Ivanti Neurons for ITSM은 중국에서 작동하나요? 데이터 레지던시, ICP & 국경 간 규칙
Ivanti Neurons for ITSM은 귀사 중국 IT 자산의 기록 시스템입니다. 그 클라우드 SaaS는 중국 본토 리전 없이 Microsoft Azure에 해외 호스팅되므로, 귀사 중국 IT 직원과 요청자의 개인정보, 그리고 귀사 CMDB가 국외에 앉습니다 — PIPL 국경 간이자 데이터 레지던시 사안; 하지만 그것은 온프레미스 셀프호스팅도 가능하므로, 국내에서 돌 수 있습니다. 레지던시, ICP, IT 자산 기록을 컴플라이언스 우선으로 살펴봅니다.
Ivanti Neurons for ITSM은 중국에서 작동하나요?
중국에서 Ivanti Neurons for ITSM을 돌릴 수 있는지는 속도가 아니라 데이터 레지던시와 허가 질문입니다. 그 플랫폼은 귀사 중국 IT 자산의 기록 시스템입니다 — 귀사 IT 직원과 티켓 요청자의 개인정보, 그리고 귀사 중국 운영이 어떻게 지어지고 돌아가는지를 지도화하는 CMDB, 자산 목록, 티켓.
Ivanti의 클라우드 SaaS는 중국 본토 리전 없이 Microsoft Azure에 해외 호스팅되므로, 중국 자산을 거기서 돌리는 것은 그 개인정보와 그 보안 민감 기록을 국외에 둡니다 — PIPL 국경 간 이전(제38~40조, 제13/23조 고지와 별도 동의와 함께), 그리고 핵심정보인프라 운영자나 대량 취급자에는 CSL 제39조(구 제37조)상 국내 저장 의무. 하지만 Ivanti Neurons for ITSM은 귀사가 설치해 직접 돌리는 온프레미스도 가용하므로 — 귀사는 그것을 국내 배포하고, 직원 PII와 CMDB를 본토에 두고, 규정에 맞는 경로가 열린 채로 둘 수 있습니다.
이는 리스크 그림이지 판정이 아닙니다 — 귀사 의무는 귀사 역할, 데이터 물량, 귀사 티켓이 무엇을 쥐는지로 돕니다. 저희 중국 팀이 귀사의 Ivanti ITSM 노출을 귀사와 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 클라우드 SaaS는 Azure에 해외 호스팅, 중국 본토 리전 없음
- ! 직원과 요청자 PII가 해외에 있는 것은 PIPL 국경 간 이전
- ! CMDB, 티켓, 구성이 해외에 있는 것은 귀사 중국 IT 자산을 국외에 농축함
- ! 중국 대상 셀프서비스 포털은 본토 호스팅에 묶인 ICP 비안이 필요함
- ! 사람에 대한 자동 분류나 AI 결정은 PIPL 제24조를 발동시킴
- ✓ 셀프호스팅 가능: 국내 배포하여 직원 PII와 CMDB를 본토에 둠
Ivanti Neurons for ITSM 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Ivanti 자신의 표현으로, Neurons for ITSM은 귀사가 설치해 직접 돌리는 온프레미스 배포를 가집니다: 그 On-Premise 도움말은 "If you are an on-premise customers looking for information about installing, configuring, system requirements, ops console, performance tuning, and web services, you are in the right place" 로 엽니다. 그 셀프호스팅 가능한 모델이 레지던시 레버입니다 — 그것은 귀사가 플랫폼을 본토 안 중국 거주 인프라에서 돌리게 합니다. | Ivanti Docs — Neurons for ITSM On-Premises (2025), 2026-10-11 열람 |
| Ivanti 자신의 서브프로세서 목록은 Neurons for ITSM 클라우드 SaaS가 호주, 캐나다, 독일, 영국, 미국의 Microsoft Azure에 호스팅됨을 보입니다(더 넓은 Neurons 플랫폼은 일본을 더함) — 중국 본토에는 없음. 클라우드 SaaS에서, 귀사 중국 직원과 요청자의 개인정보, 그리고 귀사 CMDB가 해외에 쥐어집니다. | Ivanti — Subprocessors, 2026-10-11 열람 |
| 귀사 중국 직원과 요청자의 개인정보를 해외에 쥐는 것은 제13/23조 고지와 별도 동의 위에, PIPL상 국경 간 이전(제38~40조)입니다. 의무는 Ivanti가 아니라 처리자인 귀사에게 떨어집니다. | 중국 개인정보 보호법(PIPL), 제13조, 제23조, 제38~40조 |
| 핵심정보인프라 운영자나 대량 취급자에는, 사이버보안법 제39조(구 제37조)가 중국에서 생성된 개인정보를 본토에 저장할 것을 요구하고; 공개 중국 대상 셀프서비스나 티켓 포털은 본토 호스팅에 묶인 ICP 비안이 필요한 인터넷 정보 서비스입니다. | 중국 사이버보안법, 제39조(구 제37조); ICP 비안 요건 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 11일에 출처를 확인했습니다.
