(모음) 네이버 클라우드 기반 ISMS-P 인증

Sep 28. 2025

인증 기준 준수 가이드

https://brunch.co.kr/@topasvga/5142

<1> 기업의 디지털 전환 <2> 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 제도의 개요 <3> 네이버 클라우드 플랫폼의 보안 <1> 기업의 디지털 전환 기업의 디지털 전환(Digital Transformation, 이하 DX)

https://brunch.co.kr/@topasvga/undefined/@topasvga/5142

https://brunch.co.kr/@topasvga/5143

2. ISMS-P -1.2.1 정보자산 식별

1.2.1 정보자산 식별 # 1.2.1 정보자산 식별 부터 30개 항목을 점검해 보자. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스 Resource Manager <2> 상세 구성 방안 1. 네이버 클

https://brunch.co.kr/@topasvga/undefined/@topasvga/5143

https://brunch.co.kr/@topasvga/5151

3. ISMS-P-2.5.1 사용자 계정 관리

2.5.1 사용자 계정 관리 <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스 Sub account Cloud DB System security Checker <2> 상세 구성 방안 1 콘솔 및 클라우드 리소스에 대한 최소

https://brunch.co.kr/@topasvga/undefined/@topasvga/5151

https://brunch.co.kr/@topasvga/5152

4. ISMS-P-2.5.2 사용자 식별

2.5.2 사용자 식별 <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스 Sub account Cloud DB System Security Checker <2> 상세 구성 방안 1 서브 계정의 책임 추적성 확보 콘솔, Acces

https://brunch.co.kr/@topasvga/undefined/@topasvga/5152

https://brunch.co.kr/@topasvga/5154

5. ISMS-P- 2.5.3 사용자 인증

2.5.3 사용자 인증 # 사용자 접근은 안전한 인증절차와 필요에 따라 강화된 인증 방식을 적용해야 한다. 로그인 횟수 제한, 불법 로그인 시도 경고 등 비인자가 접근 통제 필요 <1> 관련 서비스 <2>

https://brunch.co.kr/@topasvga/undefined/@topasvga/5154

https://brunch.co.kr/@topasvga/5155

6. ISMS-P-2.5.4 비밀 번호 관리

2.5.4 비밀 번호 관리 <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스 Sub account Cloud DB System Security Checker <2> 상세 구성 방안 1 콘솔에 대한 안전한 비밀번화 규칙 구성

https://brunch.co.kr/@topasvga/undefined/@topasvga/5155

https://brunch.co.kr/@topasvga/5156

7. ISMS-P-2.5.5 특수 계정 및 권한 관리

# 특수 목적을 위하여 사용하는 계정 및 권한은 최소한으로 부여하고 별도로 식별하여 통제 하여야 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스 Sub account Cloud

https://brunch.co.kr/@topasvga/undefined/@topasvga/5156

https://brunch.co.kr/@topasvga/5157

8. ISMS-P- 2.5.6 접근 권한 검토

# 사용 계정의 등록, 이용, 삭제, 접근 권한의 부여 변경 삭제 이력을 남기로 주기적으로 검토하여 적정성 여부를 점검해야 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관

https://brunch.co.kr/@topasvga/undefined/@topasvga/5157

https://brunch.co.kr/@topasvga/5158

9. ISMS-P- 2.6.1 네트워크 접근

# 네트워크에 대한 비인가 접근을 통제하기 위해 IP관리, 단말 인증등 관리 절차를 수립하고 이행하여야 한다. # 네트워크 분리 DMZ, 서버팜 , DB존, 개발존 등 접근 통제 해야 한다. <1> 관련 서비스

https://brunch.co.kr/@topasvga/undefined/@topasvga/5158

https://brunch.co.kr/@topasvga/5159

10. ISMS-P-2.6.2 정보시스템 접근

2.6.2 정보시스템 접근 # 서버, 네트워크 등 정보시스템에 접근을 허용하는 사용자,접근 제한 방식,안전한 접근 수단을 정의하여 통제하여야 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성

https://brunch.co.kr/@topasvga/undefined/@topasvga/5159

https://brunch.co.kr/@topasvga/5160

11. ISMS-P-2.6.4 데이버 베이스 접근

# 테이블 목록 등 데이터베이스 내에서 저장 관리되고 있는 정보를 식별하고 접근 통제 정책을 수립 이행해야 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스 Clo

https://brunch.co.kr/@topasvga/undefined/@topasvga/5160

https://brunch.co.kr/@topasvga/5161

12. ISMS-P-2.6.6 원격접근 통제

2.6.6 원격접근 통제 # 보호 구역 이외의 장소에서의 정보시시템 관리 및 개인정보 처리는 원칙적으로 금지 # 재택근무, 장애 대응, 원격 협업 등 불가피한 사유로 원격 접근 허용시 책임자 승인,

