← 블로그 목록
N2SF 도입을 고려한 시스템 보안 설계와 발주
N2SF는 정보 중요도에 맞춘 보안 설계를 다룹니다
KISA의 N2SF 안내는 공공기관 업무 정보의 중요도에 따른 분류와 보안 통제를 설명합니다. 이를 모든 기관의 망분리 의무가 일괄 폐지됐다는 뜻으로 해석하면 안 됩니다. 발주 기관의 적용 지침과 서비스 범위, 연결하려는 데이터의 등급을 먼저 확인하세요.
데이터 흐름을 기준으로 요구사항을 적습니다
어떤 정보가 어디에 저장되고 외부 서비스로 전달되는지 흐름도를 만듭니다. 등급별 접근 권한과 연결 조건, 기록 보관, 외부 AI·클라우드 이용 범위를 정리하세요. 제도 전환 일정이나 인증 요구는 추정 날짜를 계약 전제로 쓰지 말고 해당 발주 시점의 공식 지침으로 확인해야 합니다.
기술 검토 체크리스트
- 적용 기관과 최신 발주 지침, 정보 분류 기준을 확인합니다.
- 등급별 데이터 저장·전송 경로와 외부 연동을 정리합니다.
- 접근통제·인증·기록과 외부 서비스 이용 조건을 설계합니다.
- 보안 검토 담당자와 증빙, 변경 시 재검토 절차를 정합니다.
프로젝트를 준비하고 있다면 위 항목을 요구사항과 검수 목록으로 정리해 개발 범위를 확인하세요. SI·업무 시스템 개발에서 상담 범위를 확인할 수 있습니다.
참고 자료
정책·법령은 적용 대상과 개정 내용에 따라 달라질 수 있습니다. 실제 발주 시에는 해당 공식 자료의 최신 조건을 확인하세요.