Category: IT Base

Lambda 함수, Function URL, API Gateway 0

IT Base

 by 

AWS용어 쉽게 이해하기: Lambda 함수, Function URL, API Gateway

AWS의 Lambda 함수, Function URL, API Gateway는 서버리스 아키텍처에서 주요한 구성 요소입니다. Lambda 함수서버를 프로비저닝하거나 관리할 필요 없이 코드를 실행할 수 있는 서비스로 특정 이벤트에 반응하여 코드가 실행됨이벤트는 S3 업로드, DynamoDB 트리거, API 요청...

AWS, VPC, Subnet, NACL, SG 0

IT Base

 by 

AWS용어 쉽게 이해하기: VPC, Subnet, NACL, SG

VPC(Virtual Private Cloud) AWS에서 가상 네트워크를 생성하여 리소스를 격리된 환경에서 실행할 수 있게 해줍니다. 서브넷, 라우팅, NACL, SG 등을 설정할 수 있습니다. 계정에 대한 전용 네트워크 공간인 VPC(Virtual Private Cloud)를 클라우드 환경 내 업무...

0

IT Base

 by 

AWS용어 쉽게 이해하기: CloundFront, Edge Location

CloudFront: AWS에서 제공하는 콘텐츠 전송 네트워크(CDN) 서비스입니다. 전 세계에 분산된 엣지 로케이션(Edge Location)에 콘텐츠를 캐시(Cache)하여 사용자에게 저지연(Low Latency)으로 콘텐츠를 제공합니다. Regional Edge Cache: 엣지 로케이션과 원본 서버(Origin) 사이에 위치한 중간 캐시 계층입니다. 자주 요청되지...

Region, AX, Datacenter 0

IT Base

 by 

AWS용어 쉽게 이해하기: Region, AZ, Datacenter

2025년2월4일 현재, AWS 클라우드는 36개 지리적 리전 내의 가용 영역 114개에 걸쳐 있으며, 뉴질랜드, 사우디아라비아, 대만 및 AWS European Sovereign Cloud에 가용 영역 12개와 AWS 리전 4개를 추가하는 계획이 발표되었습니다. Region: 특정 지리적 위치에...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 2.7.1 암호정책 적용 vs. 2.10.5 정보전송 보안

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 2.7.1 암호정책 적용 2.10.5 정보전송 보안 인증기준 개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용 정책을 수립하고 개인정보 및 주요정보의 저장·전송·전달 시...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] KISA 점검항목 vs. FSI 점검항목의 차이점

KISA의 ISMS-P 세부점검항목(‘23.10.31)과 FSI의 금융권에 적합한 ISMS-P 인증기준 점검항목(2023.12.)를 아래와 같이 차이가 있거나 추가된 항목만 비교하였습니다. 도움이 되길 바랍니다. 저도 정리하면서 스스로에게 도움이 되고 있습니다. 세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 KISA의 ISMS-P 세부점검항목...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 2.4.7 업무환경 보안 vs. 2.10.6 업무용 단말기기 보안

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 2.4.7 업무환경 보안 2.10.6 업무용 단말기기 보안 인증기준 공용으로 사용하는 사무용 기기(문서고, 공용 PC, 복합기, 파일서버 등) 및 개인 업무환경(업무용 PC, 책상 등)을 통하여 개인정보 및 중요정보가 비인가자에게...

OWASP Top 10 0

IT Base

 by 

[정보보안] 소프트웨어 구현단계 보안약점 기준과 2021 OWASP TOP 10 맵핑

행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별표 3]에 기술된 “소프트웨어 보안약점 기준(구현단계)”과 2021 OWASP TOP 10을 연결해 보았습니다. LG CNS 보안동향 글과 ISMS-P 인증심사원 자격검정 실전모의고사 책에 기록된 내용을 참고하였습니다. ※참고자료: 행정기관 및 공공기관...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 가상자산 사업자 대상 주요 확인사항(특화항목 56개)

자료출처 : ISMS-P 홈페이지 > 알림마당 > 자료실 > ISMS-P > 가상자산사업자용 ISMS 세부점검항목(23.07.11, 오류 정정) 세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 ISMS-P 인증 등에 관한 고시 제18조의2(가상자산사업자에 대한 인증) ② 인터넷진흥원 또는 인증기관은 가상자산사업자에게...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 2.9.3 백업 및 복구관리 vs. 2.11.5 사고 대응 및 복구

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 2.9.3 백업 및 복구관리 2.11.5 사고 대응 및 복구 인증기준 정보시스템의 가용성과 데이터 무결성을 유지하기 위하여 백업 대상, 주기, 방법, 보관장소, 보관기간, 소산 등의 절차를 수립·이행하여야 한다. 아울러...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 1.2.1 정보자산 식별 vs. 2.1.3 정보자산 관리

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 1.2.1 정보자산 식별 2.1.3 정보자산 관리 인증기준 조직의 업무특성에 따라 정보자산 분류기준을 수립하여 관리체계 범위 내 모든 정보자산을 식별·분류하고, 중요도를 산정한 후 그 목록을 최신으로 관리하여야 한다. 정보자산의...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 1.1.5 정책수립 vs. 2.1.1 정책의 유지관리

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 1.1.5 정책수립 2.1.1 정책의 유지관리 인증기준 정보보호와 개인정보보호 정책 및 시행문서를 수립·작성하며, 이때 조직의 정보보호와 개인정보보호 방침 및 방향을 명확하게 제시하여야 한다. 또한 정책과 시행문서는 경영진의 승인을 받고,...

ISMS-P 0

IT Base

 by 

[ISMS-P] 정보보안 관리실태 평가(사이버보안 실태 평가)

환경부 정보보안 업무지침 제2조(정의)제32호 “정보보안 관리실태 평가”라 함은 「사이버안보 업무규정」 제13조 및「전자정부법」제56조 등에 따라 각급기관의 국가정보보안 정책에 대한 이행 여부를 확인하기 위하여 실시하는 평가를 말한다. 국토교통부 정보보안업무규정 제3조(정의) 제30호 “정보보안 관리실태 평가”라 함은 「사이버안보...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 1.1.3 조직구성 vs. 2.1.2 조직의 유지관리

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 1.1.3 조직구성 2.1.2 조직의 유지관리 인증기준 최고경영자는 정보보호와 개인정보보호의 효과적 구현을 위한 실무조직, 조직 전반의 정보보호와 개인정보보호 관련 주요 사항을 검토 및 의결할 수 있는 위원회, 전사적 보호활동을...

ISMS-P 0

IT Base

 by 

[ISMS-P] 국내대리인 지정 의무(정보통신서비스 제공자, 개인정보 처리자)

국내에 주소 또는 영업소가 없는 정보통신서비스 제공자나 개인정보 처리자는 국내에 주소 또는 영업소가 있는 자를 국내대리인으로 지정해야 합니다.(정보통신망법 시행령 제19조, 개인정보 보호법 시행령 제32조의3) 구분 국내대리인 지정 대상자의 범위 정보통신서비스 제공자 전년도[법인인 경우에는 전(前)...