금융분야 클라우드컴퓨팅서비스 이용 가이드(2019.01)

버전
다운로드 706
파일 크기 43.22 MB
파일 수 1
생성 날짜 2019년 1월 11일
마지막 업데이트 2024년 1월 23일

금융분야 클라우드컴퓨팅서비스 이용 가이드(2019.01)입니다.
업무에 참고하시기 바랍니다.

[개요]

ㅁ 추진배경

본 가이드는 금융회사 또는 전자금융업자(이하 ‘금융회사’)가 ｢전자금융감독규정｣(이하 ‘감독규정’) 제14조의2에 따라 클라우드컴퓨팅서비스(이하 ‘클라우드서비스’)를 이용하고자 할 경우 요구되는 세부절차를 안내하고 금융시스템안전성 및 금융소비자 보호를 위해 필요한 보안사항을 권고하는 것을 목적으로 마련되었습니다.

ㅁ 적용 대상

클라우드서비스를 이용하는 금융회사

① 이 가이드는 감독규정(’19.1.1. 시행) 제14조의2(클라우드서비스 이용절차 등)의 준수를 위해 활용할 수 있다. ※ 이 가이드는 상용 클라우드서비스 이용에 대한 것으로, 금융회사 또는 지주사 내에서 감독규정 제11조제11호 및 제12호, 제15조제1항제5호를 준수하면서 非상용 프라이빗 클라우드서비스 등을 활용하는 경우는 이 가이드의 적용 대상이 아님
② 이 가이드는 금융회사가 클라우드서비스를 이용함에 있어 적절한 보안대책*을 수립･운영하기 위해 활용할 수 있다. * 단, 개별 금융회사 또는 업무 특성에 따라 보안대책의 적용 여부는 금융회사가 최종적으로 판단하여야 함
③ 이 가이드에 포함되지 않거나 중복되는 내용이 있는 경우 「전자금융거래법」, 「신용정보의 이용 및 보호에 관한 법률」, 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」, 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「금융기관의 업무위탁 등에 관한 규정」, 「금융회사의 정보처리 업무 위탁에 관한 규정」 등 관련 법령과 그 하위규정을 우선하여 적용한다.

[관련 법령]

∙ 클라우드컴퓨팅법 제2조(정의)

∙ 클라우드컴퓨팅법 시행령 제2조(클라우드컴퓨팅기술)

∙ 클라우드컴퓨팅법 시행령 제3조(클라우드컴퓨팅서비스)

∙ 전자금융감독규정 제2조(정의)

[목차]

I. 가이드 개요

1. 목적
2. 구성
3. 활용
4. 용어

II. 클라우드서비스 이용 절차

1. 사전 준비 (제3~5장)
2. 계약 체결 (제6장)
3. 보고 및 이용 (제7장)
4. 이용 종료 (제8장)

III. 업무 선정 및 평가

1. 이용대상 선정
2. 중요도 평가 실시

Ⅳ. 계획 수립

1. 업무 연속성 계획 수립
2. 출구 전략 수립 (업무 연속성 계획에 포함)
3. 안전성 확보조치 방안 수립
4. 업무 위수탁 운영기준 마련

Ⅴ. 계약 준비

1. 클라우드서비스 제공자 평가
2. 정보보호위원회 심의·의결

Ⅵ. 계약 체결

1. 서비스 위탁 관련 명시사항
2. 보안 관련 명시사항
3. 출구 전략 이행을 위한 명시사항
4. 책임관계 명확화

Ⅶ. 보고 및 이용

1. 서류 구비 및 사전 보고
2. 서류 최신성 유지 및 수시 보고
3. 리스크 관리

Ⅷ. 이용 종료

첨부

1. 클라우드서비스 이용 관련 감독규정 주요 개정 내용
2. 해외 금융권 클라우드서비스 규제 사례
3. 전자금융감독규정 시행세칙의 망분리대체 정보보호통제 수칙]
4. 클라우드서비스 이용 가이드 관련 FAQ

부록 금융분야 클라우드컴퓨팅서비스 제공기준

1. 평가 대상
2. 평가 절차 및 방법
3. 평가항목 기준

별첨 금융분야 클라우드컴퓨팅서비스 이용 관련 참고자료

1. 전자금융감독규정 개정.시행 보도자료 (금융위원회, ’19.12.7.)
2. 관련 규정

※ 해당 가이드는 금융보안원 홈페이지(https://www.fsec.or.kr/)자료마당에서 확인할 수 있습니다.
※ 출처: https://www.fsec.or.kr/user/bbs/fsec/147/315/bbsDataView/1155.do?page=1&column=&search=&searchSDate=&searchEDate=&bbsDataCategory=
※ 더 많은 자료 확인하러 가기

다운로드