통합내부정보유출방지시스템 waterwall 제안서 제안서.pdf · 3...

“WaterWall” 제안서통합내부정보유출방지시스템

1 주식회사 비티엔에스

제 1 장. 제안개요 - - - - - - - - - - - - - - - - - - - - - - - - - -

제 2 장. 제안시스템개요 - - - - - - - - - - - - - - - - - - - - -

1. 제안시스템운영개념2. 제안시스템특징3. 구축필요성4. 구축기대효과

제 3 장. 제안시스템주요기능및구현범위 - - - - - - -

1. 제안배경2. 제안목적3. 제안목표

제 5 장. 제안 시스템 규격 및 구성 - - - - - - - - - - - - - -

1. 제안시스템주요기능2. 기능별제안및구현범위

목목 차차

제 4 장. 구축전략및구현방안 - - - - - - - - - - - - - - - -

1. 구축전략2. 기능별구현방안3. 시스템구축제약사항및해결방안

1. 제안시스템규격 (권장사양)2. 제안시스템구성

3 ~ 6

7 ~ 10

11 ~ 16

17 ~ 36

37 ~ 38


제 6 장 . 품질보증방안 - - - - - - - - - - - - - - - - - - - - - -

제 7 장. 참여요원투입분배및역할 - - - - - - - - - - - - -

제 8 장. 일정및공정계획표 - - - - - - - - - - - - - - - - - - -

제 9 장. 교육훈련및지원계획 - - - - - - - - - - - - - - - -

1. 사업수행조직도2. 투입인력업무분장표

1. 품질보증의기본방향2. 품질보증 활동방법및내용

1. 목표2. 교육훈련방법3. 일정및주요내용4. 교육훈련후운영지원방안

제 10 장. 유지보수방안 - - - - - - - - - - - - - - - - - - - - - -

1. 유지보수목표및전략2. 장애에대한조치방안3. 시스템성능향상에따른지원방안4. 유지보수지원조직및수행임무5. 유지보수수행절차

39 ~ 42

43 ~ 44

50 ~ 54

47 ~ 49

45 ~ 46

제 11 장 . 회사소개 사파소프트㈜ - - - - - - - - - - - -1. 회사개요2. 회사연혁3. 조직도4. 주요사업실적

55 ~ 58

제 12 장 . 회사소개 ㈜비티엔에스 - - - - - - - - - - - - -1. 회사개요2. 회사연혁

59 ~ 61


제 1 장. 제안 개요

통합내부정보유출방지시스템 = WaterWall

1. 제안 배경

2. 제안 목적

3. 제안 목표


1-1. 제안배경제 1 장. 제안개요

최근국내많은 기업은 업무의생산성과효율성을향상시키기위해 건전한 방향으로 정보공유(KMS, EDMS, DW, PDM 등)를 유도하고 있으며, 해당 시스템의정보에 대해서는 특별한 보호조치나 관리를 하고자 통합 내부정보보호시스템을 구축하고 있다.

하지만 정작 보안이 절실한 기업의 핵심정보라고할 수 있는비밀문서, 연구자료, 정책보고서, 기획보고서 등에대해서는 정보의 특성상 공유시스템에공유를강제한다는것이 제한적일 수 밖에 없으며, 특히 정보를 생산한 부서 또는 개인(본인)을 상대로 정보공유를 강제할수 없어 생산한부서나 개인 사용자 PC에음성적으로 저장/관리되고 있는 것이 현실이다.

이 같은 기업 내 PC 사용자들로부터의 내부정보 불법유출에대한 심각성은 인식하고 있으나 보안사고 발생가능성을미연에 방지하기 보다는 사고후 수습대책 마련에의존하거나만약의피해 사례에대해서 인정하려 하지 않는 것이 일반화 되어있다.

따라서 정보가 갖고 있는 수요와 공급 원칙에 따라 기업 내부정보 유출 유혹에직접적으로노출돼 있는 정보 생산자나 취급자를 대상으로 내부정보보안강화가 절실히요구된다고하겠으며, 이를 위해서는 기술적으로 완벽한 사용자 PC에 대한 장악능력 및 만약의 보안사고에대비한 완벽한 추적기능을 보유한 통합PC보안 솔루션(시스템) 도입이 필요하다고 하겠다.

이 같은 필요성에 의해 금번 고객의 “내부정보보호시스템” 구축 용역과관련하여 저희 주식회사 비티엔에스에서는 국내/외 주요 구축 실적을 바탕으로 실체와적용이 검증된 “WaterWall System”을 다음과 같이 제안 합니다.

발주 및 사업 관리 : 한국전자통신연구원

사 업 명 : “통합 내부정보유출방지 시스템” 구축

제안 시스템 버전 : v 2.1 (WaterWall Server/Console 및 Client)

제안 시스템 구축 기간 : 계약일로부터 4주

발주업체의 운영 조직에 적합한 맞춤형내부정보보안 시스템구축

발주업체의 전산 운영 환경에적합한 안정적 내부정보보안시스템 구축

발주업체의 보안 규정에 적합한 완벽한내부정보보안 시스템구축

발주업체의 임무 수행에 적합한 고도의내부정보보안 시스템구축

발주업체의 신인도향상에 적합한 경쟁력 있는 내부정보보안시스템 구축

1-2. 제안목적


1-3. 제안목표제 1장. 제안개요

급변하는 정보기술(IT)의 발전 환경에서 조직(기업)의 중요정보 및 기밀정보가

내부 사용자 PC에 의해서 어떠한 경로나 매체를 통해 불법적으로 유출 되는

것을 차단/방지/추적하기 위한 통합내부정보유출 방지 시스템 구축

고객의 내부정보보호정책 수립의 표준 제공

정보보호국제인증(BS 7799, ISO 17799) 조기 획득을 통한 국제 경쟁력

강화 지원

고객의 핵심기술에대한 불법유출로 인한 인지도저하 및 경제적 손실요인

차단

사용자의불법 정보유출 행위에 대한 지속적인 억제 심리 작용으로 능동적인

개인보안 책임의식 고취

중앙 집중/통합식 보안관리 메커니즘 적용으로 일관성 있는보안정책수립

및 적용

비 인가자는 물론 정보 생성 및취급자(본인)에 의한 불법적인 정보유출

차단/방지

내부정보 유출의 가능성과 융통성은 철저히 근절하면서 시스템 가용성 보장

1-3-1. 추진목표


1-3. 제안목표제 1 장. 제안개요

1-3-2. 기술목표

안정성

(신뢰성)

안정성

(신뢰성)

• 기존 네트웍 환경 하에서 안정적인 시스템 처리의 지원

• 관리 정보의 정확성, 무결성 보장

• 타 시스템(체계)에 영향을 미치지 않고 최상의 서비스 구현

• 기존 네트웍 환경 하에서 안정적인 시스템 처리의 지원

• 관리 정보의 정확성, 무결성 보장

• 타 시스템(체계)에 영향을 미치지 않고 최상의 서비스 구현

적합성

(적용 용이성)

적합성

(적용 용이성)