중국 본토 운영을 위해 Ivanti Neurons for ITSM을 돌리는 기업에, 중요한 질문은 서비스 데스크가 상하이에서 빨리 그려지는지가 아닙니다. 그것은 플랫폼이 어디에 호스팅되고 그것이 쥐는 데이터가 어디에 안착하는지입니다 — ITSM 플랫폼은 귀사 중국 IT 자산 전체의 기록 시스템이기 때문입니다. 그것은 귀사 중국 IT 직원과 티켓을 올리는 모든 요청자의 개인정보를 싣고, 귀사 중국 운영이 어떻게 지어지고 돌아가는지를 농축된 형태로 서술하는 CMDB, 자산 목록, 서비스 맵, 인시던트·변경 티켓을 싣습니다. Ivanti Neurons for ITSM은 두 방식으로 제공됩니다 — 중국 본토 리전 없이 Microsoft Azure에 해외 호스팅된 클라우드 SaaS, 그리고 귀사가 설치해 직접 돌리는 온프레미스 배포 — 그리고 그 배포 선택이 전부입니다: 온프레미스 중국 거주 인스턴스는 그 데이터를 본토에 둘 수 있으나, 해외 클라우드는 그럴 수 없습니다. 네 갈래가 그것을 결정합니다 — 개인정보의 레지던시와 국경 간 노출; 속도 테스트가 결코 보지 못하는 CMDB-와-티켓 보안 거버넌스 노출; 사람에 대해 결정을 내리는 자동 분류나 AI; 그리고 어떤 중국 대상 셀프서비스 포털에 대한 ICP 비안.
한눈에 보는 중국에서의 Ivanti Neurons for ITSM
| 무엇이 결정하는가 | Ivanti 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 무엇을 쥐는가 | 중국 법이 신경 쓰는 두 가지. 귀사 중국 IT 직원과 티켓을 올리는 모든 요청자의 개인정보 — 이름, 업무 이메일, 전화, 조직, 때로 기기와 위치. 그리고 귀사 CMDB와 티켓 — 호스트명, 네트워크 토폴로지, 자산 목록, 서비스 맵, 그리고 일상적으로 내부 시스템 세부, 구성, 때로 내장된 비밀을 싣는 인시던트·변경 기록. 함께, 귀사 중국 운영이 어떻게 지어지고 돌아가는지의 농축된 지도. |
| 해외 클라우드, 또는 온프레미스 | Ivanti Neurons for ITSM은 클라우드 SaaS로, 그리고 귀사가 설치해 직접 돌리는 온프레미스 배포로 제공됩니다. Ivanti 자신의 서브프로세서 목록은 그 클라우드가 호주, 캐나다, 독일, 영국, 미국의 Microsoft Azure에 호스팅됨을 보입니다(더 넓은 Neurons 플랫폼은 일본을 더함) — 중국 본토에는 없음. 온프레미스 옵션이 레지던시 레버입니다: 그것을 중국 거주 인프라에서 돌리면 데이터가 본토에 머물 수 있습니다. 해외 클라우드 인스턴스는 그럴 수 없습니다. |
| 개인정보 레지던시 & 국경 간 | 중국 자산을 해외 클라우드에서 돌리면 귀사 직원과 요청자의 개인정보가 국외에 머뭅니다 — PIPL 제38~40조상 국경 간 이전(数据出境), 제13/23조 고지와 별도 동의 위에. 핵심정보인프라 운영자나 대량 취급자에는, 사이버보안법 제39조(구 제37조)가 중국에서 수집된 개인정보를 본토에 저장할 것을 요구합니다. |
