“클라우드컴퓨팅 정보보호 및 품질성능 기준 고시 시행” - 공공부문 클라우드 도입의 제도적 기반 구축 -
‘클라우드컴퓨팅서비스 정보보호에 관한 기준’
제2장 정보보호조치
제3조(관리적 보호조치) ① 클라우드컴퓨팅서비스 제공자는 클라우드컴퓨팅 서비스의 안전성 및 신뢰성 확보를 위하여 다음 각 호의 사항을 포함한 관리적 보호조치를 취하여야 한다.
1. 정보보호 정책 수립·이행 및 정보보호 조직 구성·운영에 관한 사항
2. 내·외부 인력관리 및 정보보호 교육에 관한 사항
3. 자산 식별, 변경관리 및 위험관리에 관한 사항
4. 공급망 계약, 모니터링, 변경 등 공급망 관리에 관한 사항
5. 침해사고 대응 절차, 체계, 처리 및 복구, 사후관리에 관한 사항
6. 서비스 장애 대응, 성능 및 용량 관리, 백업 등 서비스 가용성에 관한 사항
7. 법·정책적 요구사항 준수 및 보안감사 활동에 관한 사항
클라우드컴퓨팅 정보보호 및 품질성능 고시 시행
어떤 사람이 정보보호 그룹 결성 및 정보보호 규제를 정해야지
클라우드컴퓨팅서비스 제공자