문서 보안을 도입하려고 합니다
PC 및 서버, 그리고 메일에 대해 문서 유출을 모니터링 할 수 있고 통제 할 수 있는 솔루션으로
제안 부탁드립니다.
국내 솔루션 위주로 검토하고 싶으나 외산도 비용이 맞으면 검토할 의향이 있습니다
솔루션 비용과 더불어 구축에 필요한 하드웨어가 있다면 일괄제안해 주시길 부탁드립니다.
또한 유지보수 조건 궁금합니다
지역은 서울입니다
| # 회사명 / 도입 예상 시기 | |||
|---|---|---|---|
| 회사명 | 기업 회원 전용 | 프로젝트 시기 | 기업 회원 전용 |
PC 300대 정도의 회사입니다.
문서 보안을 도입하려고 합니다
PC 및 서버, 그리고 메일에 대해 문서 유출을 모니터링 할 수 있고 통제 할 수 있는 솔루션으로
제안 부탁드립니다.
국내 솔루션 위주로 검토하고 싶으나 외산도 비용이 맞으면 검토할 의향이 있습니다
솔루션 비용과 더불어 구축에 필요한 하드웨어가 있다면 일괄제안해 주시길 부탁드립니다.
또한 유지보수 조건 궁금합니다
지역은 서울입니다
문서 보안을 도입하려고 합니다
PC 및 서버, 그리고 메일에 대해 문서 유출을 모니터링 할 수 있고 통제 할 수 있는 솔루션으로
제안 부탁드립니다.
국내 솔루션 위주로 검토하고 싶으나 외산도 비용이 맞으면 검토할 의향이 있습니다
솔루션 비용과 더불어 구축에 필요한 하드웨어가 있다면 일괄제안해 주시길 부탁드립니다.
또한 유지보수 조건 궁금합니다
지역은 서울입니다
9개의 답변이 있습니다.
비밀 답변입니다.
비밀 답변입니다.
비밀 답변입니다.
비밀 답변입니다.
비밀 답변입니다.
비밀 답변입니다.
안녕하세요.
코마스 솔루션사업본부 안중호 이사입니다.
질의 내용이 "문서보안"을 기반으로 한 IT 환경을 기획하고 계신 듯 합니다.
사전에 동일 분야의 경험을 통해 전반적으로 시스템을 어떻게 구성하는 것이 리스크를 줄이고 원하는
목적을 달성할 수 있는지 간단하게 기술하겠습니다.
1. 목적: 문서보안
1-1. 문서보안은 '보안' 이라는 단어에만 포커싱하게 되면 그야 말로 보안솔루션만 찾게 됩니다.
결국 목적을 잃어 버릴 수 있게 됩니다. (예를들어 DRM, DLP, 랜섬웨어 방지... 등등)
1-2. 따라서 우리 사업의 완전한 목적은 '문서'이다. 그리고 그 자산을 지키는 '보안'이다. 선후 관계를 명확하게
정의할 필요가 있습니다.
2. AS-IS 분석
2-1. 현행 우리회사의 문서관리(지적자산) 수준을 파악 할 필요가 있습니다.
2-1-1 관리방법: 개인PC, 파일서버, 구글드라이브, 종이출력물 등 어떻게 관리되고 있는지요.
2-1-2 이슈: 1) 어떤 회사는 이번 주 기안자료가 다음주 경쟁사 주간보고 테이블에 올라갈 정도 유출이 심하다.
2) 우리회사는 랜섬웨어 때문에 파일서버 내 지적정보가 손상되어 문제가 크다.
3) 영업비밀 또는 준하는 문서가 유출되어 소송을 진행 중이나 승소하지 못 할 듯하다.
4) 사내에서 생산된 문서는 '개인' 문서라고 생각하는 경향이 있다.
5) 문서 공유 협업이 활성화가 잘 안된다. 따라서 업무 생산성이 떨어진다.
6) 퇴사 임직원의 문서 회손, 유출 등의 사례가 있지만 어떤 조치도 못하고 있다.
7) 문서 생성부터 폐기까지 길게 수년 간 라이프사이클이 살아 있는데 중간중간 문서의 연속성 및
지속성에 문제가 있어 해당 임직원이 아니면 그 문서의 위치, 분실 여부를 확인 할 수 없다.
8) 기타
3. TO-BE 분석
3-1. 적용방법
3-1-1 ECM 기반의 체계적인 문서관리프로세스 우선적용의 필요성 (문서중앙화솔루션)
3-1-2 개인PC 및 파일서버 데이터 정리 후 ECM으로 자산화 수행 (문서 데이터 정리정돈 수행)
3-1-3 문서 생명주기에 따른 사용자 로그 이력관리 및 영업비밀 대응 프로세스 구축 (E-DISCOVERY 구축)
3-1-4 매체제어 환경 구축(DLP 적용)
3-2. 주의
3-2-1 DRM: 단독적용 효과 없음 (추천안함)
3-2-2 DLP: 매체제어를 통해 문서 유출에 대한 부분 방지는 가능 (단독적용 추천안함)
3-2-3 ECM(문서중앙화): 문서중앙화 적용과 DLP 연계 방식 추천
(통상 문서중앙화솔루션에 DLP 기능을 내재하고 있는 경우가 많음)
4. 변화관리 컨설팅
문서 보안은 시스템의 기능 나열로 구현될 수 없고 임직원에 대한 변화 및 프로세스에 대한 사전, 사후 인지교육 및
학습을 지속적으로 변화시켜야 하는 영역입니다.
따라서 소규모 기업에 문서 보안 환경을 구축하지만 1~2년 안에 윈백되는 사례를 보면 변화에 따른 인식을 주지 못
했고 구축 후 사후 관리 또한 안되는 경우입니다.
코마스 솔루션사업본부 안중호 이사 / [email protected] / www.solmecloud.com
감사합니다.
비밀 답변입니다.
비밀 답변입니다.