[위즈헬퍼원] 국가 공공기관 용역업체 보안관리 가이드라인을 준수하는 온라인 용역 통제 시스템

온라인 유지보수에 대한 용역업체 보안관리 가이드라인 공공기관의 정보시스템 구축과 유지보수 과정에서 국가,공공기관 용역업체 보안 관리 가이드라인 준수는 선택이 아닌 필수입니다. 팬데믹 이후 비대면 업무 환경이 확산되면서 원격 개발 및 온라인 유지보수가 일상화되었지만, 동시에 보안 위협도 증가하고 있습니다.

용역업체 보안 관리 가이드라인은 이러한 환경에서 기관과 용역업체가 반드시 지켜야 할 보안 기준을 제시합니다. 국가 공공기관 용역업체 보안관리 가이드라인이란?

용역업체 보안 관리 가이드라인은 국가·공공기관의 정보화사업에서 원격지 개발, 온라인 유지보수 시 발주기관과 용역업체가 준수해야 할 관리·물리·기술적 보안대책을 규정한 지침 입니다. 이 중 "온라인 용역 통제 시스템"에 관해 용역 통제 시스템이 가져야할 기술적 및 절차적 사항을 명시해 두었습니다.

국가 공공기관 용역업체 보안 관리 가이드라인의 핵심은 외부용역의 원격 접속 과정 전체를 { 사전 승인, 구간 암호화, 계정·권한·세션...