coolstartnow/isms-builder자체 호스팅 정보보안 관리 시스템 — ISO 27001, NIS2, GDPR/DSGVO, BSI IT-Grundschutz
셀프 호스팅 정보 보안 관리 시스템 — 오픈 소스, 클라우드 불필요
📖 Wiki — Docker 이미지 사용 & 환경 변수, 아키텍처 & 모듈, FAQ, 기여 (DE/EN)
⚠️ 보안 경고: 악성코드를 배포하는 가짜 저장소 및 복사본
ISMS Builder에는 패키지화된 "릴리스", 설치 프로그램 또는 다운로드 가능한 ZIP 파일이 없습니다 — 유일한 정당한 소스는 이 저장소이며, GitHub에서 일반 소스 코드로 직접 복제하거나 다운로드해야 합니다. 최소 하나의 이 프로젝트를 사칭하는 악성 저장소를 인지하고 있습니다 (가짜 README, 스크린샷으로 위장한 ZIP으로 연결되는 가짜 "다운로드" 버튼, Windows 악성코드 로더 포함 —
.cmd→.exe→ Lua-DLL 페이로드 체인). 이 저장소 외의 어디에서도 "isms_builder" ZIP/설치 프로그램/exe를 다운로드하거나 실행하지 마십시오. 이 프로젝트를 사칭하는 의심스러운 저장소나 사이트를 발견하면 이슈 또는 토론을 열어 신고해 주시면 표시할 수 있도록 하겠습니다.
상태: 활발한 개발 중 — 아직 완성된 제품이 아닙니다. 핵심 모듈은 기능하며 사용 중이지만, 일부 기능은 미완성이고 플랫폼은 계속 성장하고 있습니다. 기여, 피드백 및 실제 환경에서의 테스트를 매우 환영합니다 — 바로 그것이 이 프로젝트가 오픈 소스로 공개된 이유입니다.
🛡️ 관련 프로젝트: NIS2 Quick-Check — 무료 독립형 NIS2 자가 점검(10개 영역 × 5개 질문, EU 27개 회원국 전체, EU 24개 공식 언어 전체). 브라우저에서 완전히 실행되며 백엔드도 설치도 필요 없습니다. ISMS Builder의 일부가 아니며 사용에 필요하지도 않습니다 — 빠른 첫 방향 설정을 위한 보조 도구일 뿐입니다.
ISMS Builder는 정보 보안 관리 시스템(ISMS) 관리를 위한 셀프 호스팅 웹 플랫폼입니다. 정책 작성부터 감사 증거에 이르기까지 전체 컴플라이언스 수명 주기를 ISO 27001:2022, NIS2, GDPR/DSGVO, BSI IT-Grundschutz 및 기타 프레임워크에 대해 다룹니다.
클라우드 없음. SaaS 요금 없음. 데이터는 귀하의 서버에 남습니다.
다섯 자리 수의 벤더 계약 없이 실제 ISMS 도구가 필요한 중소기업, IT 팀 및 컨설턴트를 위해 설계되었습니다.
이 프로젝트는 한 명의 ISMS 실무자를 위한 실무 도구로 시작하여 그곳에서 성장했습니다. 이 프로젝트가 오픈 소스인 이유는 그 작업이 다른 사람들에게 유용할 수 있기 때문이며, 위장한 상업적 제품이기 때문이 아닙니다. 이를 명확히 밝히는 것이 이 프로젝트가 귀하의 상황에 적합한지 판단하는 데 도움이 됩니다.
무엇을 위해 만들어졌는가. 관리 체계의 문서—방침, 위험, 자산, 통제, 증거—를 작성하고 유지하는 소규모 ISMS 팀, 흔히 한 사람, 때로는 소수입니다. 계정이 필요한 사람의 수는 적게 유지될 것으로 예상됩니다. 대규모 대상에 도달하는 것은 계정 없이도 가능합니다: 방침 확인은 토큰 기반 링크로 전송되므로, 수신자는 로그인하지 않고도 문서를 읽고 확인할 수 있으며 어떤 사용자 목록에도 나타나지 않습니다.
당신에게 기대하는 것. ISMS Builder는 자체 호스팅되며, 그로부터 따르는 모든 것—배포, TLS, 강화, 백업, 업데이트, 접근 제어, 그리고 저장하는 모든 것에 대한 데이터 보호 의무—은 당신의 몫입니다. 이 프로젝트는 합리적인 기본 구성을 제공할 뿐, 관리형 서비스가 아닙니다.
무엇이 아닌가. 호스팅 SaaS 제공도, 상용 지원 계약도, 서비스 수준 협약도 없습니다. 멀티테넌트 호스팅 제품이 아닙니다. 어떤 표준에 대해서도 당신을 인증하지 않으며, 법률 자문도 아닙니다—작업을 정리하고 증거화하는 데 도움을 줄 뿐, 평가는 여전히 당신과 당신의 심사자의 몫입니다.
누가 유지하는가. 한 사람이 본업과 함께 유지합니다. 이슈와 토론은 읽히고 답변되며, 보통 며칠 이내입니다; 보안 보고는 우선순위가 높습니다. 기능 요청은 환영하며 로드맵을 실제로 형성하지만, 제한된 저녁 시간을 두고 경쟁합니다. 조직이 고정된 일정이나 보장된 응답에 의존한다면, 상용 벤더가 정직한 권고입니다—그것은 프로젝트를 피할 이유가 아니라 현실적으로 계획할 이유일 뿐입니다.
| 로그인 | 대시보드 |
|---|---|
 |  |
| 적용성 명세서 | 위험 관리 |
|---|---|
 | |
| GDPR & 데이터 보호 | 자산 관리 |
|---|---|
 |  |
| 안내 및 문서 | 보고서 |
|---|---|
 |  |
| 조치 등록부 | 통제에 대한 조치 |
|---|---|
 |  |
npm start를 실행하고https://localhost:3000을 열어 전체 데모 데이터셋을 로컬에서 살펴보세요.
