클라우드서비스 보안인증제도(SaaS) 평가기준 해설서

과학기술정보통신부 , 한국인터넷진흥원 지음

진한엠앤비 2021년 06월 30일 출간 종이책 : 2020년 10월 19일 출간

작품소개

책소개

클라우드컴퓨팅서비스(이하 ‘클라우드서비스’) 보안인증제도는 클라우드서비스 제공자가 제공하는 서비스에 대해 “클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률”제32조 제2항에 따라 정보보호 기준의 준수여부 확인을 인증기관에 요청하는 경우 인증기관이 이를 평가·인증하여 이용자들이 안심하고 클라우드서비스를 이용 할 수 있도록 지원하는 제도이다.
클라우드서비스 보안인증제도는 IaaS 인증과 SaaS 인증으로 구분되며, SaaS 인증은 표준등급과 간편등급으로 구분할 수 있다. 표준등급 인증의 유효기간은 5년이며, 간편등급의 유효기간은 3년이다.
클라우드서비스 대상에 전자결재, 인사 및 회계관리, 보안서비스 등 중요데이터를 다루는 SaaS 서비스는 표준등급으로 인증을 신청하여야 하며, 그 외 서비스는 사업자가 표준등급 또는 간편등급 중 선택하여 인증을 신청할 수 있다. 클라우드서비스 보안인증의 대상은 클라우드컴퓨팅 기술을 이용하여 정보시스템의인프라, 응용프로그램, 개발환경 중 어느 하나 이상을 제공하는 클라우드서비스가 해당된다.
클라우드서비스 보안인증제도는 공공기관에게 안정성 및 신뢰성이 검증된 민간클라우드서비스를 공급하고, 객관적이고 공정한 클라우드서비스 보안인증제도를 통해 이용자의 보안 우려를 해소하고 클라우드서비스의 경쟁력을 확보하는데 그 목적이 있다.

목차

제1장 클라우드서비스 보안인증제도(SaaS) 개요
1. 인증제도 소개
2. 표준등급
3. 간편등급

제2장 인증기준(SaaS) 해설 - 표준등급
1. 정보보호 정책 및 조직
2. 인적보안
3. 자산관리
4. 서비스 공급망 관리
5. 침해사고 관리
6. 서비스 연속성 관리
7. 준거성
8. 물리적 보안
9. 가상화 보안
10. 접근통제
11. 네트워크 보안
12. 데이터 보호 및 암호화
13. 시스템 개발 및 도입 보안
14. 공공기관 보안요구사항

제3장 인증기준(SaaS) 해설 -간편등급
1. 정보보호 정책 및 조직
2. 인적보안
5. 침해사고 관리
6. 서비스연속성 관리
7. 준거성
9. 가상화 보안
10. 접근통제
11. 네트워크 보안
12. 데이터 보호 및 암호화
13. 시스템 개발 및 도입 보안
14. 공공기관 보안요구사항

제4장 인증기준(SaaS) 해설 -추가(개인정보)
15. 개인정보의 처리 및 안전한 관리

작가정보

저자(글) 과학기술정보통신부

저자(글) 한국인터넷진흥원