슬라이드 1

Size: px

Start display at page:

Download "슬라이드 1"

영아 성
6 years ago
Views:

1 KFQ Magazine 국제사회의관심과집중 교육분야, 도로교통안전분야 #

2 Contents ISO 학습경영시스템 Learning services for non-formal education and training ISO 도로교통안전경영시스템 Road traffic safety (RTS) management systems ISO 9001:2015 개정소식 기타표준및산업동향 2

3 ISO 학습경영시스템

4 ISO 학습경영시스템 ISO 제정배경지난몇년간교육의중요성이부각되면서학습서비스의품질의중요성또한중요한이슈가되었습니다. UNESCO, OECD, WTO, EU 등의여러국제기구들이학습서비스의질적요소를강조하였고, 이중특히이슈가되었던것이영리를목적으로하는학습서비스기관들의품질을어떻게보장할까였습니다. 이에국제기구 ISO에서는 ISO/TC 232를 2007년결정하여 4년간의연구끝에비정규교육훈련기관들의학습서비스에대한요구사항인 ISO 29990:2010을국제표준으로제정하였습니다. ISO/TC 232 회원국현황 구분회원국국가수 Project Countries Observer Countries 호주 (SA), 케냐 (KEBS), 오스트리아 (ON), 한국 (KATS), 불가리아 (BDS), 말레이시아 (DSM), 캐나다 (SCC), 네덜란드 (NEN), 프랑스 (AFNOR), 폴란드 (PKN), 가나 (GSB), 스페인 (AENOR), 아일랜드 (NSAI), 미국 (ANSI), 일본 (JISC), 영국 (BSI), 중국 (CNIS), 독일 (DIN), 러시아 (ASMS) 덴마크 (DS), 핀란드 (SFS), 멕시코 (DGN), 모로코 (SNIMA), 남아프리카공화국 (SABS), 스웨덴 (SIS), 스위스 (SNV), 터키 (TSE) 19 8 ISO 적용대상및목적 ISO 29990의적용대상은어린이교육, 직업교육, 평생학습, 사내연수, 온ㆍ오프라인학원들과같은교육훈련기관들입니다. 이표준의궁극적인목적은이들교육훈련에적절한학습서비스의설계, 개발, 제공, 관리에관하여체계적인경영시스템을제공함으로써, 학습서비스제공자 (Learning Service Provider, 이하 LSP) 들이고객들의기대와욕구를충족시킬수있는충분한역량과자격을갖추도록하는데에있습니다. 4

ISO 29990 학습경영시스템 ISO 29990 주요요구사항학습서비스에있어서가장중요한것은학습자의니즈를파악하여그에맞는효과적인서비스를개발하고, 이를지속적으로평가하여개선하는것입니다. ISO 29990은이를실현하기위해 3 장학습서비스에대한요구사항과 4장 LSP 의경영에대한요구사항으로구성되어있습니다.

5 ISO 학습경영시스템 ISO 주요요구사항학습서비스에있어서가장중요한것은학습자의니즈를파악하여그에맞는효과적인서비스를개발하고, 이를지속적으로평가하여개선하는것입니다. ISO 29990은이를실현하기위해 3 장학습서비스에대한요구사항과 4장 LSP 의경영에대한요구사항으로구성되어있습니다. 3장학습서비스요구사항에서는학습서비스를제공하기위해설계단계에서부터모든이해관계자의니즈를고려하고, 그들의의견을반영하고, 학습목표의달성정도를측정하고, 학습의전이를위한지원과모니터링수단또한강구하도록요구하고있습니다. 4장 LSP의경영요구사항에서는 3장의요구사항들을실현하기위해서 LSP가갖추어야할역량과프로세스들을명세하고있습니다. 5

