2.4.4 보호설비 운영
기준 판본: KISA ISMS-P 인증기준 안내서(2023.11.23). 관련 법령: 2026-07-26 기준. 내용 구분: §1은 KISA 안내서와 법령을 요약했다. §3~§4에는 작성자의 실무 경험을 반영했다.
1. ISMS-P 기준 요약
인증기준
보호구역의 중요도와 특성에 맞춰 온습도 변화, 화재, 누수와 전력 장애에 대비한 설비와 운영 절차를 갖춰야 한다. 외부 IDC에 요구할 물리보호 수준을 정하고 실제 운영 상태도 관리한다.
주요 확인사항 (KISA 안내서)
- 화재·수해·전력 이상 등에 대비한 설비와 운영절차를 갖췄는가?
- IDC 위탁 시 물리보호 요구를 계약에 반영하고 주기 검토하는가?
결함사례 (KISA 안내서)
- 내부 기준상 필요한 보호설비를 갖추지 않음
- UPS·소화설비는 있지만 운영·점검 기준이 없음
- 온습도 설비 용량 부족으로 기준 환경을 유지하지 못함
2. ITGC 매핑
| 항목 | 값 |
|---|---|
| 분류 | 직접 (1-direct) |
| ITGC 영역 | CO |
| 부영역 | physical |
| 보조 영역 | 가용성·재해복구 |
3. IT감사에서는 이렇게
3-A. 한국 비금융 ITGC 실무 적용
핵심 재무시스템의 가용성에 영향을 주는 전원·온습도·화재·누수 설비를 위험에 따라 점검한다. 설비 이상을 알리는 경보가 제대로 작동하는지도 확인한다.
| ISMS-P 요구사항 | ITGC 테스트 절차 | 모집단 | 표본 |
|---|---|---|---|
| 설비 적정성 | 중요 시스템과 보호설비·이중화 연결 확인 | 중요 시설 | 워크스루 |
| 점검 운영 | 정기 점검·정비·경보·예외 조치 확인 | 설비 점검기록 | 표본 |
| 외부 IDC | 계약·SOC 보고서·시설 인증과 예외 검토 | 외부시설 | 전수 |
3-B. ISMS-P 추가 요구사항 중 일반 ITGC 범위 밖
소방·전기·건축 법규의 준수 여부와 설비 용량은 시설 관리·안전 전문가가 판단한다.
4. Q&A
Q1. UPS가 있으면 전력 통제가 충분한가?
A. UPS를 설치했다는 사실만으로는 충분하지 않다. 용량과 실제 부하, 배터리 상태, 시험·유지보수 기록을 확인하고 비상발전기로 제대로 전환되는지도 살펴야 한다.
관련 인증기준
- 2.4.3 정보시스템 보호
- 2.12.1 재해·재난 대비 안전조치
관련 법규·기준·표준
- ISO/IEC 27002:2022 7.5, 7.11