Skip to main content

클라우드 서비스 유형

· 3 min read
Gracefullight
Gracefullight
Owner

클라우드 서비스 유형 구성도, 구성요소​

클라우드 서비스 유형 구성도​

클라우드 서비스 유형 구성요소​

구분개념운영책임
IaaS컴퓨팅 리소스를 서비스로 제공사용자
PaaS개발 플랫폼을 서비스로 제공CSP + 사용자
SaaSSW솔루션을 서비스로 제공CSP
  • 사용자는 시스템 요구사항과 서비스 운영 책임에 따른 클라우드 서비스 선택

클라우드 평가기준​

클라우드 서비스 평가대상​

  • 클라우드 서비스 또는 관련 자산, 조직, 지원 서비스 모두 포함

클라우드 서비스 평가기준​

구분인증분야
IaaSIaaS 인증정보보보호정책, 인적/자산 보안 등
SaaSSaaS 표준인증IaaS 인증보다 일부분야 간소화
-SaaS 간편인증침해, 네트워크 보안 등
DaaSDaaS 인증정보보호정책, 인적/자산 보안 등
  • 복잡한 인증 절차로 인해 등급제로 전환 시행

CSAP 등급제​

구분분야비고
상국가이익, 민감정보, 행정물리적 망분리
중비공개 업무가능, 운영물리적 망분리
하개인정보 미포함, 공공분야 예외물리, 논리적 망분리
  • 기존 인증은 중등급으로 일괄 적용 검토

CSAP 인증 고려사항​

  • 과한 인증비용 대비 인증 사용 범위가 적으므로, 현실적인 대응 방안 마련 필요