ISO 29990 학습경영시스템 ISO 29990 국내 외동향선진화된교육문화를지니고있는독일을비롯한유럽각국에서 ISO 29990

6 ISO 학습경영시스템 ISO 국내 외동향선진화된교육문화를지니고있는독일을비롯한유럽각국에서 ISO 의취지와중요성을인식하고, 국제표준에부합하는차별화된교육기관이란것을입증하기위해아카데미뿐아니라회사내교육부서에이르기까지 ISO 인증이확산되고있습니다. ISO 국내도입필요성국내에영어및학업에관련한사교육시장을비롯하여기업대상교육기관들이검증되지않은채우후죽순으로생겨나고있는가운데, 부실한학습서비스에대한피해사례도지속적으로발생하고있습니다. ISO 29990의도입은 LSP가학습자를위한프로그램을설계, 제공, 검증, 개선하는프로세스를구축하여역량이확보되고, 이를통해질좋은학습프로그램이제공되어학습자의권리를향상시킬것입니다. 아직국내에서는 ISO 인증이활성화되지않았지만, 난립하는교육서비스시장에서차별화된역량을증명하려는교육훈련기관의니즈와검증된교육훈련기관을이용하려는학습자들의니즈가맞물려 ISO 인증이활성화될것이라예상됩니다. KFQ는국내시장에글로벌표준을선도적으로도입하고인증에대한수요를충족시키고자 3월부터 ISO 인증서비스를시작하였습니다. ISO 도입시이점 글로벌학습서비스제공자로서의대내외인정 비즈니스프로세스의최적화및효과성극대화 학습분야의서비스품질강화를통한경쟁력향상 재무및리스크관리를통한사업영속성확보 6

7 ISO 도로교통안전경영시스템 Road Traffic Safety Management System

ISO 39001 도로교통안전 (RTS) 경영시스템 ISO 39001 제정배경전세계의인구중도로교통사고로매년 130만명이사망하고 2천 ~5천만명이상해를입는등교통사고로인한사상사수가국제적이슈로부상하였고, 이에 2004년 UN과 WHO가함께 United Nations Road Safety Collaboration를설립하여이문제를심도있게다루기시작했습니다.

8 ISO 도로교통안전 (RTS) 경영시스템 ISO 제정배경전세계의인구중도로교통사고로매년 130만명이사망하고 2천 ~5천만명이상해를입는등교통사고로인한사상사수가국제적이슈로부상하였고, 이에 2004년 UN과 WHO가함께 United Nations Road Safety Collaboration를설립하여이문제를심도있게다루기시작했습니다. 치명적인도로교통사고제거를위한국제기구들과선진국들의정책수립과활동들이최근몇년간적극적으로이루어지면서국제표준강국인스웨덴에서처음도로교통안전경영시스템 (Road Traffic Safety Management System, 이하 RTS 경영시스템 ) 표준제정을추진하였고, 2008 년 participating countries로 28개국이참여하고 observing country로 18개국이참여한 ISO/TC 241가결성되어 5년만에 RTS 경영시스템국제표준인 ISO 39001:2012을개발하였습니다. UN이지정한 RTS 경영시스템 UNRSC에서 10년간전세계 5백만명의교통사고사망자수를줄이기위한글로벌프로젝트인 the Decade of Action for Road Safety ( ) 을수립하였는데, 이를위한핵심사항으로제시한 5가지중첫번째가바로 Road Safety management입니다. Road Safety management의국가별활동으로권장한시스템이바로 RTS 경영시스템인 ISO 39001입니다. 8

ISO 39001 도로교통안전 (RTS) 경영시스템 국내도입필요성우리나라의경우꾸준한교통사고예방활동및국민들의법규준수의식향상으로지난교통사고사망자가꾸준하게감소하였으나, OECD 주요가입국중여전히최하위권을차지하고있고,

3%,2.7% 로증가 *( 전세버스 )40명( 06년) 51명 ( 10년) **( 노선버스 시내버스 )126명( 06년) 140명 ( 10년) 렌트카, 전세버스, 개인택시,

9%(836건 ( 06년) 1,134건 ( 10년)) ***( 개인택시 ) 연평균 5.2%(4,659건 ( 06년) 5,699건 ( 10년)) 도로교통안전을총체적으로관리할수있는것은 ISO 39001입니다.

