클라우드서비스 보안인증제도(SaaS) 평가기준 해설서

클라우드컴퓨팅서비스(이하 ‘클라우드서비스’) 보안인증제도는 클라우드서비스 제공자가 제공하는 서비스에 대해 “클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률”제32조 제2항에 따라 정보보호 기준의 준수여부 확인을 인증기관에 요청하는 경우 인증기관이 이를 평가·인증하여 이용자들이 안심하고 클라우드서비스를 이용 할 수 있도록 지원하는 제도이다.

클라우드서비스 보안인증제도는 IaaS 인증과 SaaS 인증으로 구분되며, SaaS 인증은 표준등급과 간편등급으로 구분할 수 있다. 표준등급 인증의 유효기간은 5년이며, 간편등급의 유효기간은 3년이다.

클라우드서비스 대상에 전자결재, 인사 및 회계관리, 보안서비스 등 중요데이터를 다루는 SaaS 서비스는 표준등급으로 인증을 신청하여야 하며, 그 외 서비스는 사업자가 표준등급 또는 간편등급 중 선택하여 인증을 신청할 수 있다. 클라우드서비스 보안인증의 대상은 클라우드컴퓨팅 기술을 이용하여 정보시스템의인프라, 응용프로그램, 개발환경 중 어느 하나 이상을 제공하는 클라우드서비스가 해당된다.

클라우드서비스 보안인증제도는 공공기관에게 안정성 및 신뢰성이 검증된 민간클라우드서비스를 공급하고, 객관적이고 공정한 클라우드서비스 보안인증제도를 통해 이용자의 보안 우려를 해소하고 클라우드서비스의 경쟁력을 확보하는데 그 목적이 있다.