https://brunch.co.kr/@topasvga/undefined/@topasvga/5161

https://brunch.co.kr/@topasvga/5162

13. ISMS-P-2.6.7 인터넷 접속 통제

# 인터넷을 통해 정보 유출, 악성 코드 감영, 내부망 침투 등을 예장하기 위해 주요 시스템에 대해 인터넷 접속 또는 서비스를 제한하는 등 인터넷 접속 통제 정책을 수립해야 한다. <1> 관련 서비

https://brunch.co.kr/@topasvga/undefined/@topasvga/5162

https://brunch.co.kr/@topasvga/5163

14. ISMS-P-2.7.1 암호 정책 적용

# 갱니정보 및 주요 정보보호르 위해 암호화 대상, 암호화 강도, 암호 사용 정책 수립 하고, 저장,전송,전달시 함호화 적용하여야 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습

https://brunch.co.kr/@topasvga/undefined/@topasvga/5163

https://brunch.co.kr/@topasvga/5164

15. ISMS-P- 2.7.2 암호키 관리

# 암호키의 안전한 생성,이용,보관,배포,파기를 위한 관리절차를 수립,이행하고,필요시 복구 방안을 마련하여야 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스

https://brunch.co.kr/@topasvga/undefined/@topasvga/5164

https://brunch.co.kr/@topasvga/5165

16. ISMS-P-2.8.2 보안 요구 사항 검토시험

# 사전 정의된 보안 요구 사항에 따라 접도 시스템이 도입 또는 구현 되었는지를 검토하기 위해 법적 요구사항 준수 등 검토 기준과 절차르 수립 이행하고, 문제점에 대한 개선 조치를 수행해야

https://brunch.co.kr/@topasvga/undefined/@topasvga/5165

https://brunch.co.kr/@topasvga/5166

17. ISMS-P-2.8.3 시험과 환경 분리

# 개발 및 시험 시스템과 운영 시스템을 원친적으로 분리하여 구성하여야 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스 Server Kubernetes Service Cloud DB Object Storage N

https://brunch.co.kr/@topasvga/undefined/@topasvga/5166

https://brunch.co.kr/@topasvga/5167

18. ISMS-P-2.8.5 소스 프로그램 관리

# 소스 프로그램은 인가된 사용자만 접근 할수 있도록 관리하고, 운영 환경에 보관하지 않는 것을 원칙으로 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성 방안 실습 <1> 관련 서비스 Sub ac

https://brunch.co.kr/@topasvga/undefined/@topasvga/5167

https://brunch.co.kr/@topasvga/5168

19. ISMS-P-2.8.6 운영 환경 이관

# 신규 개발 된 시스템을 운영 환경 이관할때느 통제된 절차에 따라야한다. # 실행코드는 시험 및 사용자 인수 절차에 따라 실행 되어야 한다. <1> 관련 서비스 <2> 상세 구성 방안 <3> 상세 구성

https://brunch.co.kr/@topasvga/undefined/@topasvga/5168

https://brunch.co.kr/@topasvga/5169

20. ISMS-P-2.9.2 성능 및 장애 관리

2.9.2 성능 및 장애 관리 # 정보시스템의 가용성을 보장하기 위하여 성능 및 용량 요구 사항을 정의 하고 지속적으로 모니터링 해야 한다. # 장애발생시 효과적으로 대응 하기 위해 탐지,기록,분석

https://brunch.co.kr/@topasvga/undefined/@topasvga/5169

https://brunch.co.kr/@topasvga/5170

21. ISMS-P-2.9.3 백업 및 복구 관리

# 가용성과 데이터 무결성을 유지하기 위해 백업 대기,주기,방법,보관자오,보관기관,소산 등의 절차를 수립 이행 하여야 한다. # 사고 발생시 적시에 복구 할수 있도록 관리해야 한다. <1> 관련 서

https://brunch.co.kr/@topasvga/undefined/@topasvga/5170

https://brunch.co.kr/@topasvga/5171

22. ISMS-P-2.9.4 로그의 접속 기록 관리

2.9.4 로그의 접속 기록 관리 # 서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보 시스템에 대한 사용자 접속 기록, 시스템 로그, 권한부여 내역 등의 로그 유형, 보존기간, 보존 방법 등을

https://brunch.co.kr/@topasvga/undefined/@topasvga/5171

https://brunch.co.kr/@topasvga/5172

23. ISMS-P-2.9.5 로그의 접속 기록 점검

2.9.5 로그의 접속 기록 점검 # 정상적인 사용을 보장하고 사용자 오남용(비인가접속,과다 조회등)을 방지하기위해 접금 및 사용에 대한 로그 검토 기준을 수립하여 주기적으로 점검해야 한다. #

