(128 관리 2-2) 공공부문 민간 클라우스 서비스의 활용 및 운영

금주는 바빠서 향후 포스팅할 때 참고할 자료 링크 위주로 작성해 봤습니다.

행복한 일상 되세요.

 

ps. 구글 애드센스 관련 이슈가 있어서,

해결 될 때까지 조금이라도 쾌적하도록 일부 광고 송출을 해제해 놨습니다.

 

---

 

제 2 교시

2. 공공부문에서 민간 클라우드 서비스를 활용하여 운영하고자 한다.
다음 사항들에 대하여 설명하시오.

가. 서비스 활용 절차에 따른 주요 태스크와 클라우드의 기본설계과정
나. 클라우드의 4가지 활용구조 및 클라우드 서비스 보안인증(CSAP) 절차
다. 클라우드 서비스유형(SaaS/PaaS/IaaS) 및 유형별 평가기준

 

참고 자료

---

행정 공공기관 민간 클라우드 이용 가이드라인(2022.3.31. 폐지) | 행정안전부> 정책자료> 참고자료> 참고자료 (mois.go.kr)

 

클라우드컴퓨팅(Cloud Computing)

 

집적·공유된 정보통신기기, 정보통신설비, 소프트웨어 등
정보통신자원을 이용자의 요구나 수요 변화에 따라
정보통신망을 통하여 신축적으로 이용할 수 있도록 하는 정보처리체계

 

민간 클라우드

 

민간 기업 또는 단체가 제공하는 클라우드컴퓨팅서비스

※ 민간 단체‧기업에서 제공하는 클라우드컴퓨팅서비스를
행정기관 및 공공기관이 자체적으로 구축‧관리하는 서버에서 운영‧이용하는 경우에는
민간 클라우드 이용으로 보지 않음

 

클라우드 보안인증

 

과학기술정보통신부장관이 고시한
「클라우드 컴퓨팅서비스 정보보호에 관한 기준」제7조에 따라 한국인터넷 진흥원의 장이
클라우드컴퓨팅서비스의 보안성에 대하여 실시하는 인증 (이하“보안인증”이라 한다)을 말하며,
표준등급 보안인증과 간편 등급 보안인증
(SaaS에 대한 보안인증 중 표준등급의 일부 인증 항목을 생략한 보안인증)으로 구분

 

민간 클라우드 이용

 

사전 검토 - 발주 및 계약 - 품질 및 보안 관리 - 계약의 해지 및 서비스 종료

 

 사전 검토

 

□ 효과성 검토

 - 민간 클라우드를 이용하려는 행정기관 및 공공기관은 비용, 혁신성, 보안성 등 민간 클라우드 이용의 효과를 종합적으로 고려한 후 이용

 

□ 보안성 검토

- 「국가 정보보안 기본지침」에 따라 사업 계획단계(사업 공고 전)에서 국가정보원장에게 보안성 검토를 의뢰

 

발주 및 계약

 

품질 및 보안 관리

- 서비스 연속성 확보

- 정보의 보호와 관리

- 보안 관제

- 개인정보처리의 위탁

- 침해사고 및 장애 통지

 

계약의 해지와 서비스 종료

- 서비스 제공자의 계약 종료 등 통보

- 이용자 정보의 반환 및 파기 등

 

행정기관및공공기관의클라우드컴퓨팅서비스이용기준및안전성확보등에관한고시 (law.go.kr)

행정기관및공공기관의클라우드컴퓨팅서비스이용기준및안전성확보등에관한고시

 

행정기관 클라우드 업무환경 도입 가이드 | 행정안전부> 정책자료> 참고자료> 참고자료 (mois.go.kr)

행정기관 클라우드 업무환경 도입 가이드 | 행정안전부> 정책자료> 참고자료> 참고자료

 

클라우드 업무환경 도입 절차

 

도입 검토 - 계획 수립 - 도입 · 구축 - 전환 · 운영

 

 

TTA정보통신용어사전

TTA정보통신용어사전

커뮤니티 클라우드, Community Cloud