인증개요

Information technology — Security techniques — Code of practice for information security controls based on ISO/IEC 27002 for cloud services

ISO/IEC 27017는 다음을 제공하여 클라우드 서비스 제공 및 사용에 적용되는 정보보호 통제의 구현을 지원하는 지침을 제공한다.

• ISO/IEC 27002에 명시된 관련 통제에 대한 추가 구현 지침
• 특히 클라우드 서비스와 관련된 구현 지침이 포함된 추가 제어입니다.
• 클라우드 환경에서 위협과 위험을 고려해서 추가적인 통제를 한다.

클라우드 서비스 제공업체

클라우드 서비스 고객은 정보 보안 역할과 책임의 적절한 할당에 대해 클라우드 서비스 제공자와 합의하고, 할당된 역할과 책임을 이행할 수 있는지 확인해야 합니다. 양 당사자의 정보 보안 역할과 책임은 계약서에 명시되어야 합니다. 클라우드 서비스 고객은 클라우드 서비스 공급자의 고객 지원 및 관리 기능과의 관계를 식별하고 관리해야 합니다.
클라우드 서비스 공급자는 클라우드 서비스 고객, 클라우드 서비스 공급자 및 공급업체와 정보 보안 역할 및 책임을 적절하게 할당하는 것에 동의하고 문서화해야 합니다.

인증대상

제조업, 서비스업, S/W업, 도소매업, 관공서등 모든 산업분야를 대상으로 합니다.

인증제도의 구조

인증효과

• 클라우드서비스 제공업체의 개인정보 정보보안으로 고객만족
• 고객의 신뢰도 및 이미지 개선
• 정부 및 글로벌스탠다드에 맞는 정보보안정책 요구사항 충족
• 클라우드 시스템 구축으로 책임이 수반되는 사고의 감소

인증절차

지도기간 : 기업 규모 및 회사 상황에 따라 2~3개월