• 기존 하드웨어, 소프트웨어 및 네트웍과의 적합성

• 기타 응용 소프트웨어와의 적합성

• 기존 운영체제(OS)와의 적합성

• 기존 하드웨어, 소프트웨어 및 네트웍과의 적합성

• 기타 응용 소프트웨어와의 적합성

• 기존 운영체제(OS)와의 적합성

편리성편리성

• 100% 한글 그래픽 사용자 인터페이스 보장

• 조작 편의성 및 기능 습득 용이성

• 다양한 리포트 기능 제공에 의한 관리 및 운영 편리성

• 100% 한글 그래픽 사용자 인터페이스 보장

• 조작 편의성 및 기능 습득 용이성

• 다양한 리포트 기능 제공에 의한 관리 및 운영 편리성

가용성가용성

• 전산 환경의 장애 시에도 시스템의 무 중단 서비스 구현

• 중앙 집중식/통합식 관리방법에 의한 일관성 있는 보안정책의

적용 및 수행

• 년간 MTBF(8,200시간 이상), MTTR(5시간 이내) 수준 보장

• 전산 환경의 장애 시에도 시스템의 무 중단 서비스 구현

• 중앙 집중식/통합식 관리방법에 의한 일관성 있는 보안정책의

적용 및 수행

• 년간 MTBF(8,200시간 이상), MTTR(5시간 이내) 수준 보장

보안성보안성

• 서버와 클라이언트 간의 암호화 통신

• 철저한 사용자 인증/관리를 통한 정확한 로그 관리

• 자료의 암/복호화를 위한 키의 생성 및 관리

• 비인가자 및 의도적 행위에 의한 비정상 부팅 제어

• 서버와 클라이언트 간의 암호화 통신

• 철저한 사용자 인증/관리를 통한 정확한 로그 관리

• 자료의 암/복호화를 위한 키의 생성 및 관리

• 비인가자 및 의도적 행위에 의한 비정상 부팅 제어

효율성효율성• 기존 전산망을 이용한 시스템 구축 및 원격 설치/제거

• 완벽한 정보(자료)의 백업 처리에 의한 관리 효율성

• 기존 전산망을 이용한 시스템 구축 및 원격 설치/제거

• 완벽한 정보(자료)의 백업 처리에 의한 관리 효율성

표준 준거성표준 준거성• 국가 표준 암호화 기술(SEED 128 bit) 적용

• 국가보안규정에 준거한 기능 구현 및 정책 적용

• 국가 표준 암호화 기술(SEED 128 bit) 적용

• 국가보안규정에 준거한 기능 구현 및 정책 적용


제 2 장. 제안 시스템 개요


1. 제안 시스템 운영 개념

2. 제안 시스템 특징

3. 구축 필요성

4. 구축 기대효과


2-1. 제안시스템운영개념제 2 장. 제안시스템개요

2-1-1. 시스템보안운영정책

2-1-2. 시스템구성및정책구현


2-2. 제안시스템특징제 2 장. 제안시스템개요


2-3. 구축필요성제 2 장. 제안시스템개요

일관성있는 보안정책 기반의 통합 내부보안 시스템 구축

기업의 완벽한 업무수행을 위한 기밀성및 보안성강화

다매체, 다채널 정보화시스템 운영 환경에서의 자료유출 상황의 중앙통제

불법 프로그램(소프트웨어) 사용으로 인한 자원 오/남용 근절

2-4. 구축기대효과

효율적인보안관리

효율적인보안관리

구성원의개인보안책임의식강화

구성원의개인보안책임의식강화

중요정보불법유출차단/근절

중요정보불법유출차단/근절

정보보호에대한 대외신인도 향상

정보보호에대한 대외신인도 향상

정보보안의 표준 적용(BS 7799, ISO 17799)

국가 보안규정과의 일치(정보통신망이용촉진 및정보보호등에 관한 법률)

보유기술의 국산화(국내/외 특허 획득)

조직의 중요정책 및 기획문서에 대한 불법외부 유출차단을 통한 완벽한

업무수행

연구(개발) 자료 및 영업 정보에 대한 불법적인 외부유출 차단을 통한

경제적손실요인근절은 물론 대외 신인도 향상

사용자 PC의 효율적인 자원관리 및 트래픽 부하량증대 요인차단을 통한

내부전산 운영 환경 개선


제 3 장. 제안시스템주요기능및구현범위


1. 제안 시스템 주요 기능

2. 기능별 제안 및 구현 범위


3-1. 제안시스템주요기능제 3 장. 제안시스템주요기능및구현범위

3-1-1. 정보유출방지기능On-Line을통한 파일유출방지기능

SMTP-Mail, Web-Mail, Web-HDD, 게시판, FTP, Messenger, P2P …

Off-Line을통한파일유출방지기능

HDD, FD, MO, ZIP, JAZZ, Flash Device, CD-R/RW, USB/1394 Storage Device…

프린터제어및인쇄모니터링기능

그룹(공유폴더) 접근통제기능

불법통신프로그램사용차단기능

노트북 PC에대한보안관리기능

실시간모니터링기능

로그분석및보고서기능

3-1-2. PC 보안기능

PC 접근제어기능

다중사용자지원기능

중요파일보호기능

보안화면보호기

3-1-3. 보안관리기능

사이버슬래킹방지기능

클라이언트관리기능

특정소프트웨어실행차단기능

보안정책에따른정보제어기능

인사이동, 출장/복귀등에따른보안관리


3-2. 기능별제안및구현범위3-2-1. WaterWall Server

항 목항 목 세부 구현방안세부 구현방안

보안 정보

취합/저장 기능

보안 정보

취합/저장 기능보안PC에서 발생한 각종 로그 및

반출파일의 원본을 취합/저장 한다.

보안PC에서 발생한 각종 로그 및

반출파일의 원본을 취합/저장 한다.

Server 구동현황

모니터링 기능

Server 구동현황

모니터링 기능

보안서버의 구동현황을 실시간

으로 모니터링 하며 이에 대한

로그를 관리 한다.

보안서버의 구동현황을 실시간

으로 모니터링 하며 이에 대한

로그를 관리 한다.

보안 정책에

따른 지시 기능

보안 정책에

따른 지시 기능

보안관리자에 의해 수립 및 변경

된 보안정책을 보안 그룹 (일부

개인별)단위로 일괄 적용 한다.

보안관리자에 의해 수립 및 변경

된 보안정책을 보안 그룹 (일부

개인별)단위로 일괄 적용 한다.

네트워크 부하

스케줄 기능

네트워크 부하

스케줄 기능

보안서버와 보안PC 간 암호화

통신 시 네트워크 부하를 고려하여

서버 자체 스케줄링에 의해 로그/

원본파일/보안정책을 주고 받는다.

보안서버와 보안PC 간 암호화

통신 시 네트워크 부하를 고려하여

서버 자체 스케줄링에 의해 로그/

원본파일/보안정책을 주고 받는다.

중점

기술목표

중점

기술목표

안정성

및

보안성

안정성

및

보안성

보안성보안성

편리성편리성

안정성안정성

그림 참조(제5장 구현방안)


P23P23

P23 P23

P24 P24

제 3 장. 제안시스템주요기능및구현범위


3-2-2. WaterWall Management Console


보안 정책 제어

기능

보안 정책 제어

기능

각종 내부정보의 유출 경로에 대한

제어를 정책적으로 허용/차단 할

수 있다.

각종 내부정보의 유출 경로에 대한

제어를 정책적으로 허용/차단 할

수 있다.

프로그램

사용방지 기능

프로그램

사용방지 기능

개인별 혹은 조직별로 특정 프로

그램에 대한 사용을 보안정책에

의해 허용/차단 할 수 있다.

개인별 혹은 조직별로 특정 프로

그램에 대한 사용을 보안정책에

의해 허용/차단 할 수 있다.

