Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 보안뉴스
- 정보보안기사 데이터베이스
- 티스토리 오류 수정
- 정보보안기사 위험분석 정리
- 취약점
- iso http통신
- 정보보안기사 전자지불 시스템
- tlu.dl
- AWS 용어
- 게시글 복사 방법
- AWS SA Series
- 정보보안
- Risk Analysis
- DVWA 환경구성
- metasploit_series
- openvpnconnect
- AWS 가용 영역
- DVWA 설치
- windows트래픽
- javascript끄기
- 정보보안기사
- xz-utils
- 위험분석 관리
- 데이터베이스 보안 정리
- AWS AZ
- 전자금융_취약점
- elasticsearch
- ms트래픽문제
- AWS 리전이란?
- openvpn error
Archives
- Today
- Total
ARTIFEX ;)
[Tip] ISMS-P 인증 시 Certification 발급 현황 점검 with AWS 환경 본문
# Security/IT Certification Process
[Tip] ISMS-P 인증 시 Certification 발급 현황 점검 with AWS 환경
Artifex_Ethan_ 2024. 4. 24. 12:53반응형
ISMS-P 인증 시 참고
# 인증서 발급 현황 체크 시 일부 업체들이 인증 범위에 "심사 받지 않은 물리적 인프라 제외"라는 조건이 걸린 케이스
위 경우는 AWS와 같이 Public Cloud를 같이 사용하는 경우. Public CSP (AWS, GCP, Azure...etc)에 서비스를 구축한 경우에 해당함.
(Seoul 리전은 심사 대상)
추가적으로 만약 서버 환경이 해외에 On-Premise로 구축되었다면 심사 대상에 포함해야 함.
원칙적으로는 인증 심사 대상이며, 심사 시 해외출장 등으로 확인이 필요한 사항임.
다만, 환경적인 요소 등으로 실제 방문이 어렵다던가, 하는 사례가 있다면 심사 신청 시 심사팀장님 등과 협의 과정이 필요하다.
...Additional Soon
반응형
'# Security > IT Certification Process' 카테고리의 다른 글
[TIP] ISMS-P 운영 모범 사례 with AWS Cloud Config Rule (0) | 2024.04.24 |
---|