9 ISO 도로교통안전 (RTS) 경영시스템 국내도입필요성우리나라의경우꾸준한교통사고예방활동및국민들의법규준수의식향상으로지난교통사고사망자가꾸준하게감소하였으나, OECD 주요가입국중여전히최하위권을차지하고있고, 지난몇년간그감소율이정체되고있으며, 기존의예방활동과는다른총체적인접근방식이필요합니다. 차량용도별교통사고추세 ( 출처 : 제 7 차국가교통안전기본계획 ) 사업용차량중전세버스와노선버스의시내버스로인한사망자수는각각연평균 6.3%,2.7% 로증가 *( 전세버스 )40명( 06년) 51명 ( 10년) **( 노선버스 시내버스 )126명( 06년) 140명 ( 10년) 렌트카, 전세버스, 개인택시, 위험물운송차량의순으로교통사고발생건수는지속적증가 *( 렌트카 ) 연평균 11.0%(2,742건 ( 06년) 4,169건 ( 10년)) **( 전세버스 ) 연평균 7.9%(836건 ( 06년) 1,134건 ( 10년)) ***( 개인택시 ) 연평균 5.2%(4,659건 ( 06년) 5,699건 ( 10년)) 도로교통안전을총체적으로관리할수있는것은 ISO 39001입니다. 이미품질분야의 ISO 9001, 환경분야의 ISO 14001을통해서여러조직들이 ISO 경영시스템에대한효과를경험하였습니다. 조직내의여러프로세스들을통합관리하는경영시스템을통해서안전활동들을효과적으로계획, 실행, 검증, 개선해나갈수있습니다. [ 현재교통사고원인별개선방안 ] 시스템접근방식인 ISO 이필요! 9

ISO 39001 도로교통안전 (RTS) 경영시스템 RTS 요구사항 ISO

10 ISO 도로교통안전 (RTS) 경영시스템 RTS 요구사항 ISO 39001에서는도로교통안전에관한기존의문제점과해결책에중점을둔 RTS 성과요인 ( 도로교통안전에크게기여하는요인 ) 에대한판단을요구하고있습니다. RTS성과요인은위험노출요인, 최종안전결과요인, 중간안전성과요인, 추가요인으로구성되어있으며이러한것을파악하고분석함으로써조직의상황에맞는도로교통안전대책을결정할수있습니다. ISO PDCA RTS 성과요인 10

ISO 39001 도로교통안전 (RTS) 경영시스템 ISO 39001 적용대상다음의사항을희망하는모든조직에적용

조직내도로교통안전방침과이국제표준과의적합성을입증하고자하는조직적용대상예시 1 승객ㆍ화물운송과관련된조직 ( 버스, 택시, 트럭운송, 렌터카등 )

) 5 물류ㆍ영업ㆍ통근시자동차를사용하는조직 ( 공장, 창고, 물류서비스, 금융서비스업등 ) 6 운송수요가발생되는설비운영과관련된조직 (

11 ISO 도로교통안전 (RTS) 경영시스템 ISO 적용대상다음의사항을희망하는모든조직에적용 도로교통안전성과를증진하고자하는조직 도로교통안전경영시스템의수립및실행, 유지, 개선을하고자하는조직 조직내도로교통안전방침의적합성을확립하고자하는조직 조직내도로교통안전방침과이국제표준과의적합성을입증하고자하는조직적용대상예시 1 승객ㆍ화물운송과관련된조직 ( 버스, 택시, 트럭운송, 렌터카등 ) 2 손해보험사 3 도로교통관련법규의제정ㆍ규제와관련된조직 ( 국가, 자치단체 ) 4 도로설계ㆍ시공ㆍ운용ㆍ보수와관련된조직 ( 도로운영, 관리회사 ) 5 물류ㆍ영업ㆍ통근시자동차를사용하는조직 ( 공장, 창고, 물류서비스, 금융서비스업등 ) 6 운송수요가발생되는설비운영과관련된조직 ( 주차장설계ㆍ관리회사등 ) 7 자동차ㆍ자동차부품설계ㆍ제조ㆍ보수ㆍ검사와관련된조직 ( 자동차회사, 부품회사, 정비공장등 ) 8 구급구명의료준비와관련된조직 ( 구급의료기관, 병원등 ) 11