보안PC 실시간

화면 모니터링

기능

보안PC 실시간

화면 모니터링

기능

특정 관리대상 PC의 화면을

실시간 모니터링 할 수 있다.

특정 관리대상 PC의 화면을

실시간 모니터링 할 수 있다.

자원 이력 관리

기능

자원 이력 관리

기능

보안PC의 HD/Memory/CPU/OS…등에 대한 이력을 모니터링 할 수

있다.

보안PC의 HD/Memory/CPU/OS…등에 대한 이력을 모니터링 할 수

있다.

중점

기술목표

중점

기술목표

보안성보안성

보안성보안성

효율성효율성

효율성효율성



P24 P24

P25P25

P25P25

P26P26

각종 로그 관리

및 보고서 기능

각종 로그 관리

및 보고서 기능

보안서버에 취합/저장된 로그 및

원본파일에 대한 보고서 기능을

지원 한다.

보안서버에 취합/저장된 로그 및

원본파일에 대한 보고서 기능을

지원 한다.

편리성

및

가용성

편리성

및

가용성P26P26

인사이동에

따른 관리 기능

인사이동에

따른 관리 기능

인사이동에 따른 조직원 변경/이동

및 부서명 변경/부서이동 등에

대한 조직 관리가 가능 하다.

인사이동에 따른 조직원 변경/이동

및 부서명 변경/부서이동 등에

대한 조직 관리가 가능 하다. 편리성편리성 P27 P27

출장자 정보

보안 관리 기능

출장자 정보

보안 관리 기능

보안관리자에 의해 규정 되어진

보안정책은 네트워크와 단절된

상태에서도 보안PC 내에서 로컬

구동하며, 이를 통해 출장자의

노트PC에 대한 보안 관리가 가능

하다. 단, 로컬 구동 시 생성된

로그 및 반출파일은 네트워크 재

연결 시 자동으로 보안서버로 전송

된다.

보안관리자에 의해 규정 되어진

보안정책은 네트워크와 단절된

상태에서도 보안PC 내에서 로컬

구동하며, 이를 통해 출장자의

노트PC에 대한 보안 관리가 가능

하다. 단, 로컬 구동 시 생성된

로그 및 반출파일은 네트워크 재

연결 시 자동으로 보안서버로 전송

된다.

가용성

및

보안성

가용성

및

보안성P27P27

원격 제거/갱신

기능

원격 제거/갱신

기능

보안 프로그램의 제거/갱신은

원격지의 보안관리자에 의해 관리

된다.

보안 프로그램의 제거/갱신은

원격지의 보안관리자에 의해 관리

된다. 가용성가용성

사이버슬래킹

방지 기능

사이버슬래킹

방지 기능

보안 관리자에 의해 접속금지로

규정 지어진 Web site에 대한

접근이 불가능 하다.

보안 관리자에 의해 접속금지로

규정 지어진 Web site에 대한

접근이 불가능 하다. 효율성효율성 P28 P28

보안PC 포트

제어 기능

보안PC 포트

제어 기능

통신포트를 비롯한 보안PC내에서

사용되는 모든 포트는 보안관리자

에 의해 추가/삭제 및 관리 된다.

통신포트를 비롯한 보안PC내에서

사용되는 모든 포트는 보안관리자

에 의해 추가/삭제 및 관리 된다. 보안성보안성 P29P29

3-2. 기능별제안및구현범위제 3 장. 제안시스템주요기능및구현범위


3-2-3. WaterWall Client


Online(Mail)을

통한 파일유출

방지기능

Online(Mail)을

통한 파일유출

방지기능

SMTP, Web Mail에 파일첨부 후

외부 유출 시 보안관리자가 규정한

목적지별 보안정책(등급)을 통해

자동통제 되며, 반출이 허용된

경우 파일반출 사유가 반드시 기재

되어 로그관리 함은 물론 로그 및

반출파일을 보안서버로 전송 한다.

SMTP, Web Mail에 파일첨부 후

외부 유출 시 보안관리자가 규정한

목적지별 보안정책(등급)을 통해

자동통제 되며, 반출이 허용된

경우 파일반출 사유가 반드시 기재

되어 로그관리 함은 물론 로그 및

반출파일을 보안서버로 전송 한다.

Online(Service)

을 통한 파일

유출방지기능

Online(Service)

을 통한 파일

유출방지기능

Messenger, P2P, Web HDD,

게시판, FTP… 등을 이용한 파일

전송은 보안관리자의 보안정책에

의해 허용/차단 된다.

Messenger, P2P, Web HDD,

게시판, FTP… 등을 이용한 파일

전송은 보안관리자의 보안정책에

의해 허용/차단 된다.

Offline 파일

유출 방지기능

Offline 파일

유출 방지기능

FD, ZIP, Jazz, MO, Flash

Memory, USB… 등 각종 이동저장

장치 이용 시 모든 이동 파일은

시스템에서 자동 암호화 되어 반출

사유 기재를 통해서만 복호화가

가능하며, 동일 그룹간 이동은

암호화 상태에서 파일 인식이 가능

하도록 구현 된다. 또한 각종 이동

장치의 사용여부는 보안관리자의

정책에 의해 허가 및 차단 된다.

FD, ZIP, Jazz, MO, Flash

Memory, USB… 등 각종 이동저장

장치 이용 시 모든 이동 파일은

시스템에서 자동 암호화 되어 반출

사유 기재를 통해서만 복호화가

가능하며, 동일 그룹간 이동은

암호화 상태에서 파일 인식이 가능

하도록 구현 된다. 또한 각종 이동

장치의 사용여부는 보안관리자의

정책에 의해 허가 및 차단 된다.

프린터 인쇄

모니터링 기능

프린터 인쇄

모니터링 기능

보안관리자의 정책에 의해 프린터

의 사용여부와 필요에 따라 인쇄된

파일 캡처를 선택적으로 구현할 수

있으며, 인쇄된 파일의 이미지 및

로그가 보안서버로 자동 전송 된다.

보안관리자의 정책에 의해 프린터

의 사용여부와 필요에 따라 인쇄된

파일 캡처를 선택적으로 구현할 수

있으며, 인쇄된 파일의 이미지 및

로그가 보안서버로 자동 전송 된다.

중점

기술목표

중점

기술목표

가용성

및

보안성

가용성

및

보안성

가용성

및

보안성

가용성

및

보안성

가용성

및

보안성

가용성

및

보안성

적합성

및

보안성

적합성

및

보안성



P30P30

P31P31

P32P32

P33 P33

그룹 및 공유

폴더 접근통제

기능

그룹 및 공유

폴더 접근통제

기능

보안 정책에 의해 규정 지어진

동일 그룹간 이외 타 그룹 또는

외부 PC 와 네트워크를 이용한

공유 및 접근이 차단 된다.

보안 정책에 의해 규정 지어진

동일 그룹간 이외 타 그룹 또는

외부 PC 와 네트워크를 이용한

공유 및 접근이 차단 된다.

보안성보안성 P34P34



3-2-3. WaterWall Client

CD/RW 사용

통제 기능

CD/RW 사용

통제 기능

매체의 이용사유 작성 시에만 RW

가 제한적으로 구동 되며, 매체에

기록된 파일정보가 이용사유와

함께 보안서버로 전송 된다. 또한

보안관리자에 의해 사용을 허용/

차단 할 수 있다.

매체의 이용사유 작성 시에만 RW

가 제한적으로 구동 되며, 매체에

기록된 파일정보가 이용사유와

함께 보안서버로 전송 된다. 또한

보안관리자에 의해 사용을 허용/

차단 할 수 있다.

