보안 usb 업무 매뉴얼 (임직원용) - 현대모비스 -.

Presentation on theme: "보안 usb 업무 매뉴얼 (임직원용) - 현대모비스 -."— Presentation transcript:

1 보안 usb 업무 매뉴얼 (임직원용) - 현대모비스 -

2 보안USB 란? 문서 보관/전달 보안 강화 [ 보안USB ] : 사내/외로 유통되는 중요 문서를 안전하게 보관/전달하는 시스템
SW 업데이트 파일 저장 사내/외 반출용 자료 저장 백업용 자료 저장 제품 평가/검증 파일 저장 [ 보안영역 ] [ 非보안영역 ] 본인 인증 통해 접근 가능한 영역 본인 인증 없이 누구나 접근 가능한 영역 [ 보안USB ]

3 1. 보안USB 사례별 사용법 사용 위치 사용 목적 (예 시) 사용 절차 매뉴얼 사내  사내 자료 반출 자료 백업
ㄱ SW 업데이트 파일 전달 ㄱ 제품 평가/검증 파일 전달 ㄱ 멀티미디어 개발 파일 전달 ㄱ 사내 他 임직원에 자료 전달 ㄱ 해외 주재원 부임/복귀에 따른 자료 이동 자료 백업 ㄱ 업무 인수인계 時 ㄱ 업무 PC/노트북 교체 時 사내  사외 ㄱ 회의/워크샵 /세미나에서 자료 사용 ㄱ 협력사에 자료 전달 A 사용자 비보안영역 內 자료 복사 EX. AVN SET 팀장 승인 보안영역 內 자료 복사 A 사용자 A 사용자 보안영역 內 자료 복사 A 사용자 A 사용자 팀장 승인 보안영역 內 자료 복사 사외 PC (A 사용자 접속) A 사용자 팀장 승인 보안영역 內 자료 복사 후 협력직원 전달 협력사 PC (협력사 접속) A 사용자

4 2. 보안USB 오남용 사례 및 FAQ 1 비보안영역 우회 : 예외 조치 확장자로 자료 변조 후 저장
우회 경로 MCloud 예외 조치된 확장자로 자료 변조 보안USB 비보안영역 저장 PC [ 사례 ] 예외 조치 확장자 : Zip, Bin, Mp4, Mp3 예외 조치 확장자 우회 : 예외 조치된 확장자로 오피스 파일 변경 예) 개발검증 결과 보고서.ppt  개발검증 결과 보고서.bin [변경 : 확장자] 개발검증 결과 보고서.pptx 外 10개 파일  1.zip [생성 : 압축파일 1개]  확장자 변조 금지 및 업무 목적으로만 보안 예외 사용

5 2. 보안USB 오남용 사례 및 FAQ 2 비보안영역 우회 : 예외 조치 확장자 內 미조치 확장자 자료 저장
우회 경로 [정상] 예외 조치 확장자 파일 복사 보안USB 비보안영역 저장 PC [위반] 오피스 문서 저장 [ 사례 ] 예외 조치 확장자 : Zip, Bin, Mp4, Mp3 예외 조치 확장자 우회 : 예외 조치된 확장자(Zip) 內 오피스 파일 저장 예) 개발검증 결과 데이터.zip 內 A.ppt, B.xlsx, C.docx, D.pdf 저장  확장자 변조 금지 및 업무 목적으로만 보안 예외 사용

6 2. 보안USB 오남용 사례 및 FAQ 구 분 문 의 답 변 시스템 오류 보안USB 사용
해당 USB 자체가 불량일 경우가 높습니다. 다른 USB로 생성 시도 후 문제 지속될 시 시스템 관리/운영 담당자에 문의 부탁드립니다 [담당자 : IT운영지원팀 임형수 과장] ‘이 프로그램 사용이 허락된 사용자가 아닙니다’라고 뜹니다. 어떻게 해야 하나요? 이미 다른 사용자에 의해 만들어진 보안USB로, 기존 사용자가 해당 보안USB를 초기화한 후 재생성하면 됩니다 보안USB 사용 보안USB를 분실하였습니다. 어떻게 해야 하나요? ‘ 접속 후 분실 신고하세요 ※ 분실 처리 時 데이터 자동 삭제 (비보안 영역 포함) 보안USB이 자동으로 잠금 조치되는 조건(기간)이 있나요? 6개월 미사용 시 해당 USB는 자동 잠금됩니다 다만, 잠금 해제 필요시 담당자에게 사유 등을 적어 요청하시면 됩니다 [담당자 : 보안관리팀 김태준 사원] 팀장 대결자 기능이 있나요? 몇 명 가능하나요? 네 있습니다. 팀장이 1명 지정 가능하며 ‘usb.mobis.co.kr’ 內 ‘결재자 위임’ 통해 대결자 지정하시면 됩니다 보안USB 프로그램(ubSAFEDISK.exe) 실행 시 윈도우 탐색기에 보안영역이 보입니다. 탐색기를 통해 보안영역으로 파일을 이동/복사시키면 파일이 열리지가 않습니다. 왜 그런가요? 탐색기를 통해 파일을 이동/복사한 경우 파일이 복호화되지 않으므로, 보안USB 프로그램(ubSAFEDISK.exe) 을 통해 이동/복사/삭제 하십시오 반출 승인받은 항목이 여러 개인데, 모두 한꺼번에 항목 內 자료들을 복사 가능한가요? 1개의 반출 승인받은 항목 內 자료들에 대해서만 복사 가능합니다