Where Projects Become Outcomes

"프로젝트를 성과로 전환하다"

망분리 2

보안이라는 관문 - 망분리, CSAP, 보안성 검토 (04/08)

AI 시대의 공공 차세대 전환 가이드 · Ep.04아키텍처를 그리기 전에신호기부터 확인하라.보안이라는 관문 - 망분리, CSAP, 보안성 검토 · HFC Consulting공공 차세대의 기술 아키텍처는 백지에서 그려지지 않는다. 통과해야 하는 신호기들이 노선 위에 이미 서 있기 때문이다. 어느 신호기 앞에서 얼마나 기다릴지 모른 채 세운 일정은, 일정이 아니라 희망이다. 이번 편은 그 신호기들의 지도다.세 개의 관문공공 시스템이 클라우드와 외부 기술을 쓰려면 통상 세 개의 관문을 지난다.① 망 정책 — 업무망과 인터넷망의 분리 원칙. 시스템이 어느 망에 살 수 있는지를 정한다.② CSAP(클라우드 보안인증) — 공공에 서비스를 공급하려는 클라우드가 받아야 하는 인증. 14개 영역, 117개 통제항목을 평..

규제 지형 독해 - 망분리 완화와 클라우드 사전보고 (03/08)

AI 시대의 금융 차세대 전환 가이드 · Ep.03규제는 장벽이었다.지금은 지도가 되었다.규제 지형 독해 - 망분리 완화와 클라우드 사전보고 · HFC Consulting금융 차세대의 기술 검토 회의에는 다른 도메인에 없는 질문이 하나 더 있다. "그런데 그거, 규정상 됩니까." 클라우드도, 생성형 AI도, SaaS도 이 질문을 통과해야 설계에 들어간다. 답이 몇 년 사이에 크게 바뀌었다는 것이 이번 편의 주제다.규제를 장벽으로만 읽는 발주자는 낡은 설계를 고르고, 지도로 읽는 발주자는 허용의 경계선까지 설계를 가져간다. 경계선이 어디까지 왔는지 순서대로 짚는다.망분리 13년의 지층2013년 대규모 전산사고 이후 금융권에는 물리적 망분리가 의무화됐다. 내부 업무망과 인터넷망을 끊어 외부 침입을 차단한다는..