가용성

및

보안성

가용성

및

보안성P35P35

다중 사용자

지원 기능

다중 사용자

지원 기능한 PC에 대해 다중 사용자 기능을

지원 한다.

한 PC에 대해 다중 사용자 기능을

지원 한다.

편리성

및

보안성

편리성

및

보안성P36P36

항 목항 목 세부 구현 방안세부 구현 방안중점

기술목표

중점

기술목표그림 참조

(제5장 구현방안)


PC 접근제어

기능

PC 접근제어

기능

PC 부팅 전 사용자 인증과정을

거쳐야 하며 주사용자와 부사용자

가 구분되어 인증 된다.

PC 부팅 전 사용자 인증과정을

거쳐야 하며 주사용자와 부사용자

가 구분되어 인증 된다. 보안성보안성 P36P36

중요파일 보호

기능

중요파일 보호

기능

주/부 사용자 별로 특정 폴더를

자동 생성하여 사용자 별 로그인

시 자신의 해당 폴더만 나타나도록

한다.

주/부 사용자 별로 특정 폴더를

자동 생성하여 사용자 별 로그인

시 자신의 해당 폴더만 나타나도록

한다.


보안 화면

보호기 기능

보안 화면

보호기 기능

개인 권한에 의한 설정이 아닌

중앙의 보안관리자에 의한 일괄적

인 화면보호기의 강제 설정이 가능

하다.

개인 권한에 의한 설정이 아닌

중앙의 보안관리자에 의한 일괄적

인 화면보호기의 강제 설정이 가능

하다.

보안성보안성


폴더 암호화

기능

폴더 암호화

기능

사용자 별 권한으로 중요파일에

대하여 암호화 및 복호화 관리가

가능하도록 임의 폴더 암호화 지정

기능을 제공 한다.

사용자 별 권한으로 중요파일에

대하여 암호화 및 복호화 관리가

가능하도록 임의 폴더 암호화 지정

기능을 제공 한다.



제 4 장. 구축전략및구현방안


1. 구축 전략

2. 기능별 구현 방안

3. 시스템 구축 제약 사항 및 해결 방안


4-1. 구축전략제 4 장. 구축전략및구현방안

4-1-1. 당해사업핵심적용기술

디바이스드라이버개발 기술

보안운영체제 (Secure OS) 개발 기술

프린터 드라이버 개발 기술

대단위 클라이언트서버 통신모듈 개발기술

암호 시스템 개발 기술

원격 소프트웨어 제어 기술

보안 정책구현 기술

4-1-2. 기술발전추세에따른수용방안

신기술에대한 연구진행

실용 신기술 발굴을통한 제품에 적용

4-1-3. 추가기능적용기법활용

추가기능에 대한 제품 적용 기법은 제안사의 제품상용화 절차 활용

절차 : 기능 모듈 개발 -> 기능 모듈 테스트 -> 전체 시스템에 추가 기능

모듈 결합 -> 전체 시스템 시험 운영 테스트 (당사 내 테스트 베드

이용) -> 적용 테스트 (고객사)

개발실과 품질보증팀 간의 유기적 관계를바탕으로상기 절차 담보

4-1-4. 도구활용

MS-Windows

MS-Visual C++

MS DDK

MS-SQL

Crystal Report


4-2. 기능별구현방안제 4 장. 구축전략및구현방안

4-2-1. 보안정보취합/저장기능

4-2-2. 서버구동현황모니터링



4-2-3. 보안 정책에 따른 지시 기능

4-2-4. 보안정책제어기능



4-2-5. 특정프로그램사용방지기능

4-2-6. 보안 PC 실시간모니터링기능



4-2-7. 자원이력관리기능

4-2-8. 각종로그관리및보고서기능



4-2-9. 인사이동및출장자에따른보안관리기능

보안관리자는 사내 보안규정에 의해 설치대상 PC에 보안프로그램의 설치/제거/갱신을원격에서 수행하며, 기 설치된 PC의 부서이동/사원이동/출장/복귀를 원격에서 관리 한다.관리자에 의해 출장 처리된 노트PC는 로컬 상태로 기 적용 받은 보안정책을 자체 수행한다.

WaterWallManagement Console

보안관리DB

WaterWall Server

WaterWall Client

WaterWall Client

원격 설치/제거/갱신

부서이동/사원이동

WaterWall Client WaterWall Client

Note PC출장/복귀 처리

• 네트워크 단절에 의한기 적용정책 자체 수행

• 네트워크 연결 시 변경된 정책 실시간 적용



4-2-10. 사이버슬래킹방지기능

- WaterWall 시스템에서는 조직 내부의 자원 오 남용을 방지하기 위한 사이버슬래킹 방지 기능을

지원한다. 이는 자원의 오 남용을 방지하기 위한 기능이다.


보안관리DB

WaterWall Server

WaterWall Client

WaterWall Client

접속 허가

접속 불허



4-2-11. 보안PC 포트제어기능

보안관리자는 사내 보안규정에 의해 통신포트 / IP 포트 등 전체 포트를 제어함으로써각종 불법서비스 및 통신프로그램을 제어한다.


보안관리DB

WaterWall Client

WaterWall Server

불법통신프로그램

Backdoor P/GSpyware P/GP2P ServiceMessengeretc

Web HDD포트제어 정책 수행

사용불허



4-2-12. On line (Mail)을통한파일유출방지기능

보안관리자는 SMTP/Web mail의 목적지를 사내 보안규정에 의해 Trust, Untrust,Blacklist로 등급화 하여 반출되는 파일의 복호화 키 전송여부 / 메일 발송 여부 /원본파일 및 로그의 서버전송 등을 정책적으로 제어한다.


보안관리DB

UnTrust

Blacklist

Trust

WaterWall Client

WaterWall Server

SDFA

복호키

SDFA

복호키

SDFA

복호키

SMTP mail Web mail 목적지보안등급



4-2-13. On line (Service)을통한파일유출방지기능

보안관리자는 사내 보안규정에 의해 사용자 PC에 설치되어 있는 불법 및 사용 금지된어플리케이션에 대한 사용여부를 제어하며, 사용 허가된 어플리케이션을 모니터링 한다.


보안관리DB

WaterWall Server

WaterWall Client

WaterWall Client

그림판

한글97

메모판

MS-Office

훈민정음

etc사용불허

사용허가



4-2-14. Off line 파일유출방지기능

보안관리자는 사내 보안규정에 의해 각종 이동 저장장치를 통한 파일반출 정책을 내부반출 /외부반출 / 사용불허 별로 통제 한다. 이는 이동저장장치로의 파일 이동 시 128비트 표준암호화 알고리즘에 의한 자동 암호화 방법을 사용하여 구현하며, 내부반출도 마찬가지로자동 복호화 하여 구현한다.


보안관리DB

WaterWall Server

WaterWall Client

WaterWall Client

Zip storage

Floppy disk

Jazz storage

USB Memory

외부 PC / 타보안그룹

자동 암 / 복호화

USB Memory /Jazz / MO / ZIP /Floppy disk / Etc

etc

사용불허

사용허가



4-2-15. 프린터인쇄모니터링기능

보안관리자는 사내 보안규정에 의해 각종 프린터의 사용여부를 제어하며, 사용 허가된프린터의 인쇄내용을 보안설정에 따라 주기별로 모니터링 한다.


