처음 만나는 클라우드 보안

ISO/IEC 27000 시리즈 ISO(국제표준화기구)와 IEC(국제전기기술위원회)에서 제정한 정보보호 관리체계의 국제 보안 표준 규격 시리즈 체계 구분 27000: 정보보호 성격 29100: 개인정보보호 성격 1) 일반 요구사항(General Requirements) 27001, 27701 2) 일반 지침(General Guidelines) 27005: 위험관리 방법 / 27002: 구체적 평가 방법(실행지침) 3) 분야별 특화 지침(Sector-specific Guidlines) 27017: 클라우드 서비스에 대한 27002 기반 보안통제 실무 지침 27018: 클라우드의 PII(개인식별 가능 정보) 보호 실무 지침 ISO/IEC 27001:2013 7개 관리과정 요구사항, 부록의 14개 분야 114..