| CMDB & 티켓 — 독특한 두 번째 절반 | 도달성 점검이 결코 보지 못하는 절반. 귀사 중국 IT 자산 전체의 구성, 토폴로지, 운영 비밀이 해외에 앉는 것은 국경 간 데이터 사안이자, 민감한 운영에는 “중요 데이터”(重要数据) 취급과 데이터보안 의무를 함의할 수 있습니다. 그 분류를 확정된 딱지가 아니라 자문과 확인할 리스크로 다루십시오 — 하지만 보안 민감 세부의 농축은 실재합니다. |
| 자동 취급, 그리고 ICP 문 | 개인을 프로파일하거나 그에 대해 결정하는 Ivanti의 자동 분류와 AI 워크플로는 자동화된 의사결정에 대한 PIPL 제24조(고지와 옵트아웃)를 들입니다. 그리고 어떤 공개 중국 대상 셀프서비스나 티켓 포털이든 인터넷 정보 서비스이므로, 본토 호스팅에 묶인 ICP 비안 의무를 집니다. |
| 도달성은 축이 아니다 | 서비스 데스크가 본토에서 빨리 로드되는지는 운영이지 컴플라이언스 질문이 아닙니다. 그것을 결정하는 것은 플랫폼이 어디에 호스팅되고 사람 데이터와 IT 자산 기록이 어디에 사는지입니다. 21YunBox는 귀사가 그 데이터를 국내에 두고, 동의를 확보하고, 어떤 포털에 대한 ICP를 비안하고, 규정에 맞게 전송하도록 돕습니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 Ivanti 인스턴스 앞단에. |
그것이 실제로 쥐는 것 — 귀사 사람들의 데이터와 귀사 IT 자산 기록
Ivanti Neurons for ITSM은 공개 대상 마케팅 사이트가 아닙니다; IT가 귀사 중국 운영을 어떻게 돕는지의 내부 기록 시스템이고, 중국 법이 신경 쓰는 두 종류의 데이터를 쥡니다. 첫째는 개인정보입니다: 귀사 중국 IT 직원의 디렉터리와 티켓을 여는 모든 요청자의 신원 — 이름, 업무 이메일, 전화번호, 조직 단위, 그리고 흔히 인시던트에 붙은 기기와 위치. 본토 인력에게, 그 모두가 중국 개인정보 보호법상 개인정보입니다.
둘째는 속도 테스트가 결코 보지 못하는 절반 — 그리고 ITSM 플랫폼을 평범한 비즈니스 앱과 다르게 만드는 것입니다. 귀사 CMDB는 귀사 중국 자산을 이루는 호스트, 네트워크 토폴로지, 서비스, 자산의 구조화된 목록입니다; 귀사 인시던트·변경 티켓은 일상적으로 내부 시스템 세부, 구성, 그리고 실제로 내장된 자격증명과 비밀을 싣습니다. 함께 놓으면 그것은 귀사 중국 운영이 정확히 어떻게 지어지고 돌아가는지의 농축된 보안 민감 지도입니다. 그 기록이 본토에 사는지 해외에 사는지는 전적으로 귀사가 Ivanti를 어떻게 배포하는지 — 해외 클라우드인지 귀사가 고르는 곳에 두는 온프레미스 인스턴스인지 — 로 결정됩니다.
문들: 레지던시, IT 자산 기록, 자동 취급, ICP
중국 자산을 해외 클라우드에 두면 첫 문이 열립니다. 그 인스턴스의 직원과 요청자 개인정보가 국외에 머물고, 그것이 그것을 국경 간 이전(数据出境)으로 만듭니다. 의무는 Ivanti가 아니라 처리자인 귀사에게 떨어집니다: PIPL 제13조와 제23조는 데이터를 수집할 고지와 근거를 요구하고, 제38~40조는 그것을 해외로 보낼 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 그리고 핵심정보인프라 운영자나 대량 취급자에는, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 본토에 저장할 것을 요구하고, 해외 클라우드는 그것을 충족할 수 없습니다.