보안관리DB

WaterWall Server

WaterWall Client

WaterWall Client

Printer

Printer

출력문서

출력문서

사용불허

사용허가



4-2-16. 그룹및공유폴더접근통제기능


보안관리DB

A 보안그룹WaterWall Client

WaterWall Server

WaterWall 시스템은 서로 다른 보안 그룹이나 비인가 사용자의 공유 폴더 접근을 차단한다.

- 같은 보안 그룹간에는 자유로운 공유폴더 접근 사용을 허락한다.

- 서로 다른 보안 그룹간에는 공유 폴더 접근을 차단한다.

- 외부의 비인가 사용자의 접근은 불허한다.

B 보안그룹WaterWall Client

외부사용자및비인가자그룹

그룹 및 공유폴더접근 불허

동일 그룹 내접근 허용

동일 그룹 내접근 허용공유폴더 공유폴더

…



4-2-17. CD/RW 사용통제기능

보안관리자는 사내 보안규정에 의해 각종 CD-RW 사용여부를 제어하며, 사용 허가된CD-RW의 작업 내역을 보안설정에 따라 모니터링 한다.


보안관리DB

WaterWall Server

WaterWall Client

WaterWall Client

사용매체CD-RW

CD-RW

기록 매체반출 사유

사용불허

사용허가



4-2-18. PC 접근제어기능 (다중사용자지원)

보안프로그램은 컴퓨터의 OS 부팅 전 사용자의 ID와 Password를 통해서 인증절차를거치게 되며, 보안관리자는 주사용자/부사용자의 ID 및 패스워드를 관리자 콘솔의 리포트기능에 의해 관리한다.


보안관리DB

WaterWall Server

WaterWall Client

WaterWall Client

부사용자 ID등록

WaterWall Client

네트워크 단절 시시스템 로컬 로그인

시스템 로그인(ID/Password)

사용자 정보 관리

- 사용자 이름- 사용자 ID- 사용자 Password- 사용자 Password 변경- 사용자 이메일 주소- 보안프로그램 설치 여부- 보안프로그램 설치 버전- 사용자 시스템 IP 주소- Etc



4-2-19. 중요파일보호기능

하나의 WaterWall 시스템에 주사용자와 함께 부사용자를 등록하여 사용할 경우 주/부 사용자별ID폴더가 생성된다. ID폴더 내에 존재하는 파일은 타 사용자의 로그인 시 타 사용자의 ID폴더로 변경되게 되어 사용자별중요파일을 보호할 수 있는 기능을 지원한다.


보안관리DB

WaterWall Server

WaterWall Client주 사용자 ID폴더 부 사용자 ID폴더

주/부 사용자시스템 로그인 시

WaterWall Client



4-2-20. 폴더암호화기능

폴더지정 및접근 패스워드 설정

해당 폴더 이하모든 파일 자동 암호화

암호화 폴더생성 및 잠금 확인

암호화 폴더접근 및 패스워드 입력

암호화 폴더이용 후 잠금 실행


• 강력한 보안정책 적용에 따른 사용자의 불만과 설치 후 과다한장애요청이 예상되므로 기술적이고 경험적인 대응능력 배양

사용자

불만

4-3. 시스템구축제약사항및해결방안제 4 장. 구축전략및구현방안

“통합 내부정보유출방지 시스템” 구축 사업 추진 과정상 발생 가능성이 있는 위험

요소를 사업 수행 및 관리 측면, 기술 측면, 체계 운영 측면의 3가지 측면에서 식별.

• 천재지변이나 기타 사고에 의한 전산운영 환경의 중대 장애발생에 대비한 응급조치 및 전담 유지보수 체계 제공

장애 발생

• 운용자의 오 조작이나 입력 실수 등으로 야기될 수 있는 문제에대한 충분한 사용자/관리자 교육 수행

운용자

실수

• 안정적 적용까지의 소요기간 최소화를 위한 검증된 기술 적용시스템

이상

체계 운영

측면

• 향후 새로운 시스템(H/W, S/W) 도입 및 타 시스템과의 연동성을 고려한 충분한 상호 운용성 제공

• 시스템 S/W 초기 설치 운용 시 예기치 않은 문제점 발생가능성에 대비한 최적의 대응계획 수립

• 특정 전산환경과의 충돌 요소를 고려한 철저한 사전 분석/검토

기술 측면

• 사업수행 도중에 개발 및 구축 사업 참여 인력의 변동 사항발생에 대비한 사업수행조직 구성

사업 수행

조직

• 사업 수행기간 동안 관련 인원의 인사이동 등 조직 변화를고려한 관련부서와의 긴밀한 협조 유지

• 실무 담당자와의 협조 부족으로 인한 사업수행의 어려움을 극복하기 위한 능동적인 자세 확립

• 강력한 보안정책 취급 측면에서 관리자의 심리적 부담으로 인한추진과정에서의 의지 저하를 해소하기 위한 주요 권한의 분산

고객사

내부환경

• 사업의 기술적 특성상 구축 기간 중에 발생할 수 있는 요구사항이나 환경 또는 정책의 변경에 의해 일정조정 사유가

발생되는 경우에 대비한 충분한 사업수행계획 수립

• 예기치 않은 기술적 난제로 인한 일정 지연에 대한 유연성 확보

일정 관리

측면

사업 수행

및 관리

측면

위험 예측 / 분석 및 해결 방안위 험 소 재

4-3-1. 위험요소예측 / 분석및해결방안


4-3. 시스템구축제약사항및해결방안제 4 장. 구축전략및구현방안

4-3-2. 가용성확보를위한사전전산환경파악

대대대대 기타

기타( )

기타기타( )( )

기타기타( )( )

C/S Web

C/S Web

C/S Web

C/S Web

C/S Web

C/S Web

비고비고((사용포트사용포트, , 특이사항특이사항 등등))개발사개발사환경환경용도용도제품명제품명

특수특수

AppllicationAppllication

((재무재무//회계회계/CAD/KMS/DW//CAD/KMS/DW/자원관리자원관리//개인방개인방화벽화벽……))

기타기타( )( )바이로봇바이로봇verver________

PCPC실린실린verver________

노턴노턴verver______________

V3 V3 verver____________

Virus Virus 제품제품 및및

버전버전

최소최소MemoryMemory

최소최소 HDDHDD최소최소 CPUCPUCPU/HDD/CPU/HDD/

MemoryMemory

기타기타( )( )

기타기타( )( )

기타기타( ) ( ) WinonCDWinonCDCDRwinCDRwinNeroNeroEasy CDEasy CD

CD/RW SoftwareCD/RW Software

기타기타( )( )기타기타( )( )

기타기타( )( )기타기타( )( )

CD/RWCD/RWScannerScannerHDDHDD

SCSI SCSI 장비장비

대대대 파라청호엡슨케논삼성HP

개

개

대

대

Win NT Win NT WorkstationWorkstation

WindowsWindows

XPXP

WindowsWindows

2000 Pro2000 Pro

WindowsWindows

MEME

WindowsWindows

98 Second98 Second

WindowsWindows

98 98 OrigineOrigine

WindowsWindows

9595

기타( )

개

개

대

대

메일보안메일보안

개

개

대

대

Kbyte

FirewallFirewallDHCPDHCP

서버서버

프록시프록시

서버서버

N/W N/W 밴드밴드위드위드

기타기타

C/S Web

개개개개

개개개

개개개개

제품명제품명((개발사개발사) ____________________________) ____________________________WebWebC/SC/SERPERP

