개인 정보 보호 및 검색 강화 솔루션 PrivacyFinder TM.

Presentation on theme: "개인 정보 보호 및 검색 강화 솔루션 PrivacyFinder TM."— Presentation transcript:

1 개인 정보 보호 및 검색 강화 솔루션 PrivacyFinder TM

2 목차 1. 회사소개 2. 제안배경 3. PrivacyFinder 제품 개요 4. PrivacyFinder 제품 상세
5. 특장점 6. 기대효과

3 1. 회사소개 일반현황 회 사 명 ㈜인정보 IN INFORMATION 대표자 인 재 형 회사 설립연도 2009년 7월 27일
회 사 명 ㈜인정보 IN INFORMATION 대표자 인 재 형 회사 설립연도 2009년 7월 27일 사업 분야 소프트웨어 자문, 개발/공급 컴퓨터 자 본 금 1억 주소 서울특별시 금천구 가산동 60-5 갑을그레이트밸리 A동 805호 전화/팩스번호 Tel : Fax : 주요제품 ◆ PC 반출입 감시 S/W ◆ 데이터 복구 S/W ◆ 데이터 영구삭제 S/W ◆ 디지털 증거분석 S/W

4 SM (System Managent) 서비스
1. 회사소개 사업분야 정보보안 솔루션 서비스 정보 보안 컨설팅 고객시스템에 정보보호대책 수립 지원 기업 내부 IT 인프라에 대한 전사적 보안 관리 시스템 구축 새로운 보안 제품과 기존 시스템과의 통합 데이터 영구삭제 솔루션 공급 데이터 복구 솔루션 공급 디지털 증거분석 솔루션 공급 EAM(Extranet/Enterprise Access Management) & SSO(Single Sign On) ERP, CRM, B2B 시스템 구축 프로젝트 사업, Application 개발 기간 시스템 개발 및 유지보수 운영 전산장비 유지보수(PC,Server,Network) Software 유지보수 SI&EAM 시스템 구축 SM (System Managent) 서비스

5 2. 제안배경 개인정보의 중요성 증가 개인정보란? 열린환경 증가 금전적인 대상
주민번호, 전화번호, 계좌번호, 신용카드번호, 여권번호, 위치정보, 신체정보, 의료정보, 이메일등 열린환경 증가 기업은 물론 공공기관도 개인정보를 많이 활용하며 이에 따른 개인정보 유출의 위험도 증가 금전적인 대상 실제 이메일, 신용카드번호는 $0.5 ~ $4 까지 거래되며 은행계좌의 경우는 $400까지도 거래됨

6 2. 제안배경 금전적인 손실 가능성 증가 (국내) 개인정보 유출 단체 소송 허용 (2011)
보도자료 (etNews ) 기업 및 공공기관 개인 정보 보호 의무 주민등록번호 등 고유식별정보 처리 시 암호화 등 안전조치 확보 의무 개인정보 유출 시 피해자가 모두 청구권을 행사할 수 있게 됨 관련기사 : A 은행의 고객 개인정보 유출 (2007) 법원의 판단 주의의무 위반 고객들의 개인정보가 유출되지 않도록 할 주의의무를 위반함 1심 주민번호 유출 고객 : 1인당 10만원 지급을 명함 성명과 이메일 유출 고객 : 1인당 7만원 지급을 명함 항소심 주민번호 유출 고객 : 1인당 20만원 지급을 명함 성명과 이메일 유출 고객 : 1인당 10만원 지급을 명함

7 2. 제안배경 개인정보보호법 국회 본회의 통과 (2011.03) 개인정보 자료 암호화 의무 !!
개인정보보호법 제23조 3항 고유식별정보가 변조·유출 또는 도용되지 아니하도록 암호화 등 안전성 확보에 필요한 조치를 취하여야 한다. 개인정보 자료 영구삭제 의무 !! 개인정보보호법 제34조 3항 개인정보를 삭제한 때에는 복구 또는 재생되지 않도록 조치하여야 한다. 보호 조치 위반 시 벌칙 !! 안전성 확보에 필요한 보호조치를 취하지 아니하여 개인정보를 분실·도난·누출·변조 또는 훼손한 자 2년 이하의 징역 또는 1천만원 이하의 벌금 !!

