삼성서울병원(원장 권오정)이 병원 핵심 운영시스템인 의료정보시스템과 홈페이지 서비스 운영 부문에서 정보보호 관리체계(ISMS) 인증을 획득했다.

의료정보시스템 부문 인증은 상급종합병원 중 삼성서울병원이 처음이다.

ISMS 인증제도는 기업이 보유하고 있는 기업 정보, 산업 기밀, 개인 정보 등 중요한 정보 및 시스템이 안전하게 관리되고 있다는 것을 한국인터넷진흥원이 인증하는 제도다.

지난 6월 2일 시행된 정보통신망 이용촉진 및 정보보호 등에 관한 법률개정에 따라 연간매출액 또는 세입이 1500억 원 이상의 상급종합병원은 인증 의무대상자로 지정된 바 있다.

삼성서울병원은 올해 7월 오픈한 차세대 병원정보 시스템의 전자의무기록(EMR)과 처방전달시스템(OCS) 및 홈페이지 서비스 운영에 대한 13개 분야, 104개 통제 항목을 심사 받아 법률에서 요구하는 모든 분야에서 ISMS 인증을 받았다.

박종환 삼성의료원 정보보안팀장은 "ISMS 인증 준비를 하면서 104개 통제 항목을 기준으로 단계별 위험성 평가 및 IT 시스템 보안 점검 등을 수행했다"며 "도출된 보안 취약점과 프로세스를 개선해 더욱 안전한 정보보호 관리체계를 구축했다"고 말했다.

삼성서울병원은 ISMS 외에도 지난 2009년 6월, 국제표준 정보보호 인증인 ISO27001 역시 국내 의료기관 최초로 획득한 바 있으며 2012년 2월 국가 주요정보통신기반시설로 지정되면서 정보보호 대책 수립 및 취약점 개선 등 민감한 의료정보 유출 방지를 위한 보안강화 조치를 선도해 왔다.

권오정 원장은 "ISMS 인증은 우리병원 모든 임직원들이 환자 의료정보의 중요성을 인지하고, 보안사고 예방을 위하여 적극적으로 동참한 노력의 결과"라고 말했다.