1. 정의
- Cloud Security Assurance Program
- 정보보호 기준의 준수여부 확인을 인증기관 이 평가・인증하여 이용자들이 안심하고 클라우드 서비스를 이용할 수 있도록 지원하는 제도
- 법적근거 : 클라우드 발전법” 제23조 제2항, 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률”제5조에 의거하여 2015년 “제1차 클라우드컴퓨팅 기본계획”에 따라 시행
2. 구성도 및 구성요소
가. 구성도
나. 구성요소
3. 보안인증 종류
4. DaaS(Desktop as a Service) 보안 인증 기준
- IaaS나 SaaS도 이걸로 돌려써도 될듯...
'정보관리기술사 > 시큐리티' 카테고리의 다른 글
| 시큐어 코딩(SW개발보안) (1) | 2024.01.02 |
|---|---|
| 데이터 3법 (0) | 2024.01.02 |
| 제로 트러스트 보안 모델 (0) | 2024.01.02 |
| AC(Access Control) (0) | 2024.01.02 |
| ISMS-P (1) | 2024.01.02 |