선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본고에서는 ISO/IEC JTC 1/SC 27과 ITU-T SG 17을 중심으로 클라우드 컴퓨팅 환경의 최신 국제보안 표준화 동향과 KATS 및 TTA를 중심으로 하는 국내 보안 표준화 동향을 정 리하여 안전한 클라우드 서비스의 제공과 사용에 대한 기준을 설정하는데 도움을 주고자 하였다. 특히 최근 국제적으로 클라우드 서비스의 보안성 평가 및 인증을 위한 ISMS, FedRAMP 등의 제도가 글로벌 또는 로컬 표준을 기반으로 진행되고 있는 점을 감안할 때, 국내에서도 국제 표준의 수용 및 지 역화를 위한 노력이 수반되어 야 한다.
- 있다. 본고에서는 정보기술 분야의 대표적인 국제표준화 기관인 ISO/IEC JTC 1과 ITU-T, 그리고 국내 산업표준인 KS를 제정하는 국가기술표준원(KATS) 및 국내 정보통신 분야의 표준을 개발하는 TTA에서 최근 표준 문건으로 개발하였거나 개발 중인 클라우드 컴퓨팅 또는 클라우드 서 비스의 정보보호 표준화 작업에 대해서 살펴보고자 한다.
- 클라우드 컴퓨팅 운영을 위한 보안 요구사항과 보안 척도를 분석하고, 세부적인 보안 활동(접근통제, 모니터링, 재해복구, 내부감사 등)을 명시하여 클라우드 서비스 제공자에서 발생할 수 있는 보안 위험에 대처할 수 있도록 지침을 제공하고자 한다. 전기통신 사업자나 인터넷 서비스사업자)에게 필요한 클라우드 컴퓨팅 인프라의 보안 척도를 제시하여 클라우드 서비스 제공자 측에서 발생할 수 있는 운영 위험을 감소시 킬 수 있으며, 특히 보안 조항을 포함한 표준화된 클라우드 SLA의 작성에 도움을 주려는 목적으로 2016년 3월 제정을 목표로 하고 있다.
- 1642 'Guidelines for the operational security of cloud computing(클라우드 컴퓨팅을 위한 운영 보안 지 침)'은 클라우드 서비스 제공자 관점에서 클라우드 서비스에 대한 일반적인 운영 보안 지침을 명시한다. 클라우드 컴퓨팅 운영을 위한 보안 요구사항과 보안 척도를 분석하고, 세부적인 보안 활동(접근통제, 모니터링, 재해복구, 내부감사 등)을 명시하여 클라우드 서비스 제공자에서 발생할 수 있는 보안 위험에 대처할 수 있도록 지침을 제공하고자 한다. 전기통신 사업자나 인터넷 서비스사업자)에게 필요한 클라우드 컴퓨팅 인프라의 보안 척도를 제시하여 클라우드 서비스 제공자 측에서 발생할 수 있는 운영 위험을 감소시 킬 수 있으며, 특히 보안 조항을 포함한 표준화된 클라우드 SLA의 작성에 도움을 주려는 목적으로 2016년 3월 제정을 목표로 하고 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.