본문 바로가기

분류 전체보기85

[AWS 기초] AWS Organizations 서비스 중요 내용 AWS Organizations 서비스 AWS Oganizations 서비스는 모든 지역에서 사용이 가능함 AWS Oganizations 서비스는 AWS 관리콘솔, AWS Oganizations Query API, AWS CLI 또는 AWS SDK 중 하나를 이용해 사용 AWS Oganizations 서비스는 글로벌 서비스임. AWS Oganizations 서비스는 추가 요금이 발생하지 않음. AWS Oganizations 서비스는 관리할 수 있는 계정의 수가 한정되어 있음. (필요할 경우 AWS 서포트 팀에 요청하여 제한을 늘릴 수 있음) 새로운 조직을 생성할 경우 기존의 AWS Oganizations에 등록되지 않은 AWS 계저에서만 가능함. 한번 생성한 마스터 계정은 변경할 수 없음. 계정은 하나의.. 2022. 9. 2.
[AWS 기초] AWS IAM과 관련된 기본 개념 AWS IAM 및 보안과 관련된 기본 개념 인증(Athuentication) : 사용자 이름과 암호 도는 액세스키와 비밀키 등의 자격증명을 사용해 사용자의 ID를 확인하는 프로세스 AWS 사용자 인증 타입 - 액세스키(Access Key) 및 시크릿키(Secret access Key) : 프로그래밍 접근 방식에서 사용되며 AWS API, CLI SDK 및 기타 개발 도구로 사용 - 사용자 계정과 비밀번호 : AWS 콘솔로 접근할 때 사용 승인(Athuorization) : 사용자가 작업을 수행하는데 적절한 권한을 갖고 있는지 확인하는 프로세스, 일반적으로 권한 정책을 사용해 전의 기밀성 : 전송된 데이터를 인가되지 않은 사용자가 읽지 못하게 구성, 암호화 방식을 사용하여 구현 데이터 무결성 : 데이터가 .. 2022. 9. 1.
[금융권] 클라우드 이용보고 관련 자료 준비 R&R 금융권의 경우 클라우드를 이용하는데 있어서 금감원 사전 보고가 필요하며 관련되어서 각 자료 준비에 대한 R&R을 정의해 보았습니다. 해당 R&R은 서비스를 준비하는 부서 및 금융권 규모에 따라 조금씩 다를수는 있지만 크게 차이는 없을 것입니다. [보안] 금융클라우드 구축부터 금감원 보고서까지, LG CNS에 맡기세요 컴플라이언스 완화*와 더불어 퍼블릭 클라우드에 관한 관심이 높아지면서, 도입을 망설였던 금융권에서도 퍼블릭 클라우드의 열기가 고조되고 있는데요. 현재 퍼블릭 클라우드를 쓰는 금융회 blog.lgcns.com 클라우드 이용 보고 관련 준비 자료 관련 부서 보안 법무 CSP 서비스 1 클라우드 이용대상 정보처리시스템 지정보고 1) 시스템명 ○ 2) 업무개요 ○ 3) 업무처리절차 (단계별 이용자 .. 2021. 12. 12.
[금융권] 클라우드 컴퓨팅 이용 가이드 1. 클라우드 컴퓨팅 이용 절차 1) 금융회사는 클라우드서비스 이용 시 다음 절차에 따라 필요한 조치를 수행함으로써 감독규정 제14조의2(클라우드서스 이용 절차)를 준수하고 적절한 보안수준을 확보하여야 한다. 2. 클라우드 이용 보고 관련 제출 서류 리스크에 대한 간략 설명 1) 클라우드 컴퓨팅 서비스 이용대상 정보처리시스템 지정 보고서에 대한 내용 현재 서비스 하려고 하는 서비스에 대한 전체적인 시스템, 개요, 처리 절차, 시스템 개요, 계약 관련 내용, 책임자 등을 한개의 보고서 형식으로 작성 2) 금융 회사의 정보처리 업무 위탁에 관한 규정 제 7조1항 각호에 대한 서류 1. 위탁계약서(안) 사본 - > CSP와의 계약서 사본 2. 「금융기관의 업무위탁 등에 관한 규정」 제3조의2에 따라 금융기관이.. 2021. 11. 22.
728x90