PE Notes · 서비스
공공 민간클라우드와 CSAP
공공이 민간 구름을 쓰기 위한 전제로 CSAP 등급을 읽고, 전환 절차와 6R, 국내 저장·망 분리 요구를 정리합니다.
공공 업무를 민간 구름에 올리는 일은 할인 쿠폰이 아닙니다. 은 그 구름이 최소 보안 칸을 갖췄는지 국가가 확인하는 인증입니다. 등급이 업무 민감도와 맞아야 계약이 열립니다.
등급이 문을 연다
체계는 하·중·상입니다. 하(下)는 공개·비민감, 중은 내부 업무와 개인정보, 상은 국가 안보·민감에 가깝습니다. 상이 요구하는 물리·망 분리는 공유 존만으로는 부족한 경우가 많습니다. 인증은 신청·서류·현장·보완·심의이고, 유효는 수년이며 사후 심사가 붙습니다.
전환은 계획에서 시작합니다. 과 타당성이 앞이고, 인증 CSP 선정·계약이 중간, 이전과 운영 감사가 뒤입니다. 과 가 모델 선택보다 먼저인 공공 칸입니다. 를 쓸 때도 등급과 반출이 같이 갑니다.
6R과 남기는 통제
이전 전략은 로 가릅니다. 그대로 옮기는 리호스트, 조금 맞추는 리플랫폼, 다시 그리는 리팩터, 상품으로 바꾸는 리퍼체이스, 끄는 리타이어, 남기는 리테인입니다. 민감도가 높을수록 리테인·전용 존 쪽으로 기울입니다.
| 요구 | 한 줄 |
|---|---|
| 위치 | 공공 데이터는 국내 존 |
| 망 | 인터넷·업무·구름 구간을 나눔 |
| 암호 | 전송과 저장 |
| 접근 | 계정·다중 인증·감사 로그 |
| 책임 | CSP와 고객의 |
운영에 들어가면 SLA·로그·설정 드리프트를 공공 감사 시선으로 봅니다. 구축·운영을 넘기는 자리는 옆 칸 MSP입니다. 답안은 세 등급, 인증이 계약 전제, 6R과 국내 저장을 한 표에 올립니다.