■ 국가기관등에 클라우드 서비스를 제공하는 시스템과 민간기관에 클라우드 서비스를 제공하는 시스템은 물리적 또는 논리적으로 영역을 분리하여야 한다.

- 국가기관등의 클라우드서비스를 위한 물리적 장치(서버, 네트워크장비 등)가 설치된 시설에 대한 물리적인 출입통제 수행

- 물리적인 출입통제에 대한 출입기록 등 유지

■ 클라우드 보안인증을 받은 인프라를 이용하여 SaaS를 구축하는 경우 운영 측면만 확인한다.