클라우드서비스 보안인증(CSAP) — DaaS

02 · 준비 기간

준비 상태에 따라 기간이 달라져요

DaaS 시스템·통제·증적을 모두 갖춰 완비 접수한 뒤 공식 절차는 통상 약 2.5~5개월이에요. 준비부터 전체 일정은 DaaS 전용 통계가 없지만 CSAP 시장 계획값을 참고해 최소 9~12개월을 잡고, 가상화·센터·망분리·보안SW를 처음 구축하면 더 길게 계획하는 편이 안전해요.

03 · 대상 확인

우리 회사도 대상인가요?

• 클라우드컴퓨팅을 활용해 상용으로 타인에게 정보통신자원을 제공하려는 자
• 인증범위의 보안활동과 수행주체를 입증할 수 있는 위탁 서비스 제공자
• 행정기관·공공기관 대상 가상 데스크톱(DaaS) 클라우드서비스 제공자
• 하이퍼바이저 기반 가상PC와 가상화 관리 솔루션·관리서버·필수 보안SW를 상용으로 제공하는 사업자
• 관련 위탁서비스의 통제와 증빙을 인증범위에 포함할 수 있는 서비스 제공자
• 인터넷을 통해 가상PC 환경을 제공하는 퍼블릭 DaaS 서비스
• 네트워크·보안시스템·하이퍼바이저와 가상PC OS·가상화관리 솔루션·관리서버·필수 보안SW로 구성된 특정 서비스
• 기존 인증제 DaaS 14개 분야 110개 점검항목 적용 서비스

04 · 취득 후 혜택

인증을 받은 뒤 이렇게 활용할 수 있어요

05 · 비용·기간 절감과 지원

신청 전에 지원 조건부터 확인해요

지원금은 선정과 사후 정산 조건을 확인해야 해요. 컨설팅 가격에서 미리 빼서 표시하지 않아요.

06 · 인증 설명

클라우드서비스 보안인증(CSAP) — DaaS, 쉽게 알려드릴게요

CSAP는 클라우드컴퓨팅법 제23조의2에 근거해요. 클라우드서비스 보안인증(CSAP) DaaS 경로는 인터넷을 통해 가상PC 환경을 제공하며 14개 분야 110개 통제항목을 적용해요. 네트워크, 보안시스템, 하이퍼바이저 같은 인프라에 가상PC OS, 가상화관리 솔루션, 관리서버, 필수 보안SW를 포함하는 서비스가 대상이에요. 인증은 서비스 단위이며 관련 시스템, 설비, 시설, 조직, 위탁, 지원서비스까지 범위에 포함해요. 일반 시장에서는 자율이지만 행정기관, 공공기관 공급에서는 필요한 도입요건이에요.

07 · 어떻게 진행되나요?

준비부터 완료까지 이렇게 진행해요

1. 01

   서비스 구축·범위 확정

   네트워크·보안시스템·하이퍼바이저와 가상PC OS·가상화관리 솔루션·관리서버·필수 보안SW를 구축하고 인증할 DaaS와 관련 자산·시설·조직·위탁·지원서비스를 식별해요.

2. 02

   신청서류 제출

   신청서·동의서·인증명세서·운영명세서·자산대장·기업증빙을 KISA에 이메일로 제출해요.

3. 03

   평가기관 배정·예비점검·수수료 납부

   인증기관이 평가기관을 배정하고 평가기관이 준비도·범위·일정·자산을 확인해 수수료를 확정해요. 미비사항은 보완하고 평가 시작 전에 납부해요.

4. 04

   본점검

   평가팀이 업무수행 현장에서 서면·현장평가를 병행하고 담당자 면담·시스템 확인·취약점 점검·모의침투테스트를 수행해요.

08 · 무엇을 준비하나요?

서류가 없어도 괜찮아요. 준비 순서부터 알려드려요

모든 자료를 미리 준비하지 않아도 됩니다. 기업 상황을 확인한 뒤 실제 심사에 필요한 자료를 구분해 안내드립니다.

09 · 별칭·유사 인증

같은 이름처럼 보여도 범위가 달라요

10 · 상담 전 자주 묻는 질문

상담 전에 확인해 보세요

같은 분야 인증

디지털·정보통신 분야의 다른 인증도 확인해 보세요

• 

  방송통신기자재 적합인증

  200만~400만원 예상

• 

  정보보호 관리체계(ISMS) 인증

  450만원부터

• 

  정보보호 및 개인정보보호 관리체계(ISMS-P) 인증

  450만원부터

• 

  소프트웨어 품질인증(GS)

  150만원부터