산림청 정보보안 기본지침 제38조 (클라우드컴퓨팅 보안)

공식 조문

시행 · 2023-07-05훈령소관 · 산림청

이 법령의 취지

이 지침은 다음 각 호의 법령에 따라 산림청의 각급기관이 수행하여야 할 정보보안과 관련한 기본업무를 규정함을 목적으로 한다.1. 「국가정보원법」 제4조제1항제1호마목 및 같은 항 제4호의 직무에 관련된 정보 및 보안업무의 기획ㆍ조정2. 「사이버안보 업무규정」 제8조에 따른 사이버안보 기본대책의 수립ㆍ시행3. 「정보 및 보안업무 기획ㆍ조정규정」 제4조제6호에 따라 수립하는 기본지침 중 정보보안에 관한 사항4.…

원문에서 바로 확인

공식 조문 첫 내용

① 각 기관의 장은 클라우드컴퓨팅(공공클라우드센터를 포함한다)을 자체 구축ㆍ운영하고자 할 경우 국가정보원장이 배포한「국가ㆍ공공기관 클라우드 컴퓨팅 보안 가이드라인」에 명시된 기관 자체 클라우드컴퓨팅 구축 보안기준에 따라 보안 대책을 수립ㆍ시행하여야 한다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①각 기관의 장은 클라우드컴퓨팅(공공클라우드센터를 포함한다)을 자체 구축ㆍ운영하고자 할 경우 국가정보원장이 배포한「국가ㆍ공공기관 클라우드 컴퓨팅 보안 가이드라인」에 명시된 기관 자체 클라우드컴퓨팅 구축 보안기준에 따라 보안 대책을 수립ㆍ시행하여야 한다.

②각 기관의 장은 민간 클라우드컴퓨팅서비스를 이용하고자 할 경우 다음 각 호에 해당하는 사항을 준수하여야 한다.1. 국내에 위치한 정보시스템(인증서버, 로그 및 백업서버 등)ㆍ관리주체에 의해 데이터가 저장ㆍ관리되는 서비스의 이용2. 다음 각목의 요건에 따라 일반 이용자용 서비스와 영역이 분리되어 제공되는 서비스(이하 "공공 전용(專用) 민간클라우드"라 한다)의 이용가. 영역 분리는 일반 이용자용 서비스와 데이터 및 프로세스 등의 간섭없이 국가정보원 및 산림청의 보안관제, 사고조사, 예방보안활동 유지를 위한 제반 환경을 만족해야 함나. 영역 분리는 ‘시스템 중요도’에 따라 물리적 또는 논리적으로 구현다. ‘시스템 중요도’ 분류는 [별표 5]의 기준 준용3. 국가정보원장이 배포한「국가 클라우드 컴퓨팅 보안 가이드라인」에서 정하는 바에 따라 국가정보원장이 게시하거나 게시 예정인 민간 클라우드컴퓨팅서비스 이용4. ‘내부망ㆍ인터넷망 분리’ 원칙 등 여타 보안 관련사항은 「국가 정보보안 기본지침」 및 「국가 클라우드 컴퓨팅 보안가이드라인」 준수5. 민간 클라우드컴퓨팅서비스 사업자와 계약시 해킹사고 및 장애 대응, 재발 방지 등에 필요한 조치를 위해 국가정보원 및 산림청의 보안관제 및 사고조사, 사이버공격 및 위협에 대한 예방 및 대응활동 등에 적극 협조하도록 하는 내용의 명시

③각 기관의 내부망과 연동된 공공 전용(專用) 민간클라우드는 이 지침을 적용함에 있어 각급기관의 내부망으로 본다.

④각 기관의 기관 인터넷망과 연동된 공공 전용(專用) 민간클라우드는 이 지침을 적용함에 있어 각급기관의 기관 인터넷망으로 본다.

⑤제2항에 따라 민간 클라우드컴퓨팅서비스제공자에 의하여 누출금지정보가 유출된 경우 각 기관의 장은 제29조에 따른 조치를 취하여야 한다.

⑥제2항에 따라 각 기관이 이용하는 민간 클라우드컴퓨팅서비스의 제공자는 공공 전용(專用) 민간클라우드 영역에 대해 정부 기관에 준하는 보안관리 책임을 진다.