8 형사책임 대상자는 기업의 정보보호 관련 임직원 및 경영진
2. 제안배경 기업의 대응전략 형사책임 대상자는 기업의 정보보호 관련 임직원 및 경영진 1. 개인정보관리책임자 및 전담조직 강화 개인정보와 관련된 업무 결정에 CPO의 참여 제도화 규정 및 의사결정에 협조 및 참조 사전 규정 주기적 교육 및 점검의 시행 여부 확인 2. 전사적 개인정보보호 시스템 운영 개인정보수집영역에 대한 보안 시스템 구축 불필요한 자료의 보유 현황 파악 주기적인 점검을 통한 의식 고취 3. 교육과 점검 강화 주기적 교육과 점검 제도화 교육 및 점검 업무를 전담할 조직 설치 교육 및 점검 이행 여부 확인 보호조치이행 민사상 / 형사상 / 행정상 책임 경감 또는 면제 !!

9 3. PrivacyFinder 제품 개요 PrivacyFinder
PrivacyFinder는 관리자가 설정한 정책에 따라 Client PC에서 발견된 개인정보/기밀정보 포함 파일을 암호화or영구삭제 합니다. 정책 적용 (개인정보 검색) 결과 통보 (암호화/영구삭제) Client PC 운영부서

10 3. PrivacyFinder 제품 개요 개인정보 및 내부정보 유출 방지 관리 시스템
관리 시스템에서 Client PC에 대한 검색 작업 원격 실행 관리 모듈을 통해 작업 결과에 대해 손쉽게 확인 가능 원격작업 다양한 포맷에 대한 결과 확인 가능 (XLS/PPT/HWP/ZIP 등) 검색된 파일 암호화 및 영구삭제 기능 결과처리 필요한 정책을 작성해서 전체/부서/사용자 별 적용 가능 사용자 자가 검색 및 Client PC 즉시 검색 가능 정책기반 주민번호, 전화번호, 여권번호 등 개인정보 패턴을 빠르게 검색 특정 패턴에 대한 오탐 방지 적용 및 정규표현식 지원 패턴지원

11 PrivacyFinder Management Console
PrivacyFinder Server 원격접속 관리자 정책 검색 결과 정책 검색결과 영업부 PrivacyFinder 동작 순서 개발부 PC 노트북 관리자 정책 설정 Agent로 정책 배포 검색 결과에 따라 파일 암호화 / 영구삭제 검색결과확인 통계 및 보고서 생성 서버 PC 노트북 관리부 정책 검색결과 PC 노트북 PrivacyFinder Agent

12 4. PrivacyFinder 제품 상세 PrivacyFinder 주요 기능 기능 기능설명 실시간 검색
Agent PC에 대한 검색 작업 중앙 Console에서 즉시 실행 정책 기반 운영 보안 관리 정책에 따라 부서별/사용자별로 검색 내용 및 처리 결과 설정 자가진단 모드 보안 관리 정책과 별도 사용자 스스로 자신의 업무 PC내 데이터 검색 지원 삭제파일조사 삭제된 파일 내 데이터 검색 기능 패턴 검색 지원 주민번호/신용카드번호/전화번호 등 각종 개인 정보 패턴 검색 지원 (정규표현식 기반) 파일 암호화 기능 주요 정보가 포함된 파일을 자동으로 암호화 파일 영구삭제 기능 사용이 끝난 주요 정보 포함 파일을 복구되지 않도록 완전하게 영구삭제 다양한 OA파일 검색 지원 Office / 아래아한글 / 훈민정음 / / 압축파일 등 다양한 파일 내 데이터 검색 지원 통계 처리 기능 정책 수립을 위한 전체/부서별/사용자별 주요 정보 탐지 현황과 처리 결과에 대한 통계 처리 다양한 보고서 생성 기능 실시간 현황 파악을 위한 대시보드 및 규칙/정책/Agent별 통합 보고서 생성

13 4. PrivacyFinder 제품 상세 암호화 및 영구삭제 암호화 영구삭제
Management Server 정책에 따른 암호화 Agent 필요 시 해당 파일을 복호화하여 사용 정책에 따라 검색된 파일을 자동으로 암호화 합니다. 중요 민감 자료를 정책에 따라 자동으로 영구삭제할 수 있습니다.