제품명제품명((개발사개발사) ____________________________) ____________________________WebWebC/SC/SGroup WareGroup Ware

대대대대

RAW/EMF ( 대)RAW Only ( RAW Only ( 대대))

PrinterPrinter

대대대대

운영체제운영체제


제 5 장. 제안시스템규격및구현방안


1. 제안 시스템 규격 (권장 사양)

2. 제안 시스템 구성


5-1. 제안시스템규격 (권장사양)제 5 장. 제안시스템규격및구성

A 보안그룹 B 보안그룹 C 보안그룹

어플리케이션서버

방화벽서버

IDS서버

인증서버

DB

WaterWall Server


WaterWall Client WaterWall Client WaterWall Client

전산망(LAN)

5-2. 제안시스템구성


제 6 장. 품질보증 방안


1. 품질보증의 기본 방향

2. 품질보증 활동 방법 및 내용


제 6 장. 품질보증방안6-1. 품질보증의기본방향

최고품질의 “통합 내부정보유출방지 시스템” 을 구축하기 위한제안사의

품질보증 활동은고객사의요구사항및 운영 환경에 대한완벽한 분석을

통해최적의 품질목표와 품질 계획을수립하고, 시스템 구축에 관련된

모든 단계 및 공정에서 품질목표를 제시하고 달성 수준을점검함으로써

고객사에 최상의품질 만족을 제공 한다.

제안사의 품질 보증 활동은 소프트웨어품질보증기준(정보통신부 고시 제

1998-123호)에 의하여 계획 및 수행 한다.

구현 기능별 중요도 분석구현 기능별 중요도 분석기술 특성 전개기술 특성 전개

고객사의 업무환경 분석고객사의 업무환경 분석고객사의 보안목표 분석고객사의 보안목표 분석

품질목표 달성 전담 인력구성

품 질 관 리

고 개 만 족

품질계획품질계획 수립수립품질보증품질보증 인력의인력의

전문화전문화

고객고객 만족의만족의 극대화를극대화를 위한위한 품질보증품질보증 활동의활동의 기본기본 방향방향


제 6 장. 품질보증방안6-2. 품질보증활동방법및내용

6-2-1. 주간품질활동및정규검토회의

제안시스템의 품질은 제안사의 주간 품질 활동과 정규 품질 검토회를 거쳐 확인 및

검증되고 시험평가를 통해 측정 및 평가가 이루어 지며, 다음과 같은 내용으로 수행

된다.

주간 품질 활동

* 제안사의 개발팀과 품질보증팀 내에서 지속적으로 수행

정규 품질 검토회

* 집중적인 품질 검증, 승인, 개선 방안 등이 도출되도록 함

* 고객사의 사업 부서, 제안사의 개발 및 품질보증팀 간의 협력 관계 수립과 공감대

형성의 장이 되도록 운영

• 개발팀은 주간 단위로 품질 관리 활동결과를 정리하여 품질 보증팀에 전달

하고 품질 보증팀은 방법 및 절차에

의거 고객 적용 가능성 및 안정성 등을

검토 후 설치/기술지원을 보장 한다

주간 품질관리 활동

(3 단계 : 구축 품질 보증)

• 회의록• 개선 요구서• 결과 확인서

• 요구사항에 대한 정형화된 검증 절차수립 (기술성=>적기성=>효율성=>

보안성=>적용성=>신뢰성 및 안정성)

• 전체 사업 일정에 미치는 영향을정확히 판단하여 향후 추진 일정을

점검

정규 품질 검토회

• 기능별 업무 담당자의 개발 과정과산출물을 일일 또는 수일 간격으로

팀장이 각각 검토하고 서명함으로써

지속적인 품질관리를 보장 한다

일일 품질관리 활동

(1 단계 : 예비 품질 보증)

(2 단계 : 개발 품질 보증)

관련 문서내 용활 동


제 6 장. 품질보증방안6-2. 품질보증활동방법및내용

6-2-2. 시험평가

목표

* 고객사의 요구 사항과 운영 환경 분석결과에 따른 기능 및성능 요구를

만족하면서 적용성 여부를확인

* 적용 시 예측 가능한 위험 요소 및 오류의 발견 / 제거

* 목표시스템의 완전성 검증 및 확보

시험평가운영의기본원칙시험평가운영의기본원칙

설계 시 기대되는 출력에 대한 사전 정의

개발자는 자신의 담당 결과물을 직접 시험하지 않음

시험 결과를 상세히 기록

오류가 없을 것이라는 기대심리 배제

요구사항에대한기능단위시험

기능구현장애환경파악

품질보증에의한단위종합시험

TEST BED (제안사)를이용한적용성시험

기존운영환경에서의적합성시험

시스템과고객환경의상호운용성보장시험

시범부서를대상으로한확대적용시험

적용안정성에대한검증시험

사업수행 2주차(3일간)

기능확인 단위 시험


자체 시험


연동 시험


적용 시험


제 7 장. 참여요원투입분배및역할


1. 사업 수행 조직도

2. 투입인력 업무 분장표


제 7 장. 참여요원투입분배및역할7-1. 사업수행조직도

사업관리사업 관리

팀장 : 1 명 (중급)팀장 : 1 명 (중급)

H/W 구축H/W 구축

팀장 : 1 명 (중급)팀장 : 1 명 (중급)

공급업체 전문인력공급업체 전문인력

S/W 구축S/W 구축

팀장 : 1 명 (고급)팀장 : 1 명 (고급)

구성 : 2 명 (중급)1 명 (초급)

구성 : 2 명 (중급)1 명 (초급)

QC 및 T/SQC 및 T/S

팀장 : 1 명 (중급)팀장 : 1 명 (중급)

사업 총괄 책임자사업 총괄 책임자

1 명 (고급)1 명 (고급)

• 제안 시스템 품질 관리 및 유지 보수• 제안 시스템 성능 및 적용 시험• 제안 시스템 설치 및 교육 지원

QC 및 TS

• 제안 시스템의 Customizing 수행• 요구기능 구현 및 적용 시험S/W 구축

• H/W 성능 시험 및 검수H/W 구축

• 계약 및 일정 관리• 자원조달 및 관리• 공정 및 위험 관리

사업 관리

• 계약상의 사업 책임 총괄• 사업조직 책임• 전체 사업에 대한 계획• 부문별 팀 관리 및 통제

사업 총괄 책임자

역 할구 분

7-2. 투입인력업무분장표


제 8 장. 일정및공정계획표



제 8 장. 일정및공정계획표

상기구축일정은 적용대상 2,000 User 규모에 해당하는 패키지 구매 형태의 고객에 대한 평균 일정표임.


제 9 장. 교육훈련및지원계획


1. 목표

2. 교육 훈련 방법

3. 일정 및 주요 내용

4. 교육 훈련 후 운영지원 방안


제 9 장. 교육훈련및지원계획9-1. 목표

“통합 내부정보유출방지 시스템” 구축 후 제안사의 전문인력에의한 교육을통하여 고객사 내 시스템 관리부서가 독자적으로시스템을운영/관리 할 수있는 능력 배양을 목적으로 한다.또한, 체계적이고 성과 높은 교육훈련이이루어 질수 있도록지원계획을수립한다.

9-2. 교육훈련방법

시스템구축과 병행하여 고객사에서 요청하는 장소 및 방법을 통하여

교육/훈련을 실시 한다.

