728x90
반응형

보안거버넌스 2

NIST Privacy Framework (NIST PF)

개요NIST Privacy Framework(NIST PF)는 미국 국립표준기술연구소(NIST)에서 개발한 개인정보 보호 및 프라이버시 리스크 관리를 위한 자율적 프레임워크입니다. 조직이 개인정보의 수집, 저장, 처리, 공유 전반에 걸쳐 리스크를 식별하고 완화할 수 있도록 돕는 구조화된 접근법을 제공합니다. 산업 분야, 기업 규모, 법률 규제 수준과 무관하게 광범위하게 적용 가능합니다.1. 개념 및 정의 항목 내용 비고 정의개인정보 보호 및 프라이버시 리스크 관리를 위한 프레임워크NIST, 2020년 최초 공개목적개인정보 관련 리스크 식별 및 대응 체계화프라이버시와 보안의 분리 접근필요성복잡한 데이터 생태계에서 프라이버시 리스크 증가 대응GDPR, CCPA 등 대응 기반2. 특징항목설명비고자율적 프레..

Topic 2025.12.29

GRC-as-Code

개요GRC-as-Code는 Governance(거버넌스), Risk(위험관리), Compliance(규제 준수)를 코드로 정의하고 관리함으로써, DevSecOps 및 클라우드 네이티브 환경에 맞는 정책 일관성과 자동화된 통제를 실현하는 접근 방식이다. 이는 전통적인 수작업 기반 GRC 관리의 복잡성과 비효율성을 극복하며, 실시간 리스크 대응과 감사 대비를 가능하게 만든다.1. 개념 및 정의GRC-as-Code는 정책, 위험 규칙, 통제 기준을 코드로 정의하고 소스 코드처럼 버전 관리하며, 자동화 도구와 연계해 인프라 및 애플리케이션 전체에 걸쳐 지속적으로 실행되는 통제 체계를 구현하는 방식이다. 거버넌스 규칙은 선언적으로 정의되며, 실시간 감시 및 리포팅 시스템과 통합될 수 있다.2. 특징 항목 GRC..

Topic 2025.06.22
728x90
반응형