Kant's IT/Issue on IT&Security

새해 망분리 사업의 변화와 국가망보안체계 도입

Kant Jo 2024. 12. 31. 15:23

새해 망분리 사업, '국가망보안체계'로 변경 요청…제도 안착 유인

 

새해 망분리 사업, '국가망보안체계'로 변경 요청…제도 안착 유인

새해 시범사업을 시작으로 공공분야의 획일적인 망분리 정책 개선을 목표로 하는 '국가망보안체계(N²SF)'가 시행된다. 국가정보원은 망분리 사업이 예정된 공공기관에 국가망보안체계로 설계

www.etnews.com

 

  • 국가망보안체계의 주요 내용
    • 기존 망분리 정책의 대안으로 국가망보안체계(N²SF) 시행
    • 정보 등급에 따라 기밀(C), 민감(S), 공개(O) 분류하여 보안 차등 적용
    • AI와 클라우드 기술 활용 여건 조성
  • 적용 절차
    • 다섯 단계의 절차: 준비 ➔ 등급 분류(C·S·O) ➔ 정보서비스 모델링 ➔ 보안대책 수립 ➔ 적절성 평가 및 조정
    • 중앙행정기관은 정부기능분류체계(BRM)를 기준으로 등급 분류
    • 정보시스템에 다수 등급의 정보 저장 시 상위 등급 기준 적용
  • 가이드라인 구성
    • 본문: 국가망보안체계 개념 및 적용 절차
    • 부록 1: 보안통제 항목 정의 및 구현 예시
    • 부록 2: 정보서비스 모델 해설서
  • 예상 효과와 도전 과제
    • 효과: 보안 정책 자율성과 책임 의식 향상
    • 도전 과제: 업무 부담과 책임 증가 가능성
  • 결론
    • 국가망보안체계는 공공기관의 보안 정책을 자율적으로 수립하게 함으로써 보안 효율성을 높이는 데 기여할 것으로 기대됨
    • 초기에는 정책 변화로 인한 혼란이 있을 수 있으나, 장기적으로 보안 수준과 기술 활용도를 동시에 높일 수 있음