는 ITU-T 스터디 그룹 17과 공동 주최한 IoT에서 디지털 혁신의 보안 위험 해결에 관한 발표이다. 에피소드 #10은 노화와 건강에 대한 디지털 기술의 역할이란 주제로 PAHO(Pan American Health Organization)와 공동으로 주최했다.에피소드 #11은 사물인터넷, 스마트 시티, 커뮤니티를 지원하기 위한 블록체인 기반 데이터의 관리에 대해 OASC(Open & Agile Smart Cities), UNU(United Nations University)와 공동으로 주최했다.에피소드 #12는 Mandat 인터네셔널(Mandat International)과 세계기상기구(WMO, World Meteorological Organization)와 공동으로 주최해 지속 가능한 개발을 지원하는 지구 관측을 위한 IoT 및 위성 데이터의 상호 운용성에 대해 발표했다.
-
[미국] 국제자동차기술자협회(SAE International), 지난해 9월 국제표준화기구(ISO)와 협력해 표준 'ISO/SAE 21434' 제정국제자동차기술자협회(SAE International)에 따르면 2021년 9월 국제표준화기구(ISO)와 협력해 표준 'ISO/SAE 21434™ Standard: Road Vehicles – Cybersecurity Engineering'을 발표했다.ISO/SAE 21434 표준은 업계가 사이버 보안이 시스템, 구성요소 소프트웨어, 외부 장치 또는 네트워크의 연결 등을 포함한다. 도로차량의 설계에 사이버 보안이 통합되도록 구조화된 프로세스를 정의하는데 도움이 된다.표준운 제품 개발, 생산, 운영, 유지관리를 포함한 비지니스 분야 요구사항, 프로세스, 목표 등 사이버 보안의 기본 사항에 중점을 두고 있다.위협 분석과 위험 평가(TARA)는 도로 이용자가 위협 시나리오에 의해 영향을 받을 수 있는 정도를 결정하는 방법을 설명한다.제품 개발은 사이버 보안 요건 및 아키텍처 설계 사양을 제품개발에 설명한다. 업계 전반에 걸쳐 광범위하게 사용되는 시스템 엔지니어링 V 모델 접근 방식에 결합한다.ISO/SAE 21434 표준은 엔지니어링, 제품개발 분야, 사이버 보안 학자 등 14개국 100명 이상의 전문가들이 개발 그룹에 참여했다.또한 세계 최초 자동차 사이버 보안 표준인 사이버-물리적 차량 시스템을 위한 'SAE J3061™ Standard: Cyber Security Guidebook'의 원리를 기반으로 했다.SAE는 TÜV SÜD Division Mobility와 협력해 ISO/SAE 21434의 통합을 고려하는 사이버보안 전문가들을 지원하기 위해 Automotive Cybersecurity Certification를 제공했다.