https://brunch.co.kr/@topasvga/undefined/@topasvga/5172

https://brunch.co.kr/@topasvga/5173

24. ISMS-P- 2.10.1 보안 시스템 운영

# 보안 시스템 유형자별로 관리자 지정, 최선 정책 업데이트, 룰셋 변경, 이벤트 모니터링등의 운영 절차를 수립하고 이행하고 보안 시스템별 정책 적용 현황을 관리해야 한다. <1> 관련 서비스 <2

https://brunch.co.kr/@topasvga/undefined/@topasvga/5173

https://brunch.co.kr/@topasvga/5174

25. ISMS-P- 2.10.2 클라우드 보안

# 서비스 유형(SaaS,PaaS,IaaS등) 에 따르 비인가 접근,설정 오류 등에 따라 중요 정보와 갱니정보가 유출, 노출 되지 않도록 관리자 접근 및 보안 설정에 대한 보호 대책을 수립,이행 하여야 한다. <1>

https://brunch.co.kr/@topasvga/undefined/@topasvga/5174

https://brunch.co.kr/@topasvga/5175

26. ISMS-P-2.10.3 공개 서버 보안

# 외부 네트워크에 공개되는 서버의 경우 내부 네트워크와 분리하고 취약점 점검,접근 통제,인증,정보 수집,저장,공개 절치 등 강화된 보호 대책을 수립 이행해야 한다. <1> 관련 서비스 <2> 상세

https://brunch.co.kr/@topasvga/undefined/@topasvga/5175

https://brunch.co.kr/@topasvga/5176

27. ISMS-P-2.10.4 전자거래 및 핀테크보안

# 전자거래 및 핀테크 서비스 제공시 정보 유츌이나 데이터 조작,사기 등의 침해 사고 예방을 위해 인증,암호화등 보호 대책을 수립하고, 결제 시스템등 외부 시스템과 연계할 경우 안정성을 점

https://brunch.co.kr/@topasvga/undefined/@topasvga/5176

https://brunch.co.kr/@topasvga/5177

28. ISMS-P-2.10.9 악성 코드 통제

# 바이러스,웜,트로이 목마,랜섬웨어등 악성코드로 부터 개인 정보 및 중요 정보 를 보호 하기 위해서 악성 코드 예방,탐자,대응 등의 보호 대책을 수립 이행하여야 한다. <1> 관련 서비스 <2> 상세

https://brunch.co.kr/@topasvga/undefined/@topasvga/5177

https://brunch.co.kr/@topasvga/5178

29. ISMS-P-2.11.1 사고 예방 및 대응체계

# 침해사고 및 개인정보 유출 등을 예방하고, 사고 발생시 신속하고 효과적으로 대응 할수 있도록 내 외부 침해 시도의 탐지 대응 분석 및 공유를 위한 체계와 절차를 수립 # 관련 외부 기관 및

https://brunch.co.kr/@topasvga/undefined/@topasvga/5178

https://brunch.co.kr/@topasvga/5179

30. ISMS-P-2.11.2 취약점 점검 및 조치

# 취약점에 노출되어 있는지 확인하기 위해 정기적으로 취약점 점검을 수행하고 발견된 취약점에 대해서는 신속하게 조치해야 한다. 최신 보안 취약점의 발생 여부를 지속적으로 파악하고 정보

https://brunch.co.kr/@topasvga/undefined/@topasvga/5179

https://brunch.co.kr/@topasvga/5180

31. ISMS-P-2.11.3 이상행위 분석

# 내 외부에 의한 침해시도, 개인정보 유출 시도 , 부정행위 등을 신속하게 탐지,대응 할수 있도로 네트워크 및 데이터 흐름등을 수집하여 분석, 모니터링 및 점검 결과에 따른 사후 조치느 적시

https://brunch.co.kr/@topasvga/undefined/@topasvga/5180

https://brunch.co.kr/@topasvga/5181

32. ISMS-P-2.12.1 재해,재난대비 안전조치

# 자연 재해,통신,전력장애,해킹 등 조직의 핵심 서비스 및 시스템의 운영 연속성을 위협할수 있느 재해 유형을 식별하고 유형별 예상 피해 규모 및 영향을 분석해야 한다. # 복구 목표시간, 복구

https://brunch.co.kr/@topasvga/undefined/@topasvga/5181

https://brunch.co.kr/@topasvga/5182

33. 인증기준 준수를 위한 참조 보안 아키텍처

# 3티어 구조의 구성 예시

https://brunch.co.kr/@topasvga/undefined/@topasvga/5182

공부자료 더 보기

https://brunch.co.kr/@topasvga/4137

(모음) AI,클라우드 공부자료 100개 -2025

(현) 네이버 클라우드 공인강사 (현) 네이버 클라우드 마스터 (전) 네이버 인프라 담당자 7년 , 네이버 DNS 담당자, 네이버 초기 인프라 셋업 (전) 네이버 시스템 운영 1팀 - 만화, 영화, 뮤직 인프

https://brunch.co.kr/@topasvga/undefined/@topasvga/4137

keyword

brunch

Master Seo 소속 클라우드전문가카페 직업 엔지니어

전) 네이버 엔지니어 7년, 네이버 클라우드 공인강사,마스터, PRO , AWS아키프로, Google프로아키, Azure어드민, CCNP, 맛집,여행 전문가, 좋은 기운을 주는사람

구독자 2,546

매거진의 이전글33. 인증기준 준수를 위한 참조 보안 아키텍처