CMDB-와-티켓 기록이 두 번째, 더 조용한 문을 엽니다. 개인정보를 넘어, 귀사 중국 자산의 구성, 토폴로지, 운영 비밀의 농축은 그 자체로 데이터보안 노출이고, 민감한 운영에는 높아진 데이터보안 의무를 지닌 “중요 데이터”(重要数据) 취급에 들 수 있습니다. 이것은 주장할 분류라기보다 매핑하고 자문과 매듭지을 리스크입니다 — 하지만 도달성 점검은 결코 그것을 드러내지 않습니다.
두 문이 더 플랫폼을 어떻게 돌리는지에서 따라 나옵니다. Ivanti의 자동 분류, 예측, 에이전트 워크플로가 사람을 프로파일하거나 그에 대해 결정하는 곳에서, 자동화된 의사결정에 대한 PIPL 제24조가 붙습니다 — 투명성, 공정성, 그리고 오로지 자동화로만 내려진 결정에 대한 옵트아웃. 그리고 귀사가 공개 중국 대상 셀프서비스나 티켓 포털을 노출하는 순간, 그 포털은 인터넷 정보 서비스이고 본토 호스팅 자원에 묶인 ICP 비안(备案) 의무를 집니다 — 온프레미스 중국 거주 배포는 그것을 제공할 수 있고 해외 것은 할 수 없습니다.
왜 도달성 점검이 이것을 놓치나
중국 안에서의 탐침은 Ivanti 로그인 화면이 그려지는 것을 보고 “작동한다”고 결론지을 수 있습니다. 그 답은 요점을 벗어납니다. 컴플라이언스 노출은 화면에 있지 않습니다 — 그것은 멈춰 있는 데이터와 그것이 어떻게 움직이는지에 있습니다: 직원과 요청자 개인정보, 그리고 귀사 중국 자산을 서술하는 CMDB, 토폴로지, 자산 목록, 티켓 비밀, 모두 해외 클라우드에 앉은. 페이지 로드 테스트는 그 가운데 무엇도 측정하지 않습니다. 그것은 테넌트가 어느 리전에 사는지, 별도 동의가 받아졌는지, 이전 메커니즘이 갖춰졌는지, 또는 귀사의 가장 보안 민감한 운영 기록이 국외에 농축됐는지 볼 수 없습니다. 그것이 질문의 경쟁자 방지 두 번째 절반입니다 — 그리고 그것이 바로 해외 ITSM을 본토에서 그저 도달 가능하게 만드는 것이 답이 아닌 이유입니다. 사람 데이터와 IT 자산 기록을, 동의와 ICP 비안 포털과 함께 국내에 두는 것이 답입니다.
합법적 경로 — 매핑, 현지화, 전송
중국 본토 운영을 위해 Ivanti Neurons for ITSM을 돌리는 규정에 맞는 방법이 있고, 플랫폼이 셀프호스팅 가능하므로 그 가운데 단계가 유난히 깔끔합니다 — 귀사가 이미 돌리는 Ivanti 인스턴스 앞단에 앉는, 재구축도 마이그레이션도 없는 것.
먼저, 매핑: 저희 중국 컴플라이언스 팀이 귀사 ITSM이 쥔 것 — 직원과 요청자 개인정보, CMDB와 자산 데이터, 인시던트·변경 티켓의 내용, 그리고 어떤 중국 대상 셀프서비스 포털 — 을 목록화하고, 오늘 Ivanti가 어디에 배포됐는지(흔히 해외 클라우드), 어떤 포털 도메인의 ICP 상태, 각 흐름이 기대는 동의·레지던시 근거를 확정합니다. 저희는 기술 그림을 만듭니다; 법적 결론은 자문과 매듭짓습니다.
