법령·공식 근거 검색
‘클라우드 활용 가능 여부’ 검색 결과 15건을 표시합니다.
본문이 일치하는 조문
금융보안원 - 금융권에 적합한 ISMS-P 인증기준 점검항목 안내서(2023.12.) 제1조 C･O･N･T･E･N･T･S P･A･R･T 정보보호 및 개인정보보호 01 관리체계(ISMS-P) 인증기준 개요······································1 1. 관리체계 수립 및 운영······················································3 2. 보호대책 요구사항·····························································4 3. 개인정보 처리 단계별 요구사항·········································6 P･A･R･T 정보보호 및 개인정보보호 02 관리체계(ISMS-P) 인증기준 설명·····금융보안원-금융분야 클라우드컴퓨팅서비스 이용 가이드-FN 제1조 C ONTENTS 1 5 제 장 가이드 개요························1 제 장 계약 준비·························47 1. 목적····················································2 1. 클라우드서비스 제공자 평가·············48 2. 구성····················································3 2. 정보보호위원회 심의･의결················51 3. 활용····················································3 4. 용어······················[붙임] 금융분야 클라우드컴퓨팅서비스 이용 가이드(2025 개정) 제14조제14조의2제1항제1호에 따른 업무중요도 평가방법 및 사례 안내, 제1항제2호에 따른 클라우드서비스 제공자의 안전성을 평가하기 위한 세부기준을 안내하고, 별첨에서는 금융위원회 에서 발표한 전자금융감독규정 개정에 따른 FAQ 내용을 포함하고 있음 4 기본 원칙 전자금융업무와 관련한 정보처리시스템을 해당 금융회사를 위하여 운영하는 사업자는 전자금융보조업자에 해당하므로, 전자금융업무 관련 정보처리에 클라우드 서비스를 이용하는 경우 클라우드서비스 제공자 또한 전자금융보조업자에 해당함 정보처리의 위탁이라 함은 금융회사가 자신의 정보처리(전산설비를 활용하여 정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용,금융분야 클라우드컴퓨팅서비스 이용 가이드(부분개정)_FN 제14조제14조의2제1항제1호에 따른 업무중요도 평가방법 및 사례 안내, 제1항제2호에 따른 클라우드서비스 제공자의 안전성을 평가하기 위한 세부기준을 안내하고, 별첨에서는 금융위원회 에서 발표한 전자금융감독규정 개정에 따른 FAQ 내용을 포함하고 있음 4 기본 원칙 전자금융업무와 관련한 정보처리시스템을 해당 금융회사를 위하여 운영하는 사업자는 전자금융보조업자에 해당하므로, 전자금융업무 관련 정보처리에 클라우드 서비스를 이용하는 경우 클라우드서비스 제공자 또한 전자금융보조업자에 해당함 정보처리의 위탁이라 함은 금융회사가 자신의 정보처리(전산설비를 활용하여 정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용,(붙임) 연구·개발 목적의 망분리 예외 적용에 따른 보안 해설서(변경) 제15조제15조) 정보보호 대체 통제를 적용) - 유해 사이트 차단 등 외부 인터넷 접근통제 대책 수립 적용 - 연구·개발망과 내부망간 독립적인* 네트워크 구성 * 다만, 연구·개발망과 규정 제15조제1항제3호의 내부 업무용시스템간 연결에 한하여 논리적 방식으로 분리 가능 감독규정 시행세칙 - 연구·개발 단말기 및 시스템에 대한 보호대책 수립·적용 및 중요정보(고유식별 <별표 7> 정보, 개인신용정보 등) 처리여부 모니터링 망분리 대체 - 연구·개발망의 침해사고 예방 및 사고대응 대책 수립·적용 정보보호통제 - 중요 소스코드 등에 대한 외부 반출방지 및 망간 전송* 허용 등에 따른 보안 관리 대책 적용 * 다만, 연구·개발망과 규정 제15조금융보안 관련 이사회 보고사항 안내서 제1조 CONTENTS 제1장 개요 1 1. 