-
[미국] 국제표준화기구(ISO), ESG 생태계의 전략적 자문그룹에 펜실베니아 주립대 톰 호건(Tom Hogan) 교수 임명국제표준화기구(ISO, International Organization for Standardization)에 따르면 ESG(environmental, social and governance) 생태계를 전략적으로 자문하는 그룹에 펜실베니아 주립대 톰 호건(Tom Hogan) 교수를 임명했다.호건은 펜실베니아 주립대 노동 및 고용관계를 위한 DEIB(diversity, equity, inclusion and belonging, 다양성, 형평성, 포용성, 소속감) 담당자 및 인적자원관리 교수이다.호건은 다양성과 포용성과 관련해 ISO 표준을 개발 및 발표했으며 ISO 워킹그룹의 일원으로 일하기도 했다. 자문그룹은 조직, 직원, 공급업체, 정부, 기관투자자, 글로벌 커뮤니티로 부터 ESG에 중점을 두고 있다.특히 거버넌스 관점에서 환경과 사회를 바라보고 잠재적 기회 및 위험을 식별하고 관리하게 된다. 또한 ESG 기준은 광범위한 사회, 환경 문제에 대한 조직의 집단적 성실성을 평가하는 일종의 표준이다.호건이 ISO의 자문그룹에 합류한 것은 DEIB 분야 업무 경력, 대학에서 VTLD(Virtual Transformational Leadership Development Experience) 수업진행 등으로 경험이 풍부하기 때문이다.VTLD는 가상 환경에서 예술을 활용해 학생의 참여와 학문 탐구, 보다 시민적이고 공평하고 정의로운 사회를 추구하는 변화의 주체로서 봉사하는 차세대 리더를 개발하는 수업이다.호건은 2020년 8월 인종 평등에 관한 SHRM 블루 리본 위원회 임원으로 임명되기도 했다. 또한 5월 세계경제포럼의 Empowering AI Leadership Initiative에 초대됐다.포럼에서 글로벌 사상가들과 협력해 고위 경영진을 위한 Ethical AI Toolkit을 개발 및 출판했다. 동년 6월 펜실베니아 주립대학 2020-21학년도 교육 및 학습기술학부 펠로우로 선정됐다.호건은 LER 교수진에 합류하기 전 AT&T에서 23년간 운영관리 실무 경험을 쌓았다. 퇴직 전 전략적 인재 확보, 유지, 인력의 다양성, 평등 고용 기회, 긍정적 행동 등을 담당하는 이사로 재직했다.
-
[특집] ISO/TC 8 기술위원회(Technical Committees) 소개▲중국 국가표준화관리위원회(Standardization Administration of China, SAC) [출처=홈페이지] 스위스 제네바에 본부를 두고 있는 국제표준화기구(ISO)에서 활동 중인 기술위원회(Technical Committeee, TC)는 TC1~TC323까지 구성돼 있다.기술위원회의 역할은 기술관리부가 승인한 작업범위 내 작업 프로그램 입안, 실행, 국제규격의 작성 등이다. 또한 산하 분과위원회(SC), 작업그룹(WG)을 통해 기타 ISO 기술위원회 또는 국제기관과 연계한다.ISO/IEC 기술작업 지침서 및 기술관리부 결정사항에 따른 ISO 국제규격안 작성·배포, 회원국의 의견 편집 등도 처리한다. 소속 분과위원회 및 작업그룹의 업무조정, 해당 기술위원회의 회의 준비도 담당한다.1947년 최초로 구성된 나사산에 대한 TC1 기술위원회를 시작으로 최근 순환경제를 표준화하기 위한 TC323까지 각 TC 기술위원회의 의장, ISO 회원, 발행 표준 및 개발 표준 등에 대해 살펴볼 예정이다.ISO/TC 8 선박 및 해양 기술(Ships and marine technology) 관련 기술위원회 역시 TC1, TC2, TC4, TC5, T6와 같이 1947년 구성됐다. 사무국은 중국 국가표준화관리위원회(Standardization Administration of China, SAC)에서 맡고 있다.위원회는 징 왕(Ms Jing Wang)이 책임지고 있으며 의장은 옌칭 리(Mr Yanqing Li)로 임기는 2024년까지다. ISO 기술 프로그램 관리자는 메르세 페레스 에르난데스(Mme Mercè Ferrés Hernández), ISO 편집 관리자는 이사벨 베로니카 넬슨(Ms Isabel Veronica Nelson) 등이다.범위는 선박 건조나 내륙 항행용 선박, 해양 구조물, 선박 육상 인터페이스, 선박 운영, IMO 요구 사항이 적용되는 해양 구조물, 바다 관찰 및 탐사 등을 구성하는데 사용되는 설계, 건설, 교육, 구조 요소, 항해 준비 부품, 장비, 방법, 기술, 해양 환경 문제 등에 관한 표준화이다. 다만 아래 사항은 제외된다.▲선박 및 해양 구조물의 전기 및 전자 장비와 관련된 IEC/TC 18 및 IEC/TC 80▲내연 기관과 연관된 ISO/TC 70▲석유 및 천연 가스 산업을 위한 이동식 해양 시추, 수용 장치의 현장별 적용 평가 절차를 포함한 석유 및 천연 가스 산업을 위한 해양 구조물과 관련된 ISO/TC 67/SC 7▲강철 및 알루미늄 구조와 연관된 ISO/TC 167▲전체 길이가 24미터 미만인 레크리에이션 선박 및 기타 소형 선박(구명정 및 구명 장비 제외)의 장비와 구조 세부 사항과 관련된 ISO/TC 188▲해저 채광▲선박 및 파이프/스틸와이어 로프 등과 같은 해양 구조물에서 사용하도록 특정하지 않고 정기적인 상호 연락을 유지해야 하는 특정 ISO 기술 위원회의 범위에 속하는 장비 등.현재 기술위원회(TC)와 분과위원회(SC)와 관련해 발행된 ISO 표준은 404개다. 이 중 ISO/TC 8의 직접적인 책임하에 발행된 표준은 27개다.기술위원회와 분과위원회가 개발 중에 있는 ISO 표준은 84개며 ISO/TC 8의 직접적인 책임하에 개발 중인 표준은 16개다. 참여하고 있는 회원은 27명, 참관 회원은 22명이다.