PC내 통합 정보유출 및 문서 암호화 관리 시스템 구축 - ‘기업자산 비밀문서’ 유출방지 대응을 위한 문서 암호화 시스템 도입 및 구축 외부문서 통제를 위한 2차 유출 방지 이동식 저장매체,메일,메신저 등 On/Off-Line을 통한 취약점 개선 - End-Point 보안 업그레이드를 통한 임직원 마인드 제고

1. 내부유출방지 시스템
사업수행 계획서
상담(구축) 문의
솔루션사업부 이유신 이사
Tel : 070-4685-2648 (대)
H/P : 010-2700-2648
E-mail : zion@zionsecurity.co.kr
www.zionsecurity.co.kr

2. 1
● ●
● ●
● ●
● ●
● ●
● ●
프로젝트 수행계획서 목차
1. 프로젝트 개요
2. 프로젝트 추진내역
2.1 추진 배경 및 목적
2.2 추진 전략
2.3 구성 내역
2.4 시스템 구성
2.5 문서암호화시스템 요구항목
2.7 사전 업무협의 내용
3. 프로젝트 수행방안
3.1 추진일정
3.2 추진조직 및 역할
목차

3. 2
1. 구축 목표 : PC내 통합 정보유출 및 문서 암호화 관리 시스템 구축
프로젝트 개요
2. 구축 배경
3. 구축 내용
Part
1
- ‘기업자산 비밀문서’ 유출방지 대응을 위한 문서 암호화 시스템 도입 및 구축
- 외부문서 통제를 위한 2차 유출 방지
- 이동식 저장매체,메일,메신저 등 On/Off-Line을 통한 취약점 개선
- End-Point 보안 업그레이드를 통한 임직원 마인드 제고
2차 외부유출 통제 관리(파일열람방지, 출력방지, 캡쳐방지, 복사방지)
암호화 된 문서 복호화 절차 관리
PC내 존재하는 문서 및 생성되는 문서 암호화 관리
메일/메신저/P2P 등을 통한 내부정보유출방지 통제 관리
문서외부유출관리(옵션)
문서복호화관리(옵션)
문서암호화관리(옵션)
On-Line 통제관리
Off-Line 통제관리 USB/CD-RW 등을 통한 내부정보유출방지 통제 관리

4. 3
프로젝트 개요
4. 기대 효과 : 사용자의 무분별한 외부유출 통제 및 End-Point 보안수준 제고
5. 구축 기간 : 약 1개월
Part
1

5. 4
프로젝트 추진내역
2.1 추진 목적 및 배경
Part
2
문서암호화시스템 구축
기 구축 시스템 연동
PC내 존재하는 문서관리 이용에 대한 능동적인 대응 필요
문서 컨텐츠 관심/요구증가 End-Point 보안 수준 미흡 내.외부 보안강화 필요
DLP인사DB, 인증 연동 구축
유출의 80%~90% 현.퇴직자 및 내부
임직원에 의해 불법유출
문서컨텐츠 기반 보안필요성 증대
PC 문서파일 무분별한 유출
출력을 이용한 오프라인 유출
기업내부 정보/자산 유출로 인한
경제적 손실 급증
내부 사용자 자료유출 방지 및 사후
관리 기록 유지 필요
문서이력관리
복호화 신청 및 승인 이력관리를
통한 유출탐지 수행
End_Point 문서암호화관리
PC내 문서 암호화 관리
복호화 문서 유출관리
문서보안 전략 수립
외부유출통제
복호화 문서 2차유통 통제
- 열람횟수 및 읽기제한
- 출력방지
- 화면캡쳐방지

