brunch

17. ISMS-P-2.8.3 시험과 환경 분리

by Master Seo

2.8.3 시험과 환경 분리


# 개발 및 시험 시스템과 운영 시스템을 원친적으로 분리하여 구성하여야 한다.


<1> 관련 서비스

<2> 상세 구성 방안

<3> 상세 구성 방안 실습




<1> 관련 서비스


Server

Kubernetes Service

Cloud DB

Object Storage

Network ACL / ACG




<2> 상세 구성 방안



1

주요 리소스의 분리 구성.

개발 서버와 운영 서버의 분리 구성.



2

동일 네트워크 리소스 간 접근 통제 구성.

NACL와 ACG를 통해 리소스으 용도와 목적에 따라 최소한의 접근 권한만 허용해야 한다.




<3> 상세 구성 방안 실습



1

주요 리소스의 분리 구성.

개발 서버와 운영 서버의 분리 구성.



2

동일 네트워크 리소스 간 접근 통제 구성.

NACL와 ACG를 통해 리소스으 용도와 목적에 따라 최소한의 접근 권한만 허용해야 한다.



다음

https://brunch.co.kr/@topasvga/5167

1 naver trainer.png


keyword
매거진의 이전글16. ISMS-P-2.8.2 보안 요구 사항 검토시험