기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# ACSC ISM 2023년 3월 2일
<a name="acsc-information-security-manual"></a>





AWS Audit Manager 는 호주 사이버 보안 센터(ACSC) 정보 보안 매뉴얼(ISM)을 지원하는 사전 구축된 표준 프레임워크를 제공합니다.

**Topics**
+ [ACSC ISM이란 무엇인가요?](#what-is-acsc-information-security-manual)
+ [이 프레임워크 사용](#framework-acsc-information-security-manual)
+ [다음 단계](#next-steps-acsc-information-security-manual)
+ [추가적인 리소스](#resources-acsc-information-security-manual)

## ACSC ISM이란 무엇인가요?
<a name="what-is-acsc-information-security-manual"></a>

ACSC는 호주 정부의 사이버 보안 주도 기관입니다. ACSC는 일련의 사이버 보안 원칙으로 기능하는 ISM을 작성합니다. 이러한 원칙의 목적은 조직이 사이버 위협으로부터 시스템과 데이터를 보호할 수 있는 방법에 대한 전략적 지침을 제공하는 것입니다. 이러한 사이버 보안 원칙은 지배, 보호, 탐지 및 대응이라는 4가지 주요 활동으로 분류됩니다. 조직은 조직 내에서 사이버 보안 원칙이 준수되고 있음을 입증할 수 있어야 합니다. ISM은 최고 정보 보안 책임자, 최고 정보 책임자, 사이버 보안 전문가 및 정보 기술 관리자를 대상으로 합니다.

ISM 프레임워크는 ACSC에서 [Creative Commons Attribution 4.0 International License](https://creativecommons.org/licenses/by/4.0/)에 따라 제공되며 저작권 정보는 [ACSC \$1 Copyright](https://www.cyber.gov.au/acsc/copyright)에서 확인할 수 있습니다. © Commonwealth of Australia 2022.

## 이 프레임워크 사용
<a name="framework-acsc-information-security-manual"></a>

에서 ACSC ISM 표준 프레임워크를 사용하여 감사를 준비 AWS Audit Manager 할 수 있습니다. 이 프레임워크에는 설명 및 테스트 절차가 포함된 사전 구축된 컨트롤 컬렉션이 포함되어 있습니다. 이러한 컨트롤은 ACSC ISM 요구 사항에 따라 컨트롤 세트로 그룹화됩니다. 특정 요구 사항이 있는 내부 감사를 지원하도록 이 프레임워크와 해당 컨트롤을 사용자 지정할 수도 있습니다.

프레임워크를 출발점으로 사용하여 Audit Manager 평가를 생성하고 감사와 관련된 증거 수집을 시작할 수 있습니다. 평가를 생성한 후 Audit Manager는 AWS 리소스를 평가하기 시작합니다. 이는 ACSC ISM 프레임워크에 정의된 컨트롤을 기반으로 작업을 수행합니다. 감사 시기가 되면 사용자 또는 사용자가 선택한 대리인이 Audit Manager에서 수집한 증거를 검토할 수 있습니다. 어느 방식으로든 평가에서 증거 폴더를 찾아보고 평가 보고서에 포함할 증거를 선택할 수 있습니다. 또는 증거 찾기 기능을 활성화한 경우 특정 증거를 검색하고 CSV 형식으로 내보내거나 검색 결과에서 평가 보고서를 생성할 수 있습니다. 둘 중 하나의 방식으로 이 평가 보고서를 사용하여 컨트롤이 의도한 대로 작동하고 있음을 보여줄 수 있습니다.

프레임워크 세부 정보는 다음과 같습니다.


| 의 프레임워크 이름 AWS Audit Manager | 자동화된 컨트롤 수 | 수동 컨트롤 수 | 컨트롤 세트 수 | 
| --- | --- | --- | --- | 
| 호주 사이버 보안 센터(ACSC) Information Security Manual(ISM) 2023년 3월 2일 | 88 | 789 | 22 | 

**중요**  
이 프레임워크가 의도한 증거를 수집하도록 하려면 Security Hub CSPM에서 모든 표준을 활성화했는지 AWS Security Hub CSPM확인합니다.  
이 프레임워크가 의도한 증거를 수집하도록 하려면 필요한 AWS Config 규칙을 활성화해야 AWS Config합니다. 이 표준 프레임워크에서 데이터 소스 매핑으로 사용되는 AWS Config 규칙을 검토하려면 [AuditManager\$1ConfigDataSourceMappings\$1Australian-Cyber-Security-Center-(ACSC)-Information-Security-Manual-(ISM)-02-March-2023.zip](samples/AuditManager_ConfigDataSourceMappings_Australian-Cyber-Security-Center-(ACSC)-Information-Security-Manual-(ISM)-02-March-2023.zip) 파일을 다운로드합니다.

이 AWS Audit Manager 프레임워크의 제어는 시스템이 ACSC 정보 보안 매뉴얼 제어를 준수하는지 확인하기 위한 것이 아닙니다. 또한 ACSC 감사를 통과할 것이라고 보장할 수 없습니다. AWS Audit Manager 는 수동 증거 수집이 필요한 절차적 제어를 자동으로 확인하지 않습니다.

## 다음 단계
<a name="next-steps-acsc-information-security-manual"></a>

포함된 표준 컨트롤 목록을 포함하여 이 프레임워크에 대한 자세한 정보를 보는 방법에 대한 지침은 [에서 프레임워크 검토 AWS Audit Manager](review-frameworks.md) 섹션을 참조하세요.

이 프레임워크를 사용하여 평가를 생성하는 방법에 대한 지침은 [에서 평가 생성 AWS Audit Manager](create-assessments.md)을 참조하세요.

특정 요구 사항을 지원하도록 이 프레임워크를 사용자 지정하는 방법에 대한 지침은 [에서 기존 프레임워크의 편집 가능한 복사본 만들기 AWS Audit Manager](create-custom-frameworks-from-existing.md) 섹션을 참조하세요.

## 추가적인 리소스
<a name="resources-acsc-information-security-manual"></a>
+ [ACSC 정보 보안 매뉴얼](https://www.cyber.gov.au/acsc/view-all-content/ism)