CSM / CSE Support Service

CSM(CyberSecurity Manager) / CSE(CyberSecurity Engineering) 지원 서비스

OVERVIEW

CSM/CSE
Support Service

CSM(CyberSecurity Manager) CSE(CyberSecurity Engineering) 지원 서비스는 고객사에서 진행하는 CSMS(ISO/SAE 21434)를 포함한 보안 개발 등 다양한 사이버보안 프로젝트에 참여하여 원활한 수행을 통한 퀄리티 있는 산출물을 보장하는 서비스입니다.

CSM Support Service는 사이버보안 관리자의 역할 수행, OEM 스펙 분석, 사이버보안 모니터링을 지원하며, 이를 통해 고객사의 보안 관리 체계를 강화하고 실시간 위험 요소를 파악하여 신속하게 대응할 수 있도록 합니다.

CSE Support Service는 OEM 요구사항 도출, 고객사의 추가 요구사항 분석 및 도출, TARA(위험 분석 및 평가) 기술 지원, 차량 사이버보안 인증 지원, 그리고 소프트웨어 요구사항 명세 작성 지원까지 포괄적인 서비스를 제공하여 고객사가 보안 수준을 최적화하고, 산업 표준에 부합하는 결과물을 도출할 수 있도록 돕습니다.

이러한 서비스를 통해 고객사는 보안 표준 준수와 함께 고품질의 보안 체계를 구축할 수 있으며, 프로젝트 수행 과정에서 발생할 수 있는 다양한 보안 이슈를 효과적으로 해결할 수 있습니다.

주요 제공 항목

1. CSM Support Service

고객사의 보안 관리 체계를 강화하고, 실시간 보안 위협을 파악하여 신속하게 대응할 수 있도록 지원합니다.

사이버보안 관리자 수행
고객사의 프로젝트 내에서 사이버보안 관리자 역할을 수행하며, 보안 요구사항을 효과적으로 관리합니다.

[프로젝트 관련 OEM 대응 지원]
OEM과의 원활한 협업을 위해 보안 요구사항 및 대응 전략을 조율하고, 보안 관련 이슈를 적극 해결합니다.
[사이버보안 산출물 관리 지원]
프로젝트 수행 과정에서 생성되는 다양한 보안 산출물(보안 요구사항, 위험 분석 결과, 테스트 리포트 등)을 체계적으로 관리하여, 품질을 유지하고 감사 대응을 지원합니다.
[ISO/SAE 21434 사이버보안 컨설팅]
자동차 사이버보안 표준(ISO/SAE 21434)에 대한 컨설팅을 제공하여, 보안 프로세스가 표준에 부합하도록 지원합니다.
OEM 스펙 분석
OEM이 요구하는 사이버보안 요구사항을 분석하고, 고객사의 프로젝트에 맞게 적용할 수 있도록 지원합니다.
– OEM의 보안 요구사항을 검토하고, 이를 기반으로 프로젝트 적용 방안을 수립합니다.
– 각 프로젝트 단계별로 보안 요구사항을 충족할 수 있도록 기술적, 관리적 대응 전략을 마련합니다.
사이버보안 모니터링 지원
보안 위협 요소를 실시간으로 모니터링하고, 신속한 대응 체계를 구축하여 보안 사고를 예방합니다.
– 보안 이벤트 및 로그를 분석하여, 이상 징후를 탐지하고 대응합니다.
– 사이버보안 인시던트 발생 시, 신속한 원인 분석 및 대응 방안을 마련합니다
– 보안 모니터링 체계를 정립하여, 지속적인 위협 대응이 가능하도록 지원합니다.

2. CSE Support Service

OEM 및 고객사의 요구사항을 기반으로 보안 분석 및 인증을 지원하며, 프로젝트 보안 수준을 최적화할 수 있도록 돕습니다.

OEM 요구사항 도출
OEM이 요구하는 사이버보안 요구사항을 명확하게 정의하고, 이를 프로젝트에 적용할 수 있도록 지원합니다.
– 프로젝트에 적용해야 할 보안 요구사항을 분석하여 정리하고, 체계적인 적용 방안을 수립합니다.
-보안 요구사항 간 충돌을 조정하여, 원활한 프로젝트 진행을 지원합니다.
고객사 추가 요구사항 분석/도출
고객사의 비즈니스 및 기술적 요구사항을 기반으로 추가적인 보안 요구사항을 도출하여, 맞춤형 보안 전략을 제공합니다.
-OEM의 보안 요구사항 외에도 고객사가 필요로 하는 추가 보안 요소를 정의하고, 보안 수준을 강화할 수 있도록 지원합니다.
– 프로젝트 환경 및 시스템 특성을 고려한 맞춤형 보안 요구사항을 수립합니다.
TARA 기술 지원 서비스
TARA(Threat Analysis & Risk Assessment) 수행을 지원하여, 보안 위협을 식별하고 효과적인 대응 전략을 수립합니다.
–위협 모델링을 기반으로 시스템의 취약점을 분석하고, 위험도를 평가합니다.
– 분석 결과를 바탕으로 보안 요구사항을 정의하고, 적절한 보안 대책을 수립합니다.
차량 사이버보안 인증 지원
자동차 사이버보안 인증 획득을 위한 절차를 지원하고, 필요한 기술 문서를 준비할 수 있도록 돕습니다.
– UNECE R155 및 ISO/SAE 21434 등의 인증 요구사항을 준수하도록 지원합니다
– 보안 인증을 위한 기술 문서 작성 및 보안 테스트 수행을 지원합니다.
소프트웨어 요구사항 명세 산출물 작성 지원
보안 요구사항이 반영된 소프트웨어 요구사항 명세서를 작성하고, 이를 기반으로 개발이 이루어질 수 있도록 지원합니다.
– 보안 요구사항을 체계적으로 정리하여, 소프트웨어 개발 시 누락 없이 적용될 수 있도록 지원합니다
– 명확하고 검증 가능한 요구사항을 정의하여, 개발 및 검토 과정에서 발생할 수 있는 오류를 최소화합니다.