배경 및 목적 1 2. 적용대상 및 범위 2 3. 안내서 구성 및 활용 3 제2장 현행 법규 분석 4 1. 전자금융감독규정 제8조의 2(정보보호위원회) 분석 4 2. 타 법령에서의 이사회 보고 내용 13 3. 금융당국 감독·제재 14 제3장 국내외 주요 사례 및 동향 16 1. 국내 금융회사등의 이사회 보고 사례 16 2. 해외 금융회사등의 이사회 보고 사례 18 제4장 이사회 보고 대상, 체계, 절차 등 22 1. 이사회 보고 대상 및 내용 22 2. 이사회 보고 체계 49 3. 이사회 보고 절차 54 4. 이사회 보고 시점 및 주기 56 [별첨] 중요 보안사항에 대한 보고 시 이사회 체크사항(예금융권 오픈API 이용기관 자체 보안점검 가이드 제1조www.fsec.or.kr AGR-VI-2018-②-81 금융권 오픈API 이용기관 자체 보안점검 가이드 2018. 12. API OPEN AGR-VI-2018-②-81 금융권 오픈API 이용기관 자체 보안점검 가이드 2018. 12. 【 가이드 제·개정 이력 】 제·개정 일자 주요 내용 비고 2018.12. 가이드 최초 제정 목 차 Ⅰ. 개요 ························································································· 1 1. 목적·····································································내부업무망 SaaS 망분리 예외 적용에 따른 보안 해설서 제14조제14조의2에서 정한 기존 클라우드 이용 절차 또한 준수*해야 하며, 내부업무망 SaaS 이용을 포함한 클라우드 이용에 관한 보고의무 이행 필요 * 「금융분야 클라우드컴퓨팅서비스 이용 가이드」 참조 14 내부업무망 SaaS 망분리 예외 적용에 따른 보안 해설서 내부업무망 SaaS 제공자 평가 2 클라우드서비스 제공자의 안전성이 내부업무망에서 SaaS를 이용하기에 적합한지를 평가 ※ (관련 망분리 대체 정보보호통제) 침해사고대응기관의 평가결과 ‘충족’을 획득한 SaaS를 이용하고 관련 서류를 최신 상태로 유지 1. 평가 개요 내부업무망 SaaS 「망분리 대체 정보보호통제*」 적용을 지원하기 위해 침해사고대응기관은 클라우드서비스 제공자에[붙임] 금융분야 클라우드컴퓨팅서비스 이용 가이드(2025 개정) 제2조제2조제6항에 따라 정보처리의 위탁에 해당함 전자금융거래법 제2조제3호*에 따른 클라 우드컴퓨팅서비스를 이용하는 경우 관련 절차를 준수하도록 규정 * 클라우드컴퓨팅법 제2조제3호에서 규정하고 있는 것 이외의 클라우드서비스를 이용하는 경우에는 감독규정 제2조 제3호가 클라우드컴퓨팅서비스를 ‘클라우드컴퓨팅을 활용하여 상용으로 타인에게 정보 통신자원을 제공하는 서비스’로 정의하고 있기 때문입니다 - 상용으로 타인에게 제공하는 클라우드컴퓨팅서비스여야 하므로 타인이 아닌 자기 스스로 이용을 위하여 구축한 전산시설등은 비록 클라우드컴퓨팅기술을 도입한 것이라도 이 법의 클라우드 컴퓨팅서비스에 해당하지 아니합니다. - 여기서 “상용”이란 무상･유AWS_2025 제1조업무참고 2025-클라우드대응-②-56 표지면지 금융보안원 - 금융분야 상용 클라우드컴퓨팅서비스 보안관리 참고서 AWS CONTENTS 1. 가상자원 관리 ···························································································1 1.1. 가상자원 생성 시 최초 계정에 대한 비밀번호 규칙 수립·······················································2 1.2. 