리포트

게시글 검색
[정보통신기획평가원] 미국 클라우드 컴퓨팅 보안인증제도 FedRAMP 소개
테크포럼
2012-04-30 09:00:19

정부 및 공공 기관에 대한 클라우드 컴퓨팅 서비스 도입은 새로운 투자 비용의 절감과 운용 경비 절감 등 정보화 예산 효율화뿐만 아니라 정부 업무의 혁신을 이루는 데 크게 기여할 것으로 판단되지만 클라우드 컴퓨팅 서비스 도입에 따른 각종 문제점들을 사전에 면밀하게 검토해보아야 한다. 특히 클라우드 컴퓨팅 서비스 도입과 관련하여 가장 심각한 문제점인 보안에 관련된 대책 마련 없이는 정부 및 공공 기관의 클라우드 컴퓨팅 서비스 도입은 요원한 문제로 남게 될 가능성이 높은 면이 있다.

본 고에서는 공공 기관의 클라우드 컴퓨팅 서비스 도입 시 발생되는 보안 문제에 대한 적절한 대책 중의 하나로 고려해 볼 수 있는 미국 연방정부의 FedRAMP(Federal Risk and Authorization Management Program)를 소개하고자 한다.
 
 
SNS 공유