ISMS는 보안 관점에서 기업의 내부 업무 프로세스와 기업의 대외 인지도등 전반적으로 받는것이 좋습니다. ISMS는 과태료보다 더 가치있는 인증이 되지 않을 까 생각합니다.
메가존은 클라우드 서비스 전문파트너로써 1위를 하고 있으면 ISMS인증에대한 부분도 같이 동시에 지원이 되는 원스톱 서비스 제공이 가능하다는 점이 강점입니다.
개인정보보호법은 개인의 정보를 취급하는 업체들에 대한 보안과 처리 보관이 주가 되지만 ISMS는 기업전체를 대상으로 해당이 됩니다.
많이 걸려지며, 기업의 업무에대해 깊이있게 알수 있습니다. 이유는 어떤 부서가 어떤 업무를 하는지에따라 업무 프로세스라든지 심사 대상이 되는지를 판단하게 되기 때문입니다.
클라우드에서 고객 정보 누출에 대한 부분을 위해서 네트워크 보안 구성 및 서버측 암호화/클라이언트측 암호화등 다양한 암호화를 지원하고 있습니다. 또한 저장되는 데이터에 대해서 블록 암호화도 지원합니다. 악성코드로부터의 보호는 저장되는 데이터의 버전 관리 기능도 지원합니다. 또한 기업환경에 맞는 다양한 3rd Party 솔루션을 이용할 수 있습니다.
내부적으로 어떤 서비스를 할 것인지에 대한 부분이 잘 정립이 되어 있다면 클라우드 컨설턴트들이 비용까지 고려하여 상담해드립니다.
ISMS 인증서 발급 현황 링크입니다. https://isms.kisa.or.kr/main/isms/issue/
내용이 길어지므로 도움이 되는 링크를 알려드립니다. http://blog.naver.com/ambidext/221026478754
클라우드 하나로 통합되기 보다는 , 멀티 클라우드 및 하이브리드로 유지가 될 것같습니다.
사내IDC와 클라우드의 연동은 VPN 혹은 전용선 서비스로 보안을 유지하며 연동을 할 수 있습니다.
VPC내부의 네트웍을 구축하신후 내부 통신에 대해서는 무료입니다. 또한 인바운드 트래픽도 무료입니다만 아웃바운드에 대한 트래픽만 과금 대상이 됩니다.
인프라의 경우엔 각 클라우드 업체에서 현재 ISMS 인증심사를 준비중입니다. 심사담당자는 자사 서비스 부분에 대해서 준비하시면 됩니다.
클라우드 전문 파트너사를 통하여 컨설팅을 받고 구축을 하시면 비용적인 부분까지 같이 고민해드립니다.
http://blog.naver.com/netandhi?Redirect=Log&logNo=220628731003 상기 링크가 도움이 될 것 같습니다.
그렇지는 않습니다. 기업 보안 강화와 보안 책임 전담 팀도 구성을 해야하며, 절차는 실무에 적용이 되어야 하기때문에 절차만 보고 인증을 발급해주시는 않습니다.
공공기업은 KISA에서 클라우드 보안인증제도를 적용하기위해 준비중이며 2018년도에 적용이 될 것 같습니다.
내부IDC와 클라우드간의 안전한 통신 연결은 VPN 혹은 전용선 연결이 가능합니다. 트래픽에서도 안정적인 통신을 원하시면 전용선 연결을 권장드립니다.
ISMS는 KISA주관으로 인증을 진행을 하고 있으며, 국정원 보아나 적합성 검증과는 무관합니다.
온프레미스에서 사용 가능한 접근제어, 암호화등의 보안 솔루션이 클라우드상에서는 사용이 불가능하거나 지원하지 않는 경우도 있습니다. 현재 클라우드에서 사용 가능한 3rd Party 솔루션 도입을 하는 고객들이 계시고, 클라우드 환경에 적합한 솔루션이 지속적으로 추가될 예정입니다.
ISMS인증 이며, 클라우드 보안 인증제는 공공기관에 서비스를 제공하기 위해한 인증제도입니다.
