저희가 이번에 개발하는 SaaS 서비스를 공공기관에도 공급하려고 계획 중입니다. 찾아보니 '클라우드 보안인증(CSAP)' 같은 게 필수라고 하던데, 

일반적인 구축형 솔루션 보안 점검과 무엇이 다른가요? 실무진 입장에서 인프라나 소스 코드 단계에서 미리 준비해두면 좋을 보안 핵심 요소를 알고 싶습니다.