교육 참가인원수는 고객사에서 요청하는인원을 수용하여 교육/훈련을

실시 한다. (예상인원 : 전산관리자 및 담당자 0명)

고객사가 추가로 보충교육을 요청할 경우 별도 협의하여 실시 한다.

제안사의 요청에 의한 추가 교육이 이루어 질 수도있다.

구축된 시스템의 정상적인 운영/관리를 위해서는 고객사 자체 필요 인력을

보유하여 컴퓨터시스템과전산망 및관련설비가안정적으로 운영될수

있도록제반 업무절차를 수립하여 수행 한다.

고객사의 담당 인력은 최고의 보안의식과시스템 운영 능력을겸비한

정보통신 분야 실무경력이 2년 이상인 자로서 구축 시스템의 관리를 책임

질 수있는 권한과의무가 주어진다.

-

2 일

기 간

자료제공- 내부정보 보안사고 사례

- BS7799에 대한 WaterWall 대응비정규 교육

자료제공

- WaterWall 관리자 메뉴얼

- WaterWall 사용자 메뉴얼

- WaterWall 설치 메뉴얼

필수 교육

교 육

비 고교 육 내 용교 육 구 분

비 고

해당분야 담당자

운영 및 관리자

대 상 자

지정장소- 협의 결정내부정보보안 정책

지정장소- 3시간WaterWall 운영방법

장 소기 간내 용

9-3-1. 운영교육

9-3-2. 이론교육

9-3. 일정및주요내용


요청 시 협의

• 조직에 적합한 업무파악 및 보안정책 수립• 조직의 보안 문제점 정립 및 파악 후 대책 컨설팅• 조직의 보안 운영 및 방안에 대한 컨설팅

보안

컨설팅

방문 시 기본환경 설정 및운영 교육

• 안정화 기간 동안 운영지원• 안정화 기간 중 원활한 운영을 위한 기술지원• 성능향상을 위한 제안 시스템의 튜닝지원

운영 지원

CD(파일)

• 정보보호관리 (BS7799에 대한 WaterWall 대응)• 내부정보보안 정책• WaterWall System 관리자 / 설치 메뉴얼• WaterWall 사용자 매뉴얼

자료 지원

설치방법 제공• 관리대상 PC의 WaterWall Client 설치 지원• WaterWall Client 설치 후 운영확인

방문설치

• WaterWall 시스템 설치/운영 지원• Windows 2k Server 설치 및 운영환경 설정• MS-SQL 설치, ODBC 설치 및 설정

설치 지원

비 고지 원 내 용구 분

9-4. 교육훈련후운영지원방안제 9 장. 교육훈련및지원계획


제 10 장. 유지보수 방안


1. 유지보수 목표 및 전략

2. 장애에 대한 조치 방안

3. 시스템 성능 향상에 따른 지원 방안

4. 유지보수 수행 절차


“통합 내부정보유출방지 시스템” 정상 가동후 안정적인 운영과시스템의수정/변경 사항 지원을 위하여 제안사 에서는 유지보수를보장 한다.

유지보수를 위한 체계적인 품질 보증 활동으로 구축 시스템의 결함과

엔지니어링 노력및 유지보수 스케줄을 최소화하고 고객만족도를극대화

한다.

시스템 구축 후 유지보수 지원팀을 아래와 같이 구성하여 유지보수 요청

창구를단일화 함으로써 고객의 유지보수 요구에 즉각 대응하며, 안정적

이고 최적화된 시스템을 운영할 수 있도록 지원한다.

* 전담팀 : 주식회사 위저드정보시스템 솔루션 사업부

* 담당자 : 함 상 진 차장

* 연락처 : 02-766-5540(011-217-9731)

* E-Mail : [email protected]

시스템 구축 후 1 개월간을 체계 안정화 기간으로 설정하여제안사의기술

요원을수시 파견함으로써운영 지원을 수행 한다.

“통합 내부정보유출방지 시스템”은 평시 운용 조건별고유 가용율을 95%

이상 달성할 수 있도록 구현 되며, 유사시에는 유지보수 지원팀의 즉각적인

응답 및 정비 활동으로 고도의 시스템 가용도와 운용 성능을 극대화 한다.

제안사 전담 조직의 유지보수 활동 이전에 고객사의 관리부서에서 자체적인

정비가가능하도록사전에 완벽한 기술이전과 교육 훈련을시행 한다.

유지보수 활동은 수행 내역을 기록하고 DB화 함으로써 추후의 유사 상황에

대한예방 정비가가능하도록한다.

10-1. 유지보수목표및전략10-1-1. 추진목표

제 10 장. 유지보수방안

10-1-2. 운용목표


무상 유지보수 기간은 구축 완료 후 검수일로부터 1년으로 한다.

유지보수 창구를 일원화하여 통합 유지보수 체계를 수립 한다.

365일 24시간 즉각적인 대응이 가능한 장애접수 센터를 제안사 내에운영

한다.

유지보수 전담 조직 및 Help-Desk 운영으로 발주기관과의 성의 있는 질의

응답 체계를 수립하여 One-Call 시스템 운영을 통한 최상의 서비스를 제공

한다.

시스템 구축 후 1개월 동안은 주 1회 정기점검 실시

2개월 후부터는 월 1회 정기점검 실시

공급업체 담당• 장비 오 동작 및 부품 결함에 대한 조치• 기타 사용상 문의 사항 응답

시스템 H/W

• S/W 오류 및 결함에 대한 조치

• 기타 사용상 문의 사항 응답

• 패치 발생시 적용

시스템 S/W

비 고무 상 유 지 보 수 범 위구 분

무상 유지보수 지원 범위 제외 항목

◈ 제안서 및 계약 내용과 다른 신규 개발 및 기능 추가

◈ 사용자 과실, 관리자의 과잉 조치 또는 천재지변 등에 의한 손상

◈ 새로운 운영/응용 체계로의 이식 또는 하드웨어 업그레이드/교체 등으로

인한 구축 시스템의 장애

◈ 구축 시스템의 설계 변경이 요구되는 대규모 기능 수정 및 변경

10-1. 유지보수목표및전략10-1-3. 유지보수전략

제 10 장. 유지보수방안


에러에 대한 조치는제안사 유지보수 조직의 임무중 교정 보수(Corrective

Maintenance)를 적용 한다.

시스템 구축 시 또는운영 시에 아래와 같은 운용에지장을 초래하는 오류

나 결함또는 고장등이 발생한 경우에실시 된다.

* S/W의 코딩 오류 및 데이터 장애

* H/W 장비의 부품 결함 등에 의한 오 동작 및 고장(공급업체 담당)

* 시스템 구축 단계에서 발견되지 않은 위협 요인발생

기본 정비시간은 1일 8시간이며, 긴급을 요하는 상황 발생시는 제안사와

고객사관리부서와의 상호 협의에 의해그 이상의정비 지원을 보장 한다.

제안사는 급변하는 시스템의 성능 향상에 따라 새로운 취약점 발생과그에

대한대비책을 고객사에 제공 한다.

제안사는 발생한 새로운 취약점에 대한기술적 대책 안을 제안 시스템에

업데이트 기능을 이용하여 패치 한다.

