IT용어위키



금융분야 클라우드컴퓨팅서비스 이용 가이드


개요

  • 발행자: 금융보안원
  • 발간일: 2019년 1월

목차

  • 제1장 가이드 개요
  • 제2장 클라우드서비스 이용 절차
  • 제3장 업무 선정 및 평가
  • 제4장 계획 수립
  • 제5장 계약 준비
  • 제6장 계약 체결
  • 제7장 보고 및 이용
  • 제8장 이용 종료

주요 내용

클라우드 이용 절차

사전 준비 - 계약 체결 - 보고 및 이용 - 이용 종료

절차 주요 활동 비고
사전 준비
  • 이용 대상 선정 및 중요도 평가
  • 업무연속성 계획 및 안전성확보조치 방안 수립
  • 업무 위수탁 운영기준 보완
  • 제공자 후보 선정 및 평가
  • 정보보호위원회 심의·의결
금융보안원 지원
계약 체결
  • 클라우드서비스 이용 계약 체결
보고 및 이용
  • 서류 구비 및 사전 보고
  • 서류 최신성 유지 및 수시 보고
금융감독원 보고
이용 종료
  • 출구 전략 이행

업무 선정 및 평가

  • 이용대상 선정
    • 금융회사는 정보처리업무 중 클라우드서비스 이용에 따른 효율성 등을 감안하여 이용대상을 선정
    • 금융회사의 핵심 업무 수행을 위한 정보처리에 대해서는 효율성 이외에도 업무 중요도, 취급 정보의 민감도, 경영전략 등 다양한 요소를 종합적으로 고려
  • 중요도 평가 실시
    • 금융회사는 자체적으로 중요도 평가 기준을 수립하고, 클라우드서비스 이용 대상 업무에 대해 중요도 평가를 실시
    • 고유식별정보 또는 개인신용정보 처리 시 중요 업무로 취급
    • 전자금융거래의 안전성 및 신뢰성에 중대한 영향을 미칠 경우 중요 업무로 취급

계획 수립

  • 업무 연속성 계획 수립
    • 데이터 백업
    • 훈련 및 사고 관리
  • 출구 전략 수립 (업무 연속성 계획에 포함)
    • 출구 전략 이행 지표 설정
    • 출구 전략 이행 절차 정의
    • 출구 전략 수립 관련 고려사항
  • 안전성 확보조치 방안 수립
    • 계정 관리
    • 접근 통제
    • 내부 시스템・단말기와의 연계
    • 암호화 및 키 관리
    • 로깅
    • 가상 환경 보안
    • 보안 모니터링 및 취약점 분석・평가
    • 인적 보안
  • 업무 위수탁 운영기준 마련

계약 준비

  • 클라우드서비스 제공자 평가
  • 정보보호위원회 심의・의결

계약 체결

  • 서비스 위탁 관련 명시사항
    • 서비스 범위 및 물리적 위치에 관한 사항
    • 접근권 및 감사권 수용 의무에 관한 사항
    • 재위탁 관리에 관한 사항
    • 서비스 중지 등 서비스 수준에 관한 사항
  • 보안 관련 명시사항
    • 데이터 관리 및 보호에 관한 사항
    • 사고대응 및 취약점 분석・평가에 관한 사항
    • 기타 보안요구사항
  • 출구 전략 이행을 위한 명시사항
  • 책임관계 명확화
    • 대외적 책임(금융소비자 피해 발생 시 손해배상 책임)
    • 계약 당사자간 책임관계(금융회사와 클라우드서비스 제공자간)

보고 및 이용

  • 서류 구비 및 사전 보고
  • 서류 최신성 유지 및 수시 보고
  • 리스크 관리

이용 종료

  • 수립한 출구 전략에 의거하여 데이터 이전 및 파기 등을 실시

가이드 원본 보기


  출처: 공대위키(공대위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!