이용자 가상자원 접근 시 로그인 규칙 적용····························································내부업무망 SaaS 망분리 예외 적용에 따른 보안 해설서 제13조제13조제1항제9호 참고 SaaS 이상행위 및 주요 설정 변경 탐지 (이상행위 탐지) 감사로그 기반으로 이상행위를 정의*하고, 탐지정책 적용에 따른 탐지･분석을 수행하며, 지속적인 개선 수행 * (예) 관리자 계정 접속 시도, 로그인 실패, 해외 로그인 성공 탐지, 관리자 계정 추가･삭제 및 권한 변경, SaaS 주요 설정 변경 등 이상행위 모니터링 체계 구축 (탐지 알람 통지) 이상행위로 인한 경보(알람)가 발생한 경우, 담당자가 인지할 수 있도록 SMS, 이메일 등 통지 절차마련 (보안 조치 이행) 담당자의 이상행위 인지 이후, 내부에서 수립한 대응 절차*에 따라 조치 이행 * 침해사고 대응 절차 등 22 내부업무망금융분야 오픈소스 소프트웨어 활용·관리 안내서_FN 제1조AGR-Ⅱ-2022-➁-341 2022–12–9 금융분야 오픈소스 소프트웨어 활용·관리 안내서 2022. 12. OSS OSS <제･개정 이력> 제･개정 일자 주요 내용 비고 2022.12.9. 안내서 최초 제정 2 금융분야 오픈소스 소프트웨어 활용･관리 안내서 목 차 Ⅰ. 개요 ·····································································································1 1. 배경 및 목적 ·························································································내부업무망 SaaS 망분리 예외 적용에 따른 보안 해설서 제3조제3조제2호에 따른 “응용프로그램 등 소프트웨어를 제공하는 서비스” 이용 목적의 경우 ② (생 략) ③ 제1항 및 제2항의 규정은 금융회사 또는 전자금융업자가 자체 위험성 평가를 실시한 후 별표 7에서 정한 망분리 대체 정보보호통제를 적용하고 정보보호위원회가 승인한 경우에 한하여 적용한다. ④ 제1항제3호의 경우 금융회사 또는 전자금융업자는 별표 7에서 정한 망분리 대체 정보보호통제의 이행 여부를 반기에 1회 평가하고 정보보호위원회에 보고하여야 한다. 망분리 예외에 따른 보안성 확보를 위해 SaaS 특화 망분리 대체 정보보호통제 적용 및 정보보호위원회 승인 필요 < 망분리 대체 정보보호통제(시행세칙 [별표7]) > 구분 통제 사항 ∙금융분야 클라우드컴퓨팅서비스 이용 가이드(부분개정)_FN 제2조제2조제6항에 따라 정보처리의 위탁에 해당함 전자금융거래법 제2조제3호*에 따른 클라 우드컴퓨팅서비스를 이용하는 경우 관련 절차를 준수하도록 규정 * 클라우드컴퓨팅법 제2조제3호에서 규정하고 있는 것 이외의 클라우드서비스를 이용하는 경우에는 감독규정 제2조 제3호가 클라우드컴퓨팅서비스를 ‘클라우드컴퓨팅을 활용하여 상용으로 타인에게 정보 통신자원을 제공하는 서비스’로 정의하고 있기 때문입니다 - 상용으로 타인에게 제공하는 클라우드컴퓨팅서비스여야 하므로 타인이 아닌 자기 스스로 이용을 위하여 구축한 전산시설등은 비록 클라우드컴퓨팅기술을 도입한 것이라도 이 법의 클라우드 컴퓨팅서비스에 해당하지 아니합니다. - 여기서 “상용”이란 무상･유[금융보안원]금융회사 재택근무 보안 안내서_FIN(발간번호부여) 제1조AGR-Ⅶ-2020-②-203 금융회사 재택근무 보안 안내서 rmad 2020. 12. 금 융 보 안 원 본 안내서는 전자금융거래 법령에 따른 재택근무 시 금융회사 등이 고려해야 할 보안 고려사항을 구체적으로 안내한 것으로 안내서에 대한 질의가 있으면 금융 보안 레그테크 웹페이지(regtech.fsec.or.kr)의 자문 서비스를 통해 문의 - 1 - 目 次 Ⅰ. 개요 ········································································· 1 Ⅱ. 재택근무 시 원격접속 유형 ······························· 2 1. 간접 접속 ···············