클라우드 서비스 보안 인증1 (ISMS-P) 화상회의 서비스 인증 시 추가 점검 기준 클라우드 서비스 보안 인증 (CSAP)에서 화상회의와 관련된 서비스를 인증할 경우, SaaS 인증 항목 외에 다음과 같은 추가 점검 항목이 존재함 구분 설명 통신 구간 암호화 - 모든 회의 참석자들간의 화상 회의 통신 구간은 암호화 통신 적용 (암호화 통신 시 자체 개발한 암호화 알고리즘을 사용하지 않고 안전한 암호화 알고리즘을 사용하도록 주의) 2 Factor 인증 - 서비스 이용을 위해 접속하는 모든 관리자/이용자는 2 Factor 인증 적용 (OTP, SMS, 공인인증서, 이메일 인증 코드 등 사용) 회의방 참석 - 사전에 공유된 회의 URL, 비밀번호를 이용하여 참석 - 회의방에 비밀번호(코드번호)는 필수 적용 (회의방에 초대하기 위해 관련 URL이 포함된 메시지 또는 이메일을 전송하는 경우에도 .. 2021. 6. 14. 이전 1 다음