12 ISO 9001:2015 개정소식

13 ISO 9001:2015 개정소식 ISO 9001:2015 THE NEXT REVISION 품질분야국제표준인 ISO 9001은 1987년처음제정된이후 170개이상의국가, 100만개이상의회사들이적용하고있는전세계에가장널리보급된국제표준입니다. ISO 9001의현재버전은 2008인데, ISO에서는이표준을 2015년 9월에새로운버전으로개정될것이라공표하였습니다. 새롭게개정될 ISO 9001:2015의표준제정과정들을살펴보고, 변경사항들은무엇이며, 이에따라어떻게대응해야할지를살펴보고자합니다. ISO 9001:2015 개정과정국제표준제정과정은예비단계 (PWI) 와제안 (NP), 작성 (WD), 위원회 (CD), 조회 (DIS), 승인 (FDIS), 발행 (IS) 의 6단계를거쳐서작성되며모든절차는통상 36개월안에마치게됩니다. ISO 9001 개정도이와같은과정을거치고있으며, 2014년현재는 FDIS를위한 Draft를작성하고있습니다. 국제표준제정단계 제정단계 프로젝트 약칭 문서명칭 0 예비단계 PWI Preliminary Work Item 1 제안단계 NP New work item Proposal 2 작성단계 WD Working Draft 3 위원회단계 CD Committee Draft 4 조회단계 DIS CDV Draft International Standard Committee Draft for Vote 5 승인단계 FDIS Final Draft International Standard 6 발행단계 PAS TS TR IS Publicly Available Specification Tenchincal Specification Tenchincal Report International Standard 13

ISO 9001:2015 개정소식 ISO 9001:2015 개정일정표 ISO 9001:2015 주요변경사항들 HLS(High Level Structure) 도입 ISO TMB의 JTCG 에서경영시스템표준에대한기본구조및표준화된문서를제공했던 ISO s Guide 83 을대신하는 Annex SL을개발하였습니다.

14 ISO 9001:2015 개정소식 ISO 9001:2015 개정일정표 ISO 9001:2015 주요변경사항들 HLS(High Level Structure) 도입 ISO TMB의 JTCG 에서경영시스템표준에대한기본구조및표준화된문서를제공했던 ISO s Guide 83 을대신하는 Annex SL을개발하였습니다. Annex SL에서는국제표준들의공통된프레임워크인 HLS(High Level Structure) 를제공하는데, 이는 ISO 9001이나 ISO 14001과같은표준들이구조와문장, 용어등이달라조직들이통합된경영시스템을이행하기에어려움이있었던것을 HLS를통해통합된프레임워크를제공함으로서다른 MSS 표준들과의일관성을보장할것입니다. Product 대신 goods and services 용어사용 Product가물리적인제품만을의미한다는편견을제거하기위해 goods and services를사용하여모든업종의조직에게적용할수있다는것을강조하였습니다. 불분명한용어들의명확화용어의명확하게함으로서, 번역시오역의가능성을감소시켰습니다. 14

15 ISO 9001:2015 개정소식 Context of the organization ( 조직의환경 ) 개정될표준에 4.1 Understanding the organization and its context 와 4.2 Understanding the needs and expectations of interested parties 가새롭게삽입이되었는데, 이는품질경영시스템계획에영향을미칠수있는이슈사항들과요구사항들을결정하도록조직에게요구하며, 품질경영시스템범위를설정하고설계하도록하고있습니다. Preventive action 용어삭제와 Risk 용어의등장 Preventive action은특정조항에만필요한것이아니라품질경영시스템전반에걸쳐서필요한것이기때문에해당용어를제외하기로하였습니다. 이는 preventive action의약화가아니라이를더욱강화해야함을의미하며, Risk에대한고려를여러조항속에포함시킴으로서예방조치의의미를더욱강화시키고있습니다. Process approach 적용강화 ISO 9001:2008 의프로세스접근방법을권장한다는문구 (0.2항) 에서개정될 ISO 9001:2015에서는프로세스접근방법을적용해야만한다고 (4.4.2항) 명시하고있습니다. 개정된표준의대응방안 인증전환시점은개정표준발행에따른지침을지켜봐야하지만, ISO/IEC 27001:2013 의경우, IAF Resolution 에따르면신규심사는개정표준발행 1년후부터개정표준으로수행되어야하며, 신규인증서또한개정된표준으로발행이되어야합니다. 인증주기가 3년인것을고려해볼때, 인증서전환기간은개정표준발행이후 2년이내이며, 따라서 ISO 9001:2015도이와유사하게전환기간을 2~3년정도주리라예상됩니다. 조직내담당자들은새로운표준에대한교육참가등을통해미리대비해야할필요가있습니다 : 전체전환완료기한 2년 2 : ISO 9001:2008 및 ISO 9001:2015 인증서발행가능기간 3 : ISO 9001:2015 인증서만발행가능기간 15