□ ISO/TC 8 사무국의 직접적인 책임하에 발행된 ISO 표준 27개 목록▲ISO 11711-1:2019 Ships and marine technology — Aquatic nuisance species — Part 1: Ballast water discharge sample port▲ISO 11711-2:2022 Ships and marine technology — Aquatic nuisance species — Part 2: Ballast water sample collection and handling▲ISO 15849:2001 Ships and marine technology — Guidelines for implementation of a fleet management system network▲ISO 15849:2001/Amd 1:2003 Ships and marine technology — Guidelines for implementation of a fleet management system network — Amendment 1▲ISO 20519:2021 Ships and marine technology — Specification for bunkering of liquefied natural gas fuelled vessels▲ISO 20661:2020 Ships and marine technology — Cutter suction dredger supervisory and control systems▲ISO 20662:2020 Ships and marine technology — Hopper dredger supervisory and control systems▲ISO 20663:2020 Ships and marine technology — Grab dredger supervisory and control systems▲ISO 21593:2019 Ships and marine technology — Technical requirements for dry-disconnect/connect couplings for bunkering liquefied natural gas▲ISO 22547:2021 Ships and marine technology — Performance test procedures for high-pressure pumps in LNG fuel gas supply systems (FGSS) for ships▲ISO 22548:2021 Ships and marine technology — Performance test procedures for LNG fuel gas supply systems (FGSS) for ships▲ISO 23152:2021 Ships and marine technology — Ballast water management systems (BWMS) — Computational physical modelling and calculations on scaling of UV reactors▲ISO 23314-2:2021 Ships and marine technology — Ballast water management systems (BWMS) — Part 2: Risk assessment and risk reduction of BWMS using electrolytic methods▲ISO 23806:2022 Ships and marine technology — Cyber safety▲ISO/TS 23860:2022 Ships and marine technology — Vocabulary related to autonomous ship systems▲ISO/PAS 24438:2020 Ships and marine technology — Maritime education and training — Maritime career guidance▲ISO 28004-2:2014 Security management systems for the supply chain — Guidelines for the implementation of ISO 28000 — Part 2: Guidelines for adopting ISO 28000 for use in medium and small seaport operations▲ISO 28007-1:2015 Ships and marine technology — Guidelines for Private Maritime Security Companies (PMSC) providing privately contracted armed security personnel (PCASP) on board ships (and pro forma contract) — Part 1: General▲ISO 29400:2020 Ships and marine technology — Offshore wind energy — Port and marine operations▲ISO 29404:2015 Ships and marine technology — Offshore wind energy — Supply chain information flow▲ISO 30000:2009 Ships and marine technology — Ship recycling management systems — Specifications for management systems for safe and environmentally sound ship recycling facilities▲ISO 30002:2012 Ships and marine technology — Ship recycling management systems — Guidelines for selection of ship recyclers (and pro forma contract)▲ISO 30003:2009 Ships and marine technology — Ship recycling management systems — Requirements for bodies providing audit and certification of ship recycling management▲ISO 30004:2012 Ships and marine technology — Ship recycling management systems — Guidelines for the implementation of ISO 30000▲ISO 30005:2012 Ships and marine technology — Ship recycling management systems — Information control for hazardous materials in the manufacturing chain