SaaS 망분리 예외 시행과 보안통제 조건
금융위·금감원은 일정한 보안통제를 전제로 SaaS 망분리 예외를 시행했다고 발표했습니다. 고유식별정보·개인신용정보 처리와 가명정보 활용은 별도 조건을 확인해야 합니다.
적용 조건과 근거 확인공개 승인된 9건의 브리프와 관련 근거를 제공합니다. 전체 규제·준수 요건을 포함하지 않습니다.
연구·개발망과 SaaS의 예외 조건은 무엇인가요?
금융위·금감원은 일정한 보안통제를 전제로 SaaS 망분리 예외를 시행했다고 발표했습니다. 고유식별정보·개인신용정보 처리와 가명정보 활용은 별도 조건을 확인해야 합니다.
적용 조건과 근거 확인내부 업무용시스템의 외부통신망 분리·차단·접속 금지와 전산실 시스템 및 직접 접속 단말기의 물리적 망분리를 규정합니다. 연구·개발 예외에는 처리정보 조건, 자체 위험성 평가, 대체 정보보호통제, 정보보호위원회 승인이 요구됩니다.
적용 조건과 근거 확인시행세칙은 이용자의 고유식별정보 또는 개인신용정보를 처리하지 않는 소프트웨어 제공 서비스 이용을 내부 업무망 망분리 예외로 규정합니다. 자체 위험성 평가, 별표 7의 대체 정보보호통제 및 정보보호위원회 승인이 전제입니다. 이 경우 통제 이행 여부를 반기에 1회 평가하고 정보보호위원회에 보고해야 합니다.
적용 조건과 근거 확인비교하고, 변화를 읽고, 연결을 따라가세요. 실제 화면으로 먼저 살펴볼 수 있습니다.