보안ㆍ인증
JOLDISK는 NIST CMVP 검증필 암호모듈(FIPS 140)을 사용하며, CMMCㆍNIST SP 800-171 보안통제와 제로 트러스트 데이터 영역에 정렬되어 있습니다.
01
NIST CMVP 검