AWS Artifact로 AWS K-ISMS 인증서 받기
작성이 중입니다.페이지는 AWS에서 처음 준비하는 ISMS-P: 5단계 로드맵의 2단계를 자세히 설명합니다. 다 읽고 나면 AWS의 K-ISMS 인증서를 직접 내려받고, 심사에서 어떻게 쓰고 어디까지 공유할 수 있는지 판단할 수 있습니다.
한눈에 보기
1. AWS Artifact란
AWS Artifact는 AWS의 규정 준수 보고서와 인증서를 셀프서비스로 내려받는 포털입니다. AWS Management Console에서 별도 비용 없이 사용합니다. K-ISMS 외에도 SOC, ISO, CSAP 같은 보고서가 함께 게시되어 있습니다.
2. 인증서 내려받기
준비할 것
AWSArtifactReportsReadOnlyAccess가 보고서 목록 조회, 보기, 다운로드 권한을 제공합니다.
관리형 정책은 모든 AWS 고객이 공통으로 쓰도록 만든 것이라 최소 권한이 아닐 수 있습니다. 필요하면 이 정책을 참고해 조직에 맞는 고객 관리형 정책을 만듭니다.
여러 사람이 받는다면 누가 받을 수 있는지 IAM 정책으로 미리 정해 둡니다.
이렇게 하세요
Korea Information Security Management System (K-ISMS)과 한글판 Korea Information Security Management System (K-ISMS) - (Korean) 두 건이 나옵니다.
받을 보고서의 행을 선택합니다. 행을 선택해야 상단의 Download report 버튼이 활성화됩니다.
Download report를 누릅니다. 약관(Terms and conditions) 수락 화면이 나오면 내용을 확인하고 수락합니다.
AWS Artifact > Reports에서 "K-ISMS"로 검색한 화면. 영문판과 한글판 두 건이 표시됩니다.
내려받은 뒤 확인할 것
3. 심사에서 인증서를 쓰는 방법
AWS 공동 책임 모델에 따라 AWS가 운영하는 영역(데이터센터, 물리 보안, 하드웨어, 가상화 계층)은 AWS 인증서를 근거로 제시합니다. 고객이 구성하고 운영하는 영역은 고객이 따로 증적을 준비합니다.
인증서를 어느 항목의 증적으로 인정할지는 심사기관이 판단합니다.
4. 공유와 보관 시 주의할 점
AWS Artifact 문서에 명시된 내용입니다.
GetReport 같은 이벤트로 기록됩니다. 요청한 사용자, IP, 시각이 남습니다.
권한 제어: IAM 정책으로 보고서를 내려받을 수 있는 사용자를 제한할 수 있습니다.
이렇게 운영하세요
5. 자주 묻는 질문
Q. 한글판과 영문판 중 무엇을 제출하나요? 두 보고서의 유효기간은 같습니다. 심사기관이 한국어 자료를 요청하면 한글판을, 해외 본사나 글로벌 감사인에게 제출할 때는 영문판을 씁니다.
Q. 다운로드에 비용이 드나요? AWS Artifact는 추가 비용 없이 사용할 수 있습니다.
Q. AWS CLI로도 받을 수 있나요?
받을 수 있습니다. aws artifact list-reports로 보고서 목록을 조회하고, aws artifact get-report로 내려받을 수 있는 주소를 받습니다. 콘솔과 마찬가지로 IAM 권한이 필요하고, 호출 기록이 CloudTrail에 남습니다.