■ 공공 시장에 진출한다면, CSAP SaaS 인증 필수

‍

공공기관이 보안을 이유로 구축형 솔루션을 선호했던 과거와 달리, 최근 공공기관은 계약, 예산, 자산관리 업무 등에 SaaS*를 적극 도입하고 있습니다. 이에 따라 공공 시장 진출을 계획하는 민간 기업이 늘어나고 있는데요.

*SaaS: 서비스형 소프트웨어로, 클라우드 서비스를 기반으로 소프트웨어를 제공 및 관리

​

​

SaaS를 공공기관에 납품하려는 기업에게 CSAP 인증은 필수로 자리매김했습니다. 기업에게 CSAP 인증은 의무사항이 아니지만, 공공기관에게 SaaS를 제공한다면 CSAP 인증 취득이 반드시 필요하기 때문입니다.

​

하지만, 비용적인 부담으로 인해 CSAP 인증 취득에 어려움을 겪는 기업들이 적지 않습니다. 소프트웨어 업계에 따르면, CSAP 인증 취득에 소요되는 비용에 비해 수익이 충분하지 않아 일부 기업들은 CSAP 발급과 갱신을 고민 중이라고 하는데요. 한 업계 관계자는 “장기적인 차원에서 인증을 발급받았지만, 규모가 작은 기업들에게는 적지 않은 진입 장벽이 될 수 있다”고 어려움을 토로하기도 했습니다.

​

​

■ CSAP SaaS 인증 컨설팅 절차

‍

기업의 비용 부담을 줄이며 원활한 공공 시장 진출을 지원하고자, SK쉴더스는 CSAP SaaS 인증 컨설팅을 진행하고 있습니다. CSAP SaaS 인증 컨설팅이란, SaaS 제공자의 보안 요구사항을 조사, 분석, 평가하여 CSAP 인증에 맞게 정보보호 관리체계를 수립하고 클라우드 보안 인증을 취득할 수 있도록 지원하는 서비스인데요.

​

CSAP 인증 컨설팅은 환경분석, 취약점 진단 및 보호대책 수립, 보안감사 및 구현, 인증준비 4단계로 진행됩니다.

​

​

✅ 환경분석

환경분석 단계에서는 클라우드 서비스 모델, 클라우드 기반 업무와 조직 등을 분석하여 인증 범위를 정의하고, 정보보안 정책/지침, 보안관련 조직/역할 등 클라우드 서비스 보안 관리 환경을 확인합니다. CSAP 인증 기준 대비 운영현황 확인을 위한 사전 질의서를 작성하고 배포합니다.

​

✅ 취약점 진단 및 보호대책 수립

취약점 진단 및 보호대책 수립 단계에서는 CSAP 보안 통제 기준으로 운영현황, 증적 자료 등 관련 문서를 검토하고 인터뷰 진행을 통해 GAP 분석을 수행합니다. 클라우드 서비스 인프라에 대해 인프라 취약점 점검(CCE, CVE)과 SW 보안 취약점, 모의 침투 테스트를 수행하고 발견된 취약점에 대해 보완 조치할 수 있도록 지원합니다.

​

✅ 보안감사 및 구현

보안감사 및 체계 구현 단계에서는 CSAP 인증 심사 기준을 준수하고 있는지에 대해 감사를 수행하고, 정보보호 정책 지침 검토와 작성을 지원합니다.

​

✅ 인증준비

인증 준비 단계에서는 CSAP 인증 심사 신청에 필요한 문서(보안인증 명세서, 보안운영 명세서) 작성을 지원합니다.

​

아래 5가지 항목에 해당되는 기업이라면, CSAP SaaS 인증 컨설팅을 권장합니다.

​

​

✅ CSAP SaaS 인증 컨설팅 추천 기업

① 공공기관용 SaaS를 준비 중인 기업

② 민간 SaaS를 공공기관으로 확대하고 싶은 기업

③ 표준등급 수준의 SaaS 보안인증 획득이 필요한 기업

④ CSAP SaaS 인증 시 IaaS를 비롯한 제반 비용을 최소화하고 싶은 기업

⑤ CSAP SaaS 인증 및 컨설팅 경험을 보유한 전문가의 도움이 필요한 기업

​

​

■ NHN Cloud X SK쉴더스의 CSAP SaaS 인증 컨설팅 프로모션 (~2024년 12월 31일 까지)

‍

SK쉴더스가 공공 클라우드 전환 사업 1위 NHN Cloud와 함께 인증 부담을 덜어 드리기 위한 비용 혜택과 인증에 최적화된 컨설팅, 클라우드 환경 구축, 매니지드 서비스까지 모두 제공해 드리는 프로모션을 시행하고 있습니다. 공공기관에 SaaS를 공급하기 위한 최초 관문이자 필수 요건인 CSAP, 공공 시장을 목표로 한다면 이번 프로모션을 활용해 보세요.

​

​

✅ CSAP SaaS 인증 컨설팅 프로모션 혜택

① NHN Cloud 에서 SaaS CSAP 인증에 필요한 인프라 비용 500만원 지원

② NHN Cloud의 공공 SaaS 노하우가 담긴 샘플 가이드 제공

③ CSAP 인증 시 필수적인 클라우드 인프라 설계∙구축 서비스 무상 제공

④ CSAP 인증 컨설팅을 이용하시는 분들께 클라우드 매니지드 서비스 6개월 무상 제공

⑤ 고객 클라우드 환경에 최적화된 보안 솔루션 추천

​

공공 시장 진출을 목표로 한다면, 아래 링크를 클릭하여 지금 바로 컨설팅 상담을 신청해 보세요.

​

​

‍

_{*본 프로모션은 내부 사정에 따라 조기 종료될 수 있습니다.}

_{*본 프로모션 혜택은 상담 후 2024년 12월 31일까지 NHN Cloud, SK쉴더스과 SaaS 인증 심사를 시작하는 고객에게만 적용됩니다.}

_{*최소 제공되는 인프라 비용 지원 크레딧의 유효기관은 6개월이며, 해당 크레딧은 NHN Cloud 공공기관용의 Compute, Container, Network, Storate, Database, Security 상품군에만 사용이 가능합니다.}

_‍