해결하는 문제
여기서 막힙니다.
- 어떤 업무가 중요업무에 해당하는지 판단 기준이 없다
- CSP 표준 계약서에 규제상 필수 조항이 빠져 있다
- 이용등록 보고 기한을 놓쳐 서비스 오픈이 지연된다
산출물
말이 아니라
문서로 남습니다.
업무 중요도 평가서
처리 정보의 성격과 장애 영향도를 기준으로 중요업무 해당 여부를 판정합니다.
안전성 평가 결과서
클라우드 이용 관련 기술·관리·물리 통제 항목을 점검하고 미비점 개선안을 제시합니다.
CSP 계약 검토 의견
감사권, 자료 제출 협력, 서비스 종료 시 데이터 반환 등 필수 조항 반영 여부를 검토합니다.
이용등록 보고 패키지
보고서 작성과 제출 일정 관리, 질의 대응까지 지원합니다.
진행 단계
표준 6 – 12주.
실제 소요는 제출 서류의 완결성과 감독당국·기관의 검토 일정에 따라 달라질 수 있습니다.
- 01
자산·업무 식별
클라우드에 올릴 시스템과 데이터를 목록화합니다.
- 02
중요도 평가
중요업무 여부에 따라 요구 통제 수준을 분기합니다.
- 03
통제 보완
암호화, 접근통제, 로깅, 이중화 항목을 개선합니다.
- 04
보고·이관
보고 완료 후 연간 재평가 체계를 넘겨드립니다.
자주 묻는 질문
먼저 확인하세요.
이미 클라우드를 쓰고 있는데 뒤늦게 평가가 가능한가요?
가능합니다. 현행 구성에 대한 사후 평가를 수행하고, 미비점은 개선 계획과 함께 보고하는 방식으로 정리합니다.
해외 리전을 사용해도 되나요?
처리하는 정보의 종류와 국외 이전 요건에 따라 달라집니다. 리전 설계 단계에서 함께 검토하는 것을 권합니다.