16 ISO 9001:2015 개정소식 ISO 9001:2008 과 ISO 9001:2015 구조비교 ISO 9001:2015 ISO 9001: Context of the organization 4.1 Understanding the organization and its context 4.2 Understanding the needs and expectations of interested parties 4.3 Determining the scope of the quality management system 4.4 Quality management system 5. Leadership 5.1 Leadership and commitment 5.2 Policy 5.3 Organization roles, responsibilities and authorities 4. Quality Management System 4.1 General requirements 4.2 Documentation requirements (7.5) 5. Management Responsibility 5.1 Management commitment 5.2 Customer focus 5.3 Quality policy 5.4 Planning (6) 5.5 Responsibilities, authorities and Communication (7.4) 5.6 Management Review (9.3) 6. Planning 6.1 Actions to address risks and opportunities 6.2 Quality objectives and planning to achieve them 6.3 Planning of changes 7. Support 7.1 Resources 7.2 Competence 7.3 Awareness 7.4 Communication 7.5 Documented information General Creating and updating Control of documented information 8. Operation 8.1 Operational planning and control 9. Performance evaluation 9.1 Monitoring, measurement, analysis and evaluation 9.2 Internal audit 9.3 Management review 6. Resource Management 6.1 Provision of resources 6.2 Human Resources 6.3 Infrastructure 6.4 Work environment 7. Product Realization 7.1 Planning of product realization 7.2 Customer-related process 7.3 Design and development 7.4 Purchasing 7.5 Production and service provision 7.6 Control of monitoring and measuring equipment 8. Measurement, analysis and improvement 8.1 General 8.2 Monitoring and measurement Customer satisfaction Internal audit Monitoring and measurement of process Monitoring and measurement of product 8.3 Control of nonconforming product 8.4 Analysis of data 8.5 Improvement Continual improvement Corrective action Preventive action 10. Improvement 10.1 Nonconformity and corrective action 10.2 Continual improvement 16

17 기타표준및산업동향

기타표준동향 ISO/IEC 27001:2013 개정발간정보보안경영시스템인 ISO/IEC 27001가 2013년개정되었습니다. 2005년에처음제정되어도입되었던 ISO/IEC 27001 이 8년만에개정되었는데, Annex SL에따라 ISO/IEC 27001:2013도 HLS 구조를도입하였습니다.

18 기타표준동향 ISO/IEC 27001:2013 개정발간정보보안경영시스템인 ISO/IEC 27001가 2013년개정되었습니다. 2005년에처음제정되어도입되었던 ISO/IEC 이 8년만에개정되었는데, Annex SL에따라 ISO/IEC 27001:2013도 HLS 구조를도입하였습니다. IAF 회원국들은 ISO/IEC 27001:2013에대한전환기간을개정발간일로부터 2년내인 2015년 10월 1일까지로결정하였습니다. 따라서기존국내에서발행된 KS X ISO/IEC 27001:2006 인증서는 2015년 9월 30일까지만유효하며, 2015년 10월 1일부터는 ISO/IEC 27001:2013 표준에따라발행된인증서만사용할수있습니다. ISO 년개정예정 ISO 9001과더불어전세계 30만개이상의기업에서적용한환경경영시스템국제표준인 ISO 14001이 2015년개정됩니다. ISO에서 2012년 2월에개정작업에착수하여, 2015년 1월개정발간을목표로표준개정을진행중입니다. 개정되는 ISO 14001은 Annex SL에따라 HLS 구조를도입할것이며, 개정발간후개정표준으로의전환기간은 1년정도로예상됩니다. 서비스분야국제표준 WTO 에따르면, 서비스는전세계 GDP의 3분의 2 이상을차지하고있는중요한경제활동입니다. ISO는다음의국제표준들을개발하여일관되고질높은서비스를보장하도록돕고있습니다. ISO 10002:2004 는조직에서의불만처리프로세스에대한가이던스를제공하여고객만족을강화시키는데도움을줍니다. ISO 24510:2007 은식수및폐수서비스산업에중점을두어사용자들의니즈와기대를만족시키는방법에대한가이던스를제공합니다. ISO/IEC Guide 76 은다양한소비자이슈에대해서비스제공자에게권고사항들을담고있으며, 이로인해고객불만과질낮은서비스에대한사업비용을감소시킵니다. 18

산업동향 ISO 39001:2012 심사원과정개최 KFQ에서도로교통안전 (Road Traffic Safety) 경영시스템인 ISO 39001:2012 심사원과정을개최합니다. 도로교통안전에대해 UN에서도권고한경영시스템인 ISO 39001 제도의본격적인시행및확산을위해 5월 13일 ~16일 4일간심사원과정을개최합니다.

