클라우드 정보화사업 감리 점검가이드, 클라우드 정보화사업 감리 점검가이드의 구성, 클라우드 특성으로 인한 취약점
클라우드 취약점에 대하여 정책 및 조직적 측면, 기술적 측면, 법적 측면으로 구분할 수 있으며 기술적 측면의 위험이 상당 수 존재하지만 조직적, 법적 위험도 존재하며 클라우드 컴퓨팅 서비스 도입시 기대효과와 위험에 영향을 주는 요인은 클라우드 서비스 모델의 유형을 포함하여 관리체계 및 현행 업무의 위험 수용 수준 등 다양한 요인에 의해 영향을 받는다. - 클라우스 서비스 모델 유형, - 기존 IT 운영 관리체계 수준, - 현행 업무 위험 수용 수준, - 클라우드 적재 데이터의 통합적 가치, - 클라우드 적재 데이터의 내부보안등급, - 클라우드 공유 데이터의 준거성 의무, - 클라우드 서비스 제공자 위험
클라우드 위험 관리 모델은 클라우드로 인한 고유 위험 뿐만 아니라 클라우드 모델에 대한 위협과 취약점을 파악하여 위험을 식별하고 이에 대한 통제 대책을 수립하는 체계에 의해 위험에 대한 관리방안에 차이가 발생하는데 클라우드 관련 위험을 평가하는 방법으로는 NIST 외에도 Risk Intelligence Map, CCM, FedRAMP 등이 있다. - NIST SP 800-53, NIST SP 800-144, SP 800-30, - Deloitte Cloud Computing Risk Intelligence Map, - Cloud Security Alliance - Cloud Controls Matrix, - ISACA Cloud Computing Audit Program, - Federal Risk and Authorization Management Program - (FedRAMP), - Shared Assessments - Standard Information Gathering (SIG 7.0)