정보관리기술사/시큐리티

CSAP(클라우드 보안 인증제도)

기술기술 2024. 1. 2. 18:20

1. 정의

  • Cloud Security Assurance Program
  • 정보보호 기준의 준수여부 확인을 인증기관 이 평가・인증하여 이용자들이 안심하고 클라우드 서비스를 이용할 수 있도록 지원하는 제도
  • 법적근거 : 클라우드 발전법” 제23조 제2항, 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률”제5조에 의거하여 2015년 “제1차 클라우드컴퓨팅 기본계획”에 따라 시행

 

2. 구성도 및 구성요소

가. 구성도

나. 구성요소

 

3. 보안인증 종류

 

4. DaaS(Desktop as a Service) 보안 인증 기준

- IaaS나 SaaS도 이걸로 돌려써도 될듯...