BS 10008 - 전자정보 관리 체계

BS 10008은 영국의 국가 표준으로 시스템 상에 저장된 전자적 형태의 정보에 대한 증거 능력과 법적 용인성 인정과 관련하여 영국 기업들의 Best Practice 등을 기반으로 제정된 전자적 형태의 정보 관리에 대한 표준이다.

BS 10008이란?

조직이 관리하는 전자적 형태의 정보에 대한 신뢰성 확보를 통해 증거 능력을 최대화하고, 전자적 형태의 정보에 대한 장기간 보관에 따른 위험을 최소화할 수 있도록 구성되어 있다.

전자적 형태의 정보에 대한 저장 및 전송을 포함하는 전자정보관리시스템(Electronic Information Management System) 수립 및 운영을 위한 

- 전자적 형태의 정보에 대한 진본성과 무결성에 대한 관리

- 장기간 보관에 따른 전자적 형태의 정보에 대한 가용성 관리

- 전자 서명 및 전자 저작권 시스템 등의 활용을 포함하는 Electronic identity 관리

- 전자적으로 식별 가능한 계정과 특정한 전자적 형태의 정보에 대한 연관성 관리

등에 대한 요구사항을 BS10008 영국 표준에서 정의하고 있다.

기대효과?

BS 10008이 비록 영국의 국가 표준으로 제정되었지만, 비즈니스 유형, 규모 및 특성에 관계 없이 적용할 수 있도록 포괄적이며 어떠한 형태의 전자적 형태의 정보(office 문서, 이미지, 음성, 동영상, 데이터베이스 등)에도 적용이 가능하다. 따라서  특정 법률(예: 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보 보호법, 의료법, 근로기준법, 신용정보의 이용 및 보호에 관한 법률 등)을 준용해야 하는 조직에서 BS 10008 전자정보관리체계를 도입할 경우, 전자적 형태의 정보에 대한 증거 능력과 법적 용인성 인정을 위한 관리가 가능하여 다양한 컴플라이언스 이슈에 대한 효과적 대응이 가능할 것이다.