of shipbuilding and ship operations▲ISO 30006:2010 Ship recycling management systems — Diagrams to show the location of hazardous materials onboard ships▲ISO 30007:2010 Ships and marine technology — Measures to prevent asbestos emission and exposure during ship recycling □ ISO/TC 8 사무국의 직접적인 책임하에 개발중인 ISO 표준 16개 목록▲ISO/DIS 3725 Ships and marine technology — Aquatic nuisance species — Methods for evaluating the performance of compliance monitoring devices for ballast water discharges▲ISO/CD 4891 Ships and marine technology — Navigation and ship operations — Smart logbooks for shipping▲ISO/AWI 7613 Ships and marine technology — Hopper dredger — Trailing suction tube position monitoring system▲ISO/AWI 8933-1 Ships and marine technology — Energy efficiency — Part 1: Energy efficiency of individual maritime components▲ISO/AWI 8933-2 Ships and marine technology — Energy efficiency — Part 2: Energy efficiency of maritime functional units▲ISO/AWI 11711-3 Ships and marine technology — Aquatic nuisance species — Part 3: Analyses of ballast water samples▲ISO/AWI 16259 Ships and marine technology — Performance test procedures of LNG BOG re-liquefaction system on board a ship▲ISO/AWI 18131 Ships and marine technology — General requirements for publish-subscribe architecture on ship-shore data communication▲ISO/FDIS 23780-1Ships and marine technology — Procedure for testing the performance of continuous monitoring TRO sensors used in ships — Part 1: DPD sensors▲ISO/CD 23799 Ships and marine technology — Assessment of onboard cyber safety▲ISO/PRF 23807 Ships and marine technology — General requirements for the asynchronous time-insensitive ship-shore data transmission▲ISO/AWI 23816 Ships and marine technology — Secured ship network based on IPv6 Ethernet network▲ISO/DIS 24438 Ships and marine technology — Maritime education and training — Maritime career guidance▲ISO/AWI 24439 Ships and marine technology — Empowering women in maritime industry▲ISO/AWI 24440 Ships and marine technology — Maritime education and training — Crew training for alternative fuel ships▲ISO/CD 30005 Ships and marine technology — Ship recycling management — Information control for hazardous materials in the manufacturing chain of shipbuilding and ship operations
-
[오스트레일리아] 하이존 모터스, ISO 45001 안전, 14001 환경, 9001 품질 등 통합 관리 인증 획득▲하이존 모터스(Hyzon Motors Australia & New Zealand) [출처=홈페이지] 오스트레일리아 전기자동차 제조업체인 하이존 모터스(Hyzon Motors Australia & New Zealand)는 ISO 45001 안전, 14001 환경, 9001 품질을 포함한 통합 관리에 대한 ISO 인증을 획득했다고 밝혔다.ISO 안전/환경/품질 등 통합관리 인증을 획득한 최초 연료전지 전기 중형차량 공급업체로 인증을 받았다. 중형차량은 무게가 8~11t에 이르는 대형 차량을 말한다.하이존 모터스의 ISO 인증은 감사 준수를 보장하기 위해 문서 및 내부 프로세스를 준비해온 수개월 동안 노력의 결과물이다.하이존 모터스는 수소 연료 전지 드라이브 체인을 대형 차량과 통합하기 위한 국내 최초 기업 중 하나일 뿐 아니라 통합 관리에 대한 ISO 인증 달성을 목표로 노력해 왔다.따라서 오스트레일리아와 뉴질랜드에서 현지 차량 생산 및 입지 확대에 집중하면서 기업의 목표를 달성하게 됐다.이번 인증을 위해 국내 및 글로벌 시장을 위한 팀, 프로세스, 제품을 구축했으며 고도로 숙련된 현지 오스트레일리아 엔지니어링 및 기술을 활용했다.국제표준화기구(ISO)는 제품, 서비스, 시스템의 품질, 안전, 효율성 등을 보장하기 위한 표준을 개발하는 독립적이고 비정부적이며 국제적인 조직이다.ISO 인증은 관리 시스템, 제조 프로세스, 서비스 또는 문서화 절차가 표준화 및 품질 보증을 위한 모든 요구 사항을 갖고 있음을 인증한다.
