빅데이터 자료의 수집보관활용 등 운영 전반에 걸쳐 개인정보의 보호체계를 국제표준으로 정립하여 정보유출 등 사고를 예방하고 시스템을 안정적으로 관리하기 위해, 
 국제표준화기구(ISO)에서 수립한 보안시스템 운영(ISO27001), 개인정보보호(ISO27701) 인증 획득을 금년 초부터 추진하였습니다.
  ISO27701 획득을 위해서는 ISO27001 획득이 선행되어야 함
 
ISO27001은 기관의 보안조직, 시스템, 사고시 대응방안 등 보안시스템의 관리운영에 대한 필요사항을 규정한 인증으로, 
 정보보호규정과 담당조직, 자료관리권한, 정보시스템 운영 및 사고관리 등 11개 영역 114개 평가항목을 충족하여야 하며
 과세관청 인증사례는 한국이 유일하고, 국내 3백여 개, 전 세계 3만여 개의 국가기관 및 민간기업 등에서 보유하고 있습니다.
ISO27701은 개인정보의 관리절차, 암호화 및 비식별화 등 개인정보보호 관리체계에 대한 필요사항을 규정한 인증으로,
 개인정보 수집처리보관 방법, 자료암호화 기술, 정보주체의 권리보장 등 8개 영역 49개 평가항목을 충족하여야 하며
 국내 삼성병원우리은행 등 6개, 해외 알리바바 등 2백여 개 기업에서 보유하고 있고, 국가기관은 국세청이 최초 사례입니다.
  비식별화:개인정보의 일부 또는 전부를 암호화하여 다른 정보와 결합하여도 특정 개인을 식별할 수 없도록 하는 조치(식별정보 제거, 가명 사용, 마스킹 처리 등)
국세청은 빅데이터 분석에 활용되는 자료가 업무 외적으로 사용되거나 외부 유출되지 않도록 엄격한 절차에 따라 운영하고 있으며, 개인정보는 비식별조치하여 관리하고 있습니다. 
 빅데이터 서버는 국가정보자원관리원(광주)에 설치하고 외부 인터넷망과 분리된 폐쇄망으로 구축하였으며, 
 인증된 사용자만 시스템을 사용하고 업무관련 자료만 접근 하도록 방화벽, 권한관리 등 보안정책을 시행하고 있습니다. 
  시스템 및 자료 접근이력 관리, 조회 적정여부 등 상시 모니터링 수행
 또한, 빅데이터 분석 시 법령에 근거하여 수집한 자료와 개방된 공공데이터로서 과세에 필요한 자료만 활용하고 있으며,
  과세자료 제출법개별세법 등을 통해 수집한 자료
 데이터는 암호화하여 보관, 개인식별정보는 제거하는 등 정보보호 및 오남용 방지를 위한 보안장치를 적용하였습니다. 
또한, 외부 10명(법률기술전문가 포함), 내부 2명 등 총 12명으로 구성된 비식별조치 적정성 평가단을 운영하고 있으며, 
 평가단은 외부기관 자료 수집시 개인정보에 대한 비식별 조치 적정성을 심사하고 필요시 보완을 요구할 수 있습니다.

국세청은 빅데이터 분석에 활용되는 자료가 업무 외적으로 사용되거나 외부 유출되지 않도록 엄격한 절차에 따라 운영하고 있으며, 개인정보는 비식별조치하여 관리하고 있습니다. 빅데이터 서버는 국가정보자원관리원(광주)에 설치하고 외부 인터넷망과 분리된 폐쇄망으로 구축하였으며, 인증된 사용자만 시스템을 사용하고 업무관련 자료만 접근 하도록 방화벽, 권한관리 등 보안정책을 시행하고 있습니다. 또한, 빅데이터 분석 시 법령에 근거하여 수집한 자료와 개방된 공공데이터로서 과세에 필요한 자료만 활용하고 있으며, 과세자료 제출법개별세법 등을 통해 수집한 자료 데이터는 암호화하여 보관, 개인식별정보는 제거하는 등 정보보호 및 오남용 방지를 위한 보안장치를 적용하였습니다.