데브옵스
데이터센터 보안 | CCTV 이상의 물리·정보·운영보안
두줄요약
데이터센터 보안을 물리·정보·운영보안으로 구분하고 사업자와 고객의 책임 경계를 설명했습니다. CCTV 여부보다 법정 보호조치, 인증기준, 기록·관제 절차를 함께 확인해야 합니다.
구조와 흐름
- 데이터센터 보안을 물리보안·정보보안·운영보안의 세 층위로 구분
- 물리보안 기반 위의 정보보안과 두 층위를 감시·대응하는 운영보안 구조
- 사업자 제공 보안과 고객의 서버·운영체제·계정·데이터 관리 범위 분리
선택 이유
- CCTV만이 아닌 신원확인, 출입기록, 랙 잠금, 재해 대비를 포함한 물리보안 기준
- 인증·접근통제·암호화·접속기록을 다루는 정보보안 기준과 ISMS 인증 연계
- 관제, 침해 대응, 사고 보고, 대응 훈련을 포괄하는 운영보안 필요성
성능/운영 포인트
- CCTV 녹화와 출입통제장치 로그를 포함한 주요시설 출입기록의 2개월 이상 보관
- 중앙감시실, 24시간 상근 경비원, 전문인력과 분기별 모의대응훈련 요구
- 서비스 중단 기준 충족 시 문서 보고와 고객 간 장애 확산 방지 조치
적용해볼 점
- 데이터센터 비교 시 CCTV 유무보다 층위별 보호 대상·조치·법정 근거 확인
- ISMS 인증 범위와 고객사의 자체 인증 범위 분리 확인
- 계약 시 출입 권한, 출입기록 검토, 원격 작업 승인 등 공동 책임 범위 명확화