14 4. PrivacyFinder 제품 상세 PF Agent 를 통한 자가 진단
Client PC에 설치된 개별 PF Agent를 통해 사용자 스스로 자가진단할 수 있습니다. 개인정보가 포함된 파일들을 암호화하거나/영구삭제할 수 있습니다. 확장자가 위/변조된 파일 내에서도 각종 개인정보를 검색할 수 있습니다.

15 4. PrivacyFinder 제품 상세 관리콘솔
관리콘솔을 통해 각종 정책을 설정하고, 날짜별/사용자별 통계를 확인할 수 있습니다.

16 Connectionless / Full Connection
4. PrivacyFinder 제품 상세 제품 비교 항목 PrivacyFinder S사제품 제품목표 개인정보보호 개인정보패턴 제공(국내패턴제공) 제공 운영방법 Connectionless / Full Connection Connectionless Only 검색대상 문서파일 40 여종 30 여종 하드웨어 요구사항 상대적으로 낮은 사양 높음 파일/메일 검색기능 정책기능 한글처리기능 삭제파일 검색 제공하지 않음 보고서기능 다양한 형태의 보고서 부족함

17 5. 특장점 DRM 및 DLP 연동 PrivacyFinder 에서 DRM 이 적용되지 않는 파일을 검출하여 DRM 이 적용될 수 있도록 서버와 적절한 처리를 수행함 PrivacyFinder 에서 외장저장매체 사용흔적에 대한 내용 전달 후 DLP 서버에서 적절한 매체제어 수행 저장매체 사용내역 통지 DRM 서버 DLP 서버 검색된 DRM 미적용 개인정보파일에 대한 DRM 적용 매체제어 PrivacyFinder Agent PrivacyFinder Agent

18 5. 특장점 통계 및 통합 보고서 생성 시간/부서/사용자별 개인정보 포함 파일 탐지 추이와 통합 보고서를 생성할 수 있습니다.

19 5. 특장점 다양한 보고서 제공 종류 설명 규칙별 탐지 비율 설정한 규칙에 따른 검색 현황 정책별 탐지 비율
지정된 정책에 따른 검색 현황 에이전트별 탐지 비율 에이전트별로 모든 정책에 대해서 검색된 현황 규칙별 일간 탐지 추이 설정한 규칙에 따라서 1일 기준으로 검색된 현황 정책별 일간 탐지 추이 지정된 정책에 따라서 1일 기준으로 검색된 현황 규칙별 월간 탐지 추이 설정한 규칙에 따라서 1달 기준으로 검색된 현황 지정된 정책에 따라서 1달 기준으로 검색된 현황 에이전트별 규칙 탐지 비율 모든 에이전트를 기준으로 설정한 규칙들의 검색 현황 에이전트별 정책 탐지 비율 모든 에이전트를 기준으로 지정된 정책들의 검색 현황 에이전트별 규칙 일간 탐지 추이 모든 에이전트별로 1일동안의 규칙 검색 현황 에이전트별 정책 일간 탐지 추이 모든 에이전트별로 1일동안의 정책 검색 현황 에이전트별 규칙 월간 탐지 비율 모든 에이전트별로 1달동안의 규칙 검색 현황 에이전트별 정책 월간 탐지 추이 모든 에이전트별로 1달동안의 정책 검색 현황

20 5. 특장점 실시간 검색 실시간 검색을 통해 스케줄에 따른 검색 결과를 즉시 보고하여 빠른 응답성을 보장합니다.

21 6. 기대효과 기대효과 PrivacyFinder 운영으로 개인정보보호법에 따른 개인정보 보호 의무를 이행할 수 있습니다.
기업 내 고객 개인정보 및 기밀정보 유출을 방지할 수 있습니다. 개인정보 파일 암호화 및 영구삭제 개인정보 및 기밀정보 현황을 관리하여, 기업 내 중요 자료 관리에 대한 효율적인 정책을 수립할 수 있습니다. 사용자 자가진단을 통해 업무 PC 내 중요 정보 관리 의식을 향상시킬 수 있습니다. 기대효과

22 감 사 합 니 다. 우 153-801 서울시 금천구 가산동 60-5 갑을그레이트밸리 A동 805호
[대표전화] [FAX] [ ]