LMS 선택 시
반드시 확인해야 할 보안 기준

보안 체크리스트

• 보안 인증 −

  ISMS-P 또는 동등 수준의 보안 인증을 보유하고 있는가? ISMS-P는 한국인터넷진흥원(KISA)이 운영하는 국내 최고 수준의 통합 인증으로, 3개 영역 102개 인증 기준을 충족해야 하며 매년 사후심사를 받습니다. 금융·공공 기관에서 수탁사 선정 시 필수 요건으로 요구합니다.

  터치클래스 ISMS-P · ISO 27001 동시 보유
• 데이터 보호 +

  개인정보 암호화 저장 및 전송이 보장되는가? 접근 권한 관리(RBAC)가 갖추어져 있는가? 저장 시 AES-256, 전송 시 TLS 1.2 이상 암호화가 적용되어야 합니다. 관리자·운영자·학습자 역할 분리 없이 전사 데이터가 무차별 노출될 수 있습니다.

• 운영 안정성 +

  운영 안정성 수준은? 침해사고 대응 체계(CERT)가 마련되어 있는가? 재해복구(DR) 체계가 갖추어져 있는가? 필수교육 의무 이수 기한에 플랫폼이 다운될 경우 법적 책임 이슈가 발생합니다. 사전에 운영 안정성 수준과 장애 대응 체계를 계약서에서 확인해야 합니다.

• 검증 실적 +

  수탁사 보안 점검에 통과한 이력이 있는가? AWS 등 CSP(클라우드 서비스 공급자) 보안 인증을 보유하고 있는가? 금융·대기업 고객사의 수탁사 점검은 자체 기준이 더 엄격한 경우가 많으며, 통과 이력 자체가 보안 수준의 외부 검증 근거가 됩니다.

  대형 보험사·은행 수탁사 점검 99.1점