그다음, 현지화: 여기가 Ivanti의 온프레미스 옵션이 직접 결실을 맺는 곳입니다. 저희는 귀사가 Neurons for ITSM을 중국 거주 경로에서 돌려 직원 개인정보와 CMDB·티켓 기록이 본토에 머물고, 제13/23조 고지와 별도 동의를 얻고, 자동 취급에 대한 제24조 옵트아웃을 존중하고, 보안 민감 IT 자산 기록을 보호하도록 돕습니다. 현지화는 데이터를 국내 경로에 두는 것 — 결코 어쨌든 그것을 해외로 실어 보내는 경로가 아니라 — 을 뜻합니다.
그다음, 전송: 어떤 공개 중국 대상 포털이든 인터넷 정보 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 Ivanti 인스턴스 앞단에, 그래서 그것이 중국의 귀사 이용자에게 합법적이고 규정에 맞게 돕니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다 — 저희는 법이 머물러야 한다고 하는 것을 국내에 두고, 나머지를 본토 안에서 규정에 맞게 전송하고, 결코 몰래 개인정보를 국경 너머로 옮기지 않습니다. 21YunBox는 귀사가 이미 돌리는 ITSM 플랫폼의 경쟁자가 아니라 컴플라이언스 overlay이자 파트너입니다.
이 가운데 무엇도 Ivanti Neurons for ITSM이 중국에서 “차단”되거나 “불법”이라는 판정이 아닙니다; 그것은 셀프호스팅 가능한 소프트웨어이고, 노출의 많은 부분이 귀사가 국내 배포를 고르는 순간 녹아 없어집니다. 그것은 리스크-와-레지던시 지도이고, 어떤 의무가 귀사 사례를 무는지는 귀사 법인, 중국 법상 역할, 데이터 물량, 그리고 귀사 티켓이 실제로 무엇을 쥐는지로 돕니다 — 귀사 중국 IT 운영이 그것에 의존하기 전에 자문과 구체 사항을 매듭지을 가치가 있습니다.
관련 읽을거리:
자주 묻는 질문
Ivanti Neurons for ITSM은 중국 직원의 데이터를 중국에 저장하나요?
그 클라우드 SaaS에서는, 아니요. Ivanti 자신의 서브프로세서 목록은 ITSM 클라우드가 호주, 캐나다, 독일, 영국, 미국의 Microsoft Azure에 호스팅됨을 보입니다 — 중국 본토 리전 없이 — 그래서 중국 인스턴스의 직원과 요청자 개인정보가 해외에 머물 것이고, PIPL 국경 간 이전입니다. Neurons for ITSM은 온프레미스도 가용하므로, 귀사는 대신 그것을 중국 거주 인프라에 배포하고 그 데이터를 본토에 둘 수 있습니다.
중국에서 Ivanti Neurons for ITSM을 쓰는 것은 법에 어긋나나요?
본질적으로는 아닙니다. 쟁점은 개인정보의 국경 간 이전(PIPL이 고지, 별도 동의, 이전 메커니즘으로 허용), 귀사가 핵심정보인프라 운영자나 대량 취급자라면 어떤 국내 저장 의무, 공개 셀프서비스 포털에 대한 ICP 비안, 그리고 자동 분류나 AI가 사람에 대해 결정하는 곳의 PIPL 제24조입니다. CMDB와 티켓은 데이터보안 노출을 더합니다, 귀사 중국 IT 자산의 구성과 비밀이 해외에 앉을 것이기 때문입니다. 각 의무가 무는지는 귀사 역할과 물량으로 돕니다 — 전면 금지가 아니라 자문과 매듭지을 리스크로 다루십시오.
21YunBox가 우리 Ivanti ITSM 스택을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 컴플라이언스 팀이 귀사 ITSM이 쥔 것 — 직원 PII, CMDB와 자산 데이터, 티켓 내용, 그리고 어떤 중국 대상 포털 — 과 그것이 어디에 호스팅되는지 매핑하고, 귀사가 그 데이터를 국내에 두도록(셀프호스티드 중국 거주 Ivanti 배포 포함) 돕고, 제13/23조 동의와 제24조 옵트아웃을 확보하고, 어떤 공개 포털에 대한 ICP를 비안하고, 귀사가 이미 돌리는 Ivanti 인스턴스 앞단에 규정에 맞는 국내 전송을 세웁니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
