구분	2.10.시스템 및 서비스 보안관리
항목	2.10.2 클라우드 보안
상세항목	클라우드 서비스 이용 시 서비스 유형(SaaS, PaaS, IaaS 등)에 따른 비인가 접근, 설정 오류 등에 따라 중요정보와 개인정보가 유·노출되지 않도록 관리자 접근 및 보안 설정 등에 대한 보호대책을 수립·이행하여야 한다.
코드	2.10.2.2
주요 확인사항	클라우드 서비스 이용 시 서비스 유형에 따른 보안위험을 평가하여 비인가 접근, 설정오류 등을 방지할 수 있도록 보안 구성 및 설정 기준, 보안설정 변경 및 승인 절차, 안전한 접속방법, 권한 체계 등 보안 통제 정책을 수립/이행하고 있는가?
적용	N N Y P N/A
주기	월간 월간 분기 주간 매일(상시) 매년 일회성(변경시)
진행율	미진행 미진행 진행중 완료
증적
담당자
책임자
비고

List로 가기