📖 클라우드컴퓨팅서비스를 통해 생성된 중요자료를 암호화하는 수단을 제공하는 경우에는 검증필 국가표준암호화 기술을 제공하여야 한다.

점검항목 1. 1) 보안적합성검증 제품 유형 중 가상사설망, 보안 USB, 호스트 자료유출 방지제품(암호화 저장가능 존재시) 등 중요자료 전송 및 저장을 위해 사용하는 제품들에 대해서 검증필 암호모듈을 탑재하고 있는가?
SaaS 표준 SaaS 간편
🔍 점검 취지 및 요건
∎ 클라우드서비스를 운영하는데 사용되는 VPN, 보안USB, 자료유출방지 등의 제품이 운영되는 경우 검증필 암호모듈이 적용된 제품을 사용하여야 한다. 또한, 해당 제품은 CC 인증 또는 보안기능 확인서 등을 획득한 제품을 사용하여야 한다.
※ 기타 세부사항은 국가정보원의 보안적합성 검증 정책, 암호모듈검증 정책에 따름 ∎ 검증필 암호모듈과 CC인증의 유효기간은 별도이므로 둘 중 하나의 유효기간이 만료되면 해당 제품은 유효하지 않은 것으로 판단하여야 한다.
※ 검증필 암호모듈 탐재 필수 제품 유형은 국가정보보안기본지침 또는 국가정보원 홈페이지에서 확인 가능
- IT보안인증사무국(https://www.itscc.kr)
- 국가정보원(https://www.nis.go.kr)
✍️ 운영 현황 및 증적 기록

작성된 내용이 없습니다.

📎 첨부된 증적 파일
  • 첨부파일 없음