-
[미국] 어플라이드 시스템(Applied Systems), ISO 27001및 PCI 인증 획득▲어플라이드 시스템(Applied Systems) CEO 테일러 로즈(Taylor Rhodes) [출처=홈페이지] 미국 소프트웨어 공급기업 어플라이드 시스템(Applied Systems)은 최근 정보보안 경영시스템(Information Security Management System, ISMS)에 대한 ISO 27001 표준 인증을 획득했다고 밝혔다.인증 대상은 어플라이드 시스템의 Applied Epic, IVANS, Applied Mobile, Applied Marketing Automation, Applied CSR24, Indio 등의 운영을 지원하는 ISMS다.독립적인 인증기관인 Coalfire Certification가 표준 요구사항에 대한 어플라이드의 준수 여부를 평가 및 감사를 진행했다.제3자 검증을 통한 인증 획득으로 어플라이드 조직 전체는 기술뿐만 아니라 운영과 관리 보안 통제를 엄격히 하고 있음을 입증 받았다. 어플라이드가 보안 및 데이터 개인정보보호 관행에 대한 타입2 서비스 조직 컨트롤(SOC 2 Type II) 평가 완료 후 ISO 보안 인증 획득을 위해 노력한 결과이다.인증을 받은 ISO 27001 표준은 조직의 정보 리스크 관리 프로세스와 관련된 사람, 프로세스, 기술 관련 통제를 포함하는 정책과 절차의 프로임워크이다. 표준은 문서화, 관리 책임, 내부감사, 지속적인 개선, 시정, 예방 조치에 대한 요구사항을 포함하고 있다.또한 어플라이드는 최근 결제카드산업 데이터 보안 표준(Payment Card Industry Data Security Standard, PCI DSS)에 대한 어플라이드 페이(Applied Pay)의 준수를 평가하는 결제카드산업(Payment Card Industry, PCI) 규정 준수 보고서(Report on Compliance, RoC)를 받았다.PCI DSS는 2004년 비자(Visa), 마스터카드(MasterCard), 디스커버리 파이낸셜 서비스(Discover Financial Services), JCB 인터내셔널(JCB International), 아메리칸 익스프레스(American Express) 등에 의해 만들어진 일련의 보안 표준이다.PCI SSC(Payment Card Industry Security Standards Council)가 관리하는 규정 준수 체계는 데이터 도난 및 사기로부터 신용 및 직불 카드 거래를 보호하는 것을 목표로 하고 있다.따라서 어플라이드의 ISO 27001 및 PCI DSS 인증 획득은 보안 기술에 대한 기업의 지속적인 약속을 강화하는 것이다.어플라이드는 고객을 보호하기 위해 최고 수준의 보안 및 규정 준수를 유지하기 위해 지속적으로 중요한 투자를 유지해 나갈 계획이다.
