네이버 클라우드를 통해 자체서비스에 대한 CSAP인증을 받으려 계획하고 있습니다.
안녕하세요! 먼저 인사드립니다.
저는 스타트업에서 개발을 맡고있는 OOO입니다.
먼저 알려드리면 우리회사는 네이버 클라우드로 서비스 인프라를 이전중에 있고, 네이버 클라우드를 통해 자체서비스에 대한 CSAP인증을 받으려 계획하고 있습니다.
이에 따라 순차적으로 구축된 서비스를 네이버클라우드로 이전이 필요한데요. 가장 먼저 cafe24에 있는 호스팅을 네이버 클라우드 서버 호스팅으로 이전을 준비중에 있습니다.
그러하여 CSAP 인증에 적합한 호스팅 서버 구축을 하려하고 있고, 앞으로 CSAP 지속적으로 컨설팅 및 서비스 인프라 구축 대행에 대한 도움을 받고 싶어 연락드립니다.
이에 따라서 아래와 같이 몇가지 문의사항이 있습니다.
1. CSAP 인증을 받으신 경험이 있으신지요?
2. 만약에 경험이 있으시다면, 어떠한 부분을 당당하셨었는지? 궁금합니다.
회신 부탁드립니다.
감사합니다.
기업 규모나 인증 범위에 따라 다르지만, 일반적으로 담당하거나 지원한 부분은 아래와 같습니다.
인프라 설계 및 구축
네이버 클라우드에서 CSAP 인증 가능한 리전/존 선택
서버/DB/스토리지/보안 장비 설계
이중화/백업/DR 구성
보안 관리
방화벽/보안 그룹 세분화
접근제어 (VPN, bastion host, MFA 적용)
로그 및 모니터링 체계 (Cloud Log Analytics, SIEM 연동)
운영 정책 문서화
계정 관리 정책
패치/백업 정책
재해복구(DR) 및 장애 대응 시나리오 문서
CSAP 심사 대응
심사원이 주로 확인하는 체크리스트 (개인정보보호, 망분리, 보안솔루션 적용 등) 준비
현장 심사 시 기술 담당자로서 질의응답 대응
정리하면, 기술적 인프라 설계/구축 + 보안 가이드 적용 + 심사 대응 지원을 주로 담당했습니다.