클라우드 서비스 환경의 개인정보 위탁을 위한개인정보보호 관리체계 통제 연구
A Study on PIMS Controls for PII Outsourcing Management under the Cloud Service Environment
1
조회
0
다운로드
13
인용
0
참고문헌
키워드
초록
클라우드 컴퓨팅 서비스를 이용하는 클라우드 소비자는 사용자의 개인정보에 대한 처리를 위탁받은 클라우드 제공자의 법적 준거성을 검토 및 감독해야 하는 의무를 갖는다. 본 논문에서는 국내 개인정보보호법의 위탁 시 준수사항을토대로 클라우드 및 개인정보 관련 국제 표준과 국내 인증 제도를 분석하여 클라우드 개인정보 위탁이 가능한 시나리오를 제시하고 클라우드 환경에서 개인정보 위탁자에 해당하는 클라우드 소비자와 개인정보 수탁자에 해당하는 클라우드 제공자 간의 위탁 관리를 위한 개인정보보호 관리체계 통제를 제안하였다. 본 논문의 클라우드 개인정보 위탁 통제항목은 클라우드 제공자에게 개인정보의 처리를 위탁하고자 하는 조직에서 개인정보보호법을 준수하기 위한 지침을개발하거나 개인정보보호 관리체계 인증에서 위탁 관리를 점검하기 위한 기준의 개발에 활용이 가능하다.
Abstract
Cloud consumers who use cloud computing services are obliged to review and monitor the legal compliance of cloudproviders who are consigned the processes of the PII (personally identifiable information) from them. This paper presentedpossible scenarios for cloud PII outsourcing and suggested PIMS (personal information management system) controls foroutsourcing management between cloud consumers and cloud providers by analyzing both international standards and domesticcertification schemes related to cloud computing and/or privacy management based on the legal obligations for PII outsourcingfrom Korean “Personal Information Protection Act (PIPA)”. The controls suggested can be applicable for developing theguidance of complying with privacy laws in organizations or the checklist of PII outsourcing management in PIMScertification.
참고문헌 (20)
- Christopher Barnatt, "A brief guide to cloud computing", pp.22~28 (2010), Constable & Robinson
- Sang-Dong Lee, "The strategic steps of cloud services in Korea", Journal of KIISE, 28(12), pp.34~38 (2010)
- Nakao Koji, "The art of information security technology for introducing cloud", Network Security Forum 2011 (2011)
- Gartner, "Cloud computing ranks as the top concern of CIO’s agendas for 2011", 4~9 (2011)
- Suk Gwon Chang, "Development strategies and policy challenges for cloud service", Telecommunications Policy Review, 24(9), pp.1~22 (2012)
- Dae-Ha Park, "Trends of information security and privacy international standardization", Review of KIISC, 23(4), pp.47~52 (2013)
- NIA, "Comparison of Personal Information Protection Act (PIPA), its enforcement ordinance, regulations and guideline", ~ (2012)
- MOSPA, "Standard privacy protection guideline", ~ (2011)
- MOSPA, "Criteria and manual for assuring security of personal information", ~ (2011)
- Park, Young Gyu, "An analysis of legal issues in cloud computing", Journal of Bubjo, 61(8), pp.185~222 (2012)
- "ISO", IEC 5th WD 27017, Code of practice for information security controls for cloud computing services based on ISO, pp.2013, ~
- "ISO", IEC 1st CD 27018, Code of practice for data protection controls for public cloud computing services, 2013
- "ISO", IEC 1st WD 29151, Code of practice for PII protection, 2013
- "ISO", IEC 29100, Privacy framework, 2011
- KISA, "Introduction to Personal Information Management System (PIMS) certification", ~ (2010)
- Dae-Ha Park, "Research trends and challenges for privacy protection in cloud computing", Review of KIISC, 21(5), pp.47~54 (2011)
- Korea Communications Commission, "Notification of PIMS certification", ~ (2013)
- NIA, "Textbook for training PIPL auditors" (2013)
- MOSPA, "Regulations for operating PIPL", ~ (2013)
- "NIST SP 500-292, NIST cloud computing reference architecture", ~ (2011)