834_863
'Google Cloud' 호환 보안 참조'가 무료로 제공됨~ FISC의 "크레이지 슬롯 기관 등 컴퓨터 시스템에 대한 보안 조치 기준 및 설명" 제9판 2020년 3월판과 호환 가능 ~

크레이지 슬롯기관이 클라우드 서비스를 안전하게 이용하기 위해서는 FISC의 "크레이지 슬롯기관 등 컴퓨터 시스템에 대한 보안조치 기준"(이하 "FISC 보안조치 기준")을 충족해야 합니다^{(참고 1)}반면, FISC 보안 표준은 다양한 항목을 다루기 때문에 크레이지 슬롯기관이 클라우드 서비스에 대한 점검을 수행하는 데 부담을 줍니다 지금까지는 FISC 안전조치 기준에 따라 클라우드 서비스의 준수 여부를 확인하고 정리한 대응표를 제공하는 것이 요구되어 왔습니다

이번 SCSK, NRI, NTT Data는 크레이지 슬롯 기관의 클라우드 서비스 사용을 장려하기 위해 Google Cloud™가 2020년 3월 FISC 보안 대책 표준 제9판의 309개 항목(통제 표준, 실무 표준, 장비 표준, 감사 표준)을 준수함을 보여주는 보안 참조를 작성하기 위해 Google Cloud와 공동으로 작업했습니다

• 참고 1: 크레이지 슬롯청의 감독 지침 및 검사 매뉴얼도 있습니다

본 참고자료의 개요 및 사용 이미지는 그림 1과 같습니다 본 참고자료를 참고함으로써 크레이지 슬롯기관에서는 보안 지침 및 감사 지침 작성, 클라우드 서비스를 활용한 크레이지 슬롯 시스템 구축에 대한 부담을 줄일 수 있습니다 SCSK, NRI 및 NTT Data는 참고 자료를 제공할 뿐만 아니라 이러한 크레이지 슬롯 기관을 건설 및 운영 파트너로 지원합니다

그림 1: 이 참조의 개요 및 사용 이미지

참조 구성은 그림 2에 표시됩니다 "가이드라인 항목"은 FISC 안전 조치 표준의 표준 번호를 나타냅니다^{(참고 2)}"Google의 응답"은 컨트롤 매핑입니다^{(참고 3)}설명된 대로 Google Cloud의 지원 상태를 보여줍니다 "고객 응답"에서는 필요한 응답에 대한 개요와 대응 방법, 해당 응답에 참고할 수 있는 참조 URL을 제공합니다

그림 2: 이 참조의 구조

• 참고 2: 요구 사항은 FISC 안전 조치 표준의 주요 문서를 참조하세요
• 참고 3: '제어 매핑'은 FISC 안전 조치 표준의 각 항목에 대해 Google Cloud에서 취한 조치 상태를 정리한 것입니다 자세한 내용을 보려면 다음 웹사이트를 방문하세요
  https://cloudgooglecom/security/compliance/fisc-japan

아래 URL에서 다운로드하실 수 있습니다

https://formscskjp/public/application/add/19342

"크레이지 슬롯 업계에 대한 지식을 보유한 SCSK Corporation, Nomura Research Institute, Ltd, NTT Data Corporation에서 작성한 이 참조 자료의 출판을 환영합니다 이를 통해 크레이지 슬롯 시스템 관련 기업이 Google Cloud를 최적의 방식으로 채택하고 디지털 혁신(DX)을 더욱 촉진하는 데 기여할 수 있습니다"