6. 5
프로젝트는 PC를 통해 유출될 수 있는 각종 On/Off-Line 유출경로에 대한 통제시스템 및
개인정보보호 검색 시스템 구축을 위한 단기간 프로젝트로 수행코자 함.
환경분석
 매체통제시스템 통합을 위한 환경 분석
 사내 메일/메신저에 대한 프로토콜 분석
 노트북 사외반출/파일반출을 위한 방안 협의
 관리 및 감사기능 제고를 위한 업무분석
 메일/메신저 등 온라인을 통한 통제 및 로그수집 정책 수립
 각종 저장매체정책 통합을 위한 정책 수립
 PC내 개인정보 검출 정책 및 처리방안 수립
 노트북 사외반출을 위한 결재 및 처리방안 수립
 관리자 감사 및 이력제고 등 관리기능 개선
내부정보보안
정책 수립
 통합 내부정보보안 서버 어플리케이션 구축
 통합 내부정보보안 클라이언트 변경 개발
 단위테스트 및 파일럿 배포, 전사배포
KESS
시스템 구축
단계별 추진과제
1단계 : 제품도입 및 환경분석
2단계 : 보안정책 수립
3단계 : 내부정보보안
시스템 구축
4단계 : 안정화 및 확산
2.2 추진 전략
프로젝트 추진내역
Part
2

7. 6
메일, 메신저 등 온라인을 통한 내부정보의 외부유출을 방지하기 위한 통제관리 솔루션
보안관리자 사용자 PC이동식저장매체/메일/메신
저 등 모니터링
온/온라인 유출방지정책
사내.외 메일
사내.외 메신저
이동식 저장매체
내부 중요정보 및 영업자료
ON/OFF-LINE 보안대책 사내정보 유출의 위험요소
프로젝트 추진내역
Part
2
2.3 구성내역

8. 7
프로젝트 추진내역
Part
2
2.4 시스템구성
KESS Client
DLP시스템
문서암호화 시스템 구성
로그인 인증
인사연동
인사시스템
①
관리자
본사 User
지사 User 지사 User
VPN
방화벽

9. 8
프로젝트 추진내역
Part
2
2.7 사전 업무협의 내용
고객사 이름 프로젝트명 내부유출방지 고도화 구축사업
구축요건 내역
서버구성 1way System(서버 1대) 구축기간
사전협의 사항 내용

10. 9
수행 일정은 단계별로 진행되며, 프로젝트 착수 후 안정화 단계 시점에 사업에 적용할 수 있도록 시스템이
Open되고 프로젝트 기간 전후 안정화에 중점적으로 진행될 수 있도록 수행함.
프로젝트 수행방안
Part
3
3.1 추진일정
단 계 별 Activity(2016년)
’06월 ’07월
1 2 3 4 1 2 3 4 5
Project 주요 단계
Project 준비 수행 계획서 작성
업무 분석
및 설계
시스템 환경 및 업무 분석
To-Be 모델 작성
요구사항 설계
Pilot Test
시스템 연동구축-인사DB연동 등
Pilot 환경 구축 및 Test
통합 테스트
기타 커스터마이징 지원
전사배포 및
안정화
전사배포
관리자/사용자 교육
시스템 안정화
시스템
운영 및 검수
System 설치(H/W, S/W)
운영지원
검수준비
Project Kick off
중간보고 Project 검수

11. 10
프로젝트 수행방안
Part
3
3.2 추진조직 및 역할
프로젝트 총괄
주관사
프로젝트 PM
품질관리
주관사
Client 개발 Web 개발 기술지원
조직 역할
프로젝트
총괄
프로젝트 방향성 제시
주요 의사결정 사항에 대한 최종 의사결정
품질관리 프로젝트 일정 및 주요 Issue 사항관리
프로젝트 산출물에 대한 품질관리
PM 프로젝트 수행 총괄 책임자
프로젝트 관리(일정, 범위, 진도, 품질)
프로젝트 제반 보고(주간, 월간, 이슈보고)
개발 업무 분석 및 설계
- 각종 요구사항 협의 및 Spec 확정
- 개발 사항에 대한 To-Be 설계
구현 및 Test
- 가드존 Prototyping
- 요구사항 개발 및 단위 Test
- 통합 Test 시나리오 작성 및 Test
업무전환 및 기술이전
- 업무전환을 위한 Call Center 운영
및 기술이전 교육실시
기술지원 시스템 환경 구성 및 기술지원
사용자 교육 실시 및 Call Center 운영
지속적인 안정화 지원 (1개월 지원)

12. 11
내부유출방지시스템 고도화의 안정적인 시스템 구축을 위해 최선을
다하도록 하겠습니다.
감사합니다.
상담(구축) 문의
솔루션사업부 이유신 이사
Tel : 070-4685-2648 (대)
H/P : 010-2700-2648
E-mail : zion@zionsecurity.co.kr
www.zionsecurity.co.kr