에 러 식 별 유 형

장비 오 동작

빈번한 통신 오류 유발

특정 조건에서의 오류

불 량 식 별

장비 또는

부품 교체

에러 메시지

장비 동작 불능

기타 운용자의 확인 사항

시스템H/W

S/W 보완에러 메시지

기타 운용자의 확인 사항

시스템S/W

조 치 사 항고 장 식 별

구 분

10-2. 장애에대한조치방안제 10 장. 유지보수방안

10-3. 시스템성능향상에따른지원방안


에러 및 유지보수발생

제안사의 콜센타

에러 및 유지보수발생

에러 및 유지보수 건발생

1. 기능 수정 사항2. 운영/활용 추가 교육3. 고객사 방문 후 해결4. 제안사 내부 해결 가능

통보 내용 및조치사항Q&A / FAQ 등 DB화

고객사 관리부서

문제 해결

에러 및 유지보수건의 문서화

Q&A / FAQ / 운영지원 자료 제공

No

Yes

No

Yes

시스템 적용 운영

10-4. 유지보수수행절차제 10 장. 유지보수방안


제 11 장. 사파소프트주식회사 소개

1. 회사 개요

2. 회사 연혁

3. 조직도

4. 주요 사업 실적



11-1. 회사개요

제 11 장. 회사소개

회사명 사파소프트주식회사

설립일 2001년 4월 7일

소재지 서울시 송파구 가락본동 78번지 IT벤처타워 서관 9층

대표이사 최승열

종업원수 20명

주력업종 보안 솔루션 개발 사업

홈페이지 WWW.SAFASOFT.CO.KR

비전 보안솔루션 전문 연구/개발회사로 국내외에 독자적인 보안솔루션을연구/개발하여 안전한 정보사회를 구축하여 인류공영에 이바지한다.

자본금 8억


11-2. 회사연혁제 11 장. 회사소개

100 Users군인공제회C&C “내부정보유출방지시스템” 구축2003.07

200 Users화인텍㈜ “통합내부보안시스템” 구축2003.12

200 Users엠텍비전㈜ “통합내부정보유출방지시스템” 구축2003.10

2,000 Users일본 TOYOTA 자동차 1차 내부정보유출방지시스템 구축2003.09

한화 S&C한화화약 “WaterWall” 시스템 납품(한화 S&C 채널 공급)2002.10

600 Users에이스테크놀로지㈜ “WaterWall” 시스템 구축2002.10~12

10,000 Users대만기전 1, 2차 통합내부정보유출방지시스템 구축2002.10~2003.09

www.pps.or.krWaterWall( 통합내부정보유출방지시스템 ) 대한민국

조달청 우수제품 선정2002.05.08

KISA와 MOU체결단체

/일본 보안 인증/평가

기관

일본 전자상거래안전기술연구조합(ECSEC) WaterWall

구축2002.05

17,000 Users엘지전자㈜ “PC보안 솔루션” 전사표준 선정 및 구축2004.01~

한국산업기술진흥

협회사파소프트㈜ 부설 기술연구소 설립2002.04

2,247 Users국방부/합참 “전자자료유출방지체계” (WaterWall) 구축2001.12~2002.06

타국가 등록진행 중WaterWall 상표 한국, 호주, 대만, 홍콩 등록2002.04

해외 수출WaterWall 일본 Hitachi-HBM 수출2001.12

일본Hitachi-HBM 주식회사 WaterWall 판매에 대한 계약 체결2001.11

대한민국중소기업청기술평가우수 벤처기업 선정2001.08

한화S&C 주식회사 WaterWall 판매 협력사 계약 체결2001.08

대만,미국,대한민국WaterWall 기반 기술 국내외 특허 획득2000.12.30

WaterWall 기술 PCT 국제 특허 출원2001.05.18

사파미디어(주) IT 사업부로부터 분사하여

사파소프트 주식회사 설립2001.04.07

브라질브라질 LNCC (국가연구소) 및 FUNPAT(민관 컨소시엄)과

WaterWall 라틴 아메리카 마케팅에 대한 MOU 체결2000.12.16

정보보호 산업협회(KISIA) 가입2000.07.03

정보보호 컨설팅 포럼(FISC) 참여 업체 선정2000.06.

사파미디어 주식회사 IT 사업부 설립2000.05.

비 고내 용년 도


11-3. 조직도제 11 장. 회사소개

기술지원팀

경영지원실

기술영업팀

국내사업부

시스템사업부

사업총괄실사업총괄실(3)

연구소(14)

경영지원실(1)

부사장(1)

대표이사(1)

부사장

대표이사

개발2팀

개발1팀

정보기술부설 연구소

11-4. 주요사업실적

국내국내

해 외해 외

전사 (구축완료)2004.1~10LG전자 PC보안 솔루션 전사 표준 선정 및 구축LG전자

전사(구축완료)2004.10통합내부정보유출 방지시스템 구축세종파마텍

전사(구축완료)2004.8~9LG필립스 LPD PC보안 솔루션 구축LG필립스

시범 적용2004.5PC보안 솔루션 시범 구축국가인권위원회

전체 (구축완료)2002.1~6전자자료 유출방지 체계 구축국방부/합참

전사 (구축완료)2002.11통합내부정보유출 방지시스템 구축에이스테크놀로지

전사 (구축완료)2003. 9PC보안 솔루션 구축군인공제회 C&C

전사 (구축완료)2003.10통합내부정보유출 방지시스템 구축엠텍비전

전사 (구축완료)2003.12통합내부보안 시스템 구축화인텍

구축 완료2004.4전국 E-mark(60개 지점)의 포토센터에 WaterWall 구축후지필름유통

비 고수행 기간프로젝트 내용(구축 사업명)고 객 명

시범운영(수주납품)2004.7WaterWatch 시스템 구축Hitachi CU

전사(수주납품)2004.7WaterWatch 시스템 구축Hitachi Brain(일본)

전사 (구축완료) 2002.5WaterWatch 시스템 구축(보안인증/평가기관) ECSEC(일본)

전사 (구축완료)2001.11일본 WaterWatch 시스템 구축Hitachi HBM(일본)

전사(구축완료)2003.10WaterWall 시스템 구축(대만 영업 총판)RPTI(대만)

전사(구축완료)2004.3WaterWatch 시스템 구축신용보증협회(일본)

전사(구축 완료)2003.3WaterWatch 시스템 구축니시오신용금고(일본)

비 고수행 기간프로젝트 내용(구축 사업명)고 객 명

나고야 차체 (구축완료)2003.9통합 내부정보유출 방지시스템 구축TOYOTA 자동차 (일본)

전사(구축 완료)2004.4WaterWatch 시스템 구축JEDIC(일본)


제 12 장. 주식회사 비티엔에스소개

1. 회사 개요

2. 회사 연혁


12-1. 회사개요

제 12 장. 회사소개

회사명 주. 비티엔에스

설립일 2005년 8월 31일

소재지 서울시 마포구 마포동 35-1 현대빌딩 1113

대표이사 윤이용

종업원수 5명

주력업종 보안 솔루션, TVSS, SI

이메일 [email protected]

비전 21C IT Leading Company

자본금 5천만원


12-2. 회사연혁제 12 장. 회사소개

정보보안 관련 판매 및 컨설팅 사업2005.09.

주식회사 비티엔에스 설립2005.08.

비 고내 용년 도

㈜트라이옵스- STEALTH(사이버범죄수사) 판매 파트너 계약

사파소프트㈜- WaterWall(통합내부정보 유출방지시스템) 총판 계약

㈜위즈메카- DB 보안(Secure.data) 판매 파트너 계약

TVSS(Transient Voltage Surge Suppressor) 제조 및 판매

- 한국공항공사, 도로공사 납품 예정(10월) ㈜STC

통합내부정보유출방지시스템 waterwall 제안서 제안서.pdf · 3...

Documents