국제표준인 ISO 29990 은학습자들에게는난립하는교육시장에서검증되고차별화된교육기관을선택할수있는권리를증진시키고, 교육기관들입장에서는경쟁자들보다우수한역량을갖추었다는것을입증할뿐아니라, 해외교육사업시에도국제적인수준을갖춘기관임을나타내는경쟁력을나타내는좋은기회가될것입니다.

19 산업동향 ISO 39001:2012 심사원과정개최 KFQ에서도로교통안전 (Road Traffic Safety) 경영시스템인 ISO 39001:2012 심사원과정을개최합니다. 도로교통안전에대해 UN에서도권고한경영시스템인 ISO 제도의본격적인시행및확산을위해 5월 13일 ~16일 4일간심사원과정을개최합니다. 본과정은한국심사자격인증원 (KAR) 의공식과정으로진행되며, 교통안전공단에서도본과정에함께참여합니다. 과정에참가를원하시는분들은 또는 로연락주시기바랍니다. ISO 학습경영시스템인증서비스시작 KFQ에서학습경영시스템인 ISO 인증서비스를시작하였습니다. 국제표준인 ISO 은학습자들에게는난립하는교육시장에서검증되고차별화된교육기관을선택할수있는권리를증진시키고, 교육기관들입장에서는경쟁자들보다우수한역량을갖추었다는것을입증할뿐아니라, 해외교육사업시에도국제적인수준을갖춘기관임을나타내는경쟁력을나타내는좋은기회가될것입니다. EUROVISON, ISO 인증획득 1956년부터매년유럽방송연맹회원국이벌이는유럽최대의노래경연대회인 EUROVISION이 ISO 인증을받았습니다. 본행사를진행한 PM Susanna는 ISO 20121을통해 파트너들과의커뮤니케이션과구매서비스부분에있어서지속가능성문제를더욱심도있게다루고향상시킬수있었다 라고하였습니다. 참고로, ISO 20121은이벤트분야의지속가능성을향상시키기위한국제표준입니다. 2012년런던올림픽도 ISO 인증을받은바있습니다. Costa Coffee, ISO 인증획득영국최대의커피체인점인 Costa Coffee가 ISO 인증을받았습니다. Costa Coffee는 ISO 50001을통해서에너지사용을 16% 줄이고생산성을향상시킬수있었습니다. 참고로, ISO 50001은 2011년대비 2012년 ISO 인증건수가 332% 성장할정도로많은기업에서앞다투어채택하고그효과가입증되고있는에너지경영시스템국제표준입니다. 19

20 KFQ 인증안내 인증절차안내 WHY KFQ? 국내 1 호인증기관 KFQ 는국내 ISO 인증사업을함께해온국내 1 호인증기관으로서국내외전산업분야에걸쳐품질, 환경, 안전, 에너지, 정보통신, 식품등의경영시스템인증을선도적으로보급해왔습니다. 수준높은심사기법 KFQ 는 20 여년간축적된심사노하우를바탕으로풍부한실무경험을가진전문가들을최고의심사원들로구성하여고객에게실질적인도움이되는차별화된서비스를제공하고있습니다 KFQ 의인증서비스 KFQ 는다음과같은다양한인증서비스를제공하고있습니다. ISO 9001 ISO ISO/TS OHSAS ISO TL 9000 ISO ISO/TS GMS ISO/IEC ISO/IEC ISO KFQ 9004 ISO Beyond Quality Success with KFQ 인증상담 : Tel. 02) ~4 FAX. 02) 서울시금천구가산동 우림라이온스밸리 B 동 13 층

정보보호능력은필수적인 기업의핵심경쟁력이다 국제정보보호표준 ISO/IEC 27001:2013 Information security management systems Requirements ( 정보보호경영시스템 ISO 27001:2013) - 1 -

정보보호능력은필수적인 기업의핵심경쟁력이다 국제정보보호표준 ISO/IEC 27001:2013 Information security systems Requirements ( 정보보호경영시스템 ISO 27001:2013) - 1 - ISO 27001:2013 Framework Overview ISO27001:2013 은부속서 SL(Annex SL) 의부록 2(Appendix