“클라우드컴퓨팅 정보보호 및 품질성능 기준 고시 시행” - 공공부문 클라우드 도입의 제도적 기반 구축 -
‘클라우드컴퓨팅서비스 정보보호에 관한 기준’
제1장 총칙
제1조(목적) 이 기준은 ｢클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률｣(이하“법”이라 한다) 제23조 제2항에 따라 클라우드컴퓨팅서비스의 안전성 및 신뢰성 향상에 필요한 정보보호 기준의 구체적인 내용을 정함을 목적으로 한다.
제2조(정의) 이 기준에서 사용하는 용어의 뜻은 다음과 같다.
1. “정보보호” 라 함은 컴퓨터 등 정보처리능력을 가진 장치를 이용하여 수집·가공·저장·검색·송신 또는 수신되는 정보의 유출·위변조·훼손 등을 방지하기 위하여 기술적·물리적·관리적 수단을 강구하는 일체의 행위를 말하며 사이버 안전을 포함한다.
2. “정보보호조직”이라 함은 정보통신서비스를 안전하게 제공하고 정보보호 활동을 체계적으로 이행토록 하는 업무 조직을 말한다.
3. “가상화”라 함은 물리적으로 다른 시스템을 논리적으로 통합하거나 반대로 하나의 시스템을 논리적으로 분할해 자원을 효율적으로 사용케 하는 기술을 말한다.
4. "정보보호시스템"이라 함은 정보처리시스템 내 정보를 유출·위조·변조·훼손하거나 정보처리시스템의 정상적인 서비스를 방해하는 행위로부터 정보등을 보호하기 위한 장비 및 프로그램을 말한다.
5. “서비스수준협약”이라 함은 서비스 제공자가 서비스 가입자와 합의를 통하여 사전에 정의된 수준의 서비스를 제공하기로 맺는 협약을 말한다.
6. “취약점 점검”이라 함은 컴퓨터의 하드웨어 또는 소프트웨어의 결함이나 체계 설계상의 허점으로 인해 사용자에게 허용된 권한 이상의 동작이나 허용된 범위 이상의 정보 열람·변조·유출을 가능하게 하는 약점에 대하여 점검하는 것을 말한다.
클라우드컴퓨팅 정보보호 및 품질성능 고시 시행
정보보호조직이라 함은 무엇을 안전하게 제공하는 업무 조직을 말할까
정보통신서비스