클라우드서비스 보안인증(CSAP) — IaaS

02 · 준비 기간

준비 상태에 따라 기간이 달라져요

서비스와 증적을 갖춰 완비 접수한 뒤 공식 절차는 통상 2.5~5개월이에요. ISMS와 운영체계가 준비된 IaaS도 전체 준비에는 약 6~9개월을 계획하고, 보안체계를 처음 구축하면 12~18개월 이상 걸릴 수 있어요.

03 · 대상 확인

우리 회사도 대상인가요?

• 클라우드컴퓨팅을 활용해 상용으로 타인에게 정보통신자원을 제공하려는 자
• 인증범위의 보안활동과 수행주체를 입증할 수 있는 위탁 서비스 제공자
• 행정기관·공공기관 대상 퍼블릭 IaaS 사업자
• 서버·저장장치·네트워크·가상자원 관리기능을 상용으로 제공하는 클라우드사업자
• 관련 위탁서비스의 통제와 증빙을 포함할 수 있는 서비스 제공자
• 서버·저장장치·네트워크 등 정보시스템 인프라를 제공하는 퍼블릭 IaaS 서비스
• 주센터·재해복구센터·이용자/관리자 포털·가상자원 관리시스템과 관련 지원서비스를 포함한 특정 인증범위
• 기존 인증제 IaaS 116개 점검항목 적용 서비스

04 · 취득 후 혜택

인증을 받은 뒤 이렇게 활용할 수 있어요

05 · 비용·기간 절감과 지원

신청 전에 지원 조건부터 확인해요

지원금은 선정과 사후 정산 조건을 확인해야 해요. 컨설팅 가격에서 미리 빼서 표시하지 않아요.

06 · 인증 설명

클라우드서비스 보안인증(CSAP) — IaaS, 쉽게 알려드릴게요

CSAP는 클라우드컴퓨팅법 제23조의2에 근거해요. 클라우드서비스 보안인증(CSAP) IaaS 경로는 서버, 저장장치, 네트워크 등 인프라를 제공하며 14개 분야 116개 통제항목을 적용해요. 인증은 서비스 단위이고 관련 시스템, 설비, 시설, 조직, 위탁, 지원서비스까지 범위에 포함해요. 일반 시장에서는 자율이지만 행정기관, 공공기관 공급에서는 필요한 도입요건이며, 이용기관은 별도로 정보시스템 중요도와 적정 인증등급을 판단해요.

07 · 어떻게 진행되나요?

준비부터 완료까지 이렇게 진행해요

1. 01

   서비스 구축·범위 확정

   주센터·DR센터·포털·가상자원 관리체계를 구축하고 인증할 IaaS와 관련 자산·시설·조직·위탁·지원서비스를 식별해요.

2. 02

   신청서류 제출

   신청서·동의서·인증명세서·운영명세서·자산대장·기업증빙을 KISA에 이메일로 제출해요.

3. 03

   평가기관 배정·예비점검·수수료 납부

   인증기관이 평가기관을 배정하고 평가기관이 준비도·범위·일정·자산을 확인해 수수료를 확정해요. 미비사항은 보완하고 평가 시작 전에 납부해요.

4. 04

   본점검

   평가팀이 업무수행 현장에서 서면·현장평가를 병행하고 담당자 면담·시스템 확인·취약점 점검·모의침투테스트를 수행해요.

08 · 무엇을 준비하나요?

서류가 없어도 괜찮아요. 준비 순서부터 알려드려요

모든 자료를 미리 준비하지 않아도 됩니다. 기업 상황을 확인한 뒤 실제 심사에 필요한 자료를 구분해 안내드립니다.

09 · 별칭·유사 인증

같은 이름처럼 보여도 범위가 달라요

10 · 상담 전 자주 묻는 질문

상담 전에 확인해 보세요

같은 분야 인증

디지털·정보통신 분야의 다른 인증도 확인해 보세요

• 

  방송통신기자재 적합인증

  200만~400만원 예상

• 

  정보보호 관리체계(ISMS) 인증

  450만원부터

• 

  정보보호 및 개인정보보호 관리체계(ISMS-P) 인증

  450만원부터

• 

  소프트웨어 품질인증(GS)

  150만원부터