-
[미국] 에비소트, 정보보안관리 국제 표준 ISO 27001 및 보안기술 국제 표준 ISO 27701 인증 획득▲ 에비소트(Evisort)의 홍보자료 [출처=홈페이지] 미국 계약 인텔리전스 관리 기업 에비소트(Evisort)에 따르면 정보보안관리 국제 표준 ISO 27001 및 보안기술 국제 표준 ISO 27701 인증을 획득했다.에비소트는 계약 수명 주기 관리 및 분석을 위한 최고의 혁신적인 비즈니스 솔루션을 제공한다. 특히 에비소트는 고급 분석, OCR(광학 문자 인식) 기술, 다국어 기능, 효율적인 계약서 작성 및 확장된 지능형 조항 라이브러리를 포함한 제품을 고객에게 제공한다.회사의 인공지능은 1100만 건 이상의 계약과 수십억 개의 데이터를 바탕으로 한다. 2019년부터 보안 및 데이터 개인정보보호 관행에 대한 타입2 서비스 조직 컨트롤(SOC 2 Type 2) 인증도 보유하고 있다.ISO 27701은 기업 데이터의 기밀성, 무결성 및 가용성을 보장하는 관리 시스템을 구현하기 위한 프레임워크를 제공한다.ISO 27701은 개인정보보호규정(GDPR) 및 개인정보보호법(CCPA)을 포함한 다양한 국제 개인 정보 보호 규정을 준수하는 개인 정보 관리 시스템을 구현, 유지 및 개선하기 위한 요구 사항을 지정한다.이번 인증 획득은 다양한 보안 위협과 규제 요건의 시대에 회사의 신뢰를 고객에게 제공하는 이정표로 평가된다. 또한 에비소트는 계약 수명 주기 관리 프로세스를 간소화하고 비즈니스에 가치를 제공하기 위해 드루바(Druva)와 파트너십을 체결했다.드루바는 데이터 복원을 위한 업계 최고의 사스(SaaS·서비스형 소프트웨어) 플랫폼을 제공한다. 또한 1000만 달러 보증으로 지원되는 일반적인 데이터 위험 전반에 걸쳐 데이터 보호를 보장한다.이와 같은 정보보안을 통해 에비소트는 미묘한 맥락과 법적 언어의 의미를 분석하고 비용을 절감해 비즈니스를 더욱 성장시킬 수 있을 것으로 전망된다.
-
[스리랑카] 자예와르데네푸라 대학, 온실가스 국제 표준 ISO 14064-1 에 따라 국내 최초의 탄소 발자국 평가▲ 자예와르데네푸라대(University of Sri Jayewardenepura)의 홍보자료 [출처=홈페이지] 스리랑카 자야와르데네푸라대(University of Sri Jayewardenepura)에 따르면 온실가스 국제 표준 ISO 14064-1 에 따라 탄소 발자국을 국내 최초로 평가 받았다."탄소 발자국"은 개인 또는 그룹의 행동에 의해 대기 중으로 방출되는 온실 가스(GHG) 배출량의 총량이다. 스리랑카는 전 세계 탄소 배출량의 0.03%만 차지하지만 2050년까지 탄소 중립을 달성할려는 목표를 세웠다.이번 평가는 탄소 배출량을 정량화할 수 있는 공장과 같은 산업 시설의 탄소 발자국을 계산하는 것보다 더 어려운 것으로 판명됐다.대학에는 1만5000명 이상의 학부 및 대학원생이 공부하는 11개의 학부 또는 학과가 존재하고, 4000명의 학계 및 비학계 직원과 함께 해당 활동에 각각 탄소 배출량을 표시하는 것은 힘든 작업이었기 때문이다.탄소 발자국 데이터 수집을 위해 모든 부서에 걸쳐 학계 및 비학계 직원으로 구성된 "탄소관리팀"이 구성됐다. 중앙 집중식 웹 기반 포털을 설계하여 모든 부서가 개별 배출량을 보고하도록 데이터를 입력했다.대학은 2019년 3,838.56톤의 이산화탄소를 배출했다는 것을 계산했다. 이를 바탕으로 3개의 숲 패치 재조림 및 에너지 효율 프로젝트를 진행헸다.이를 통해 탄소 배출을 상쇄해 탄소 중립 상태를 이루기 위한 목적이다. 프로젝트가 임업 및 환경을 공부하는 학생들에게 제공한 기술은 미래에 더욱 유용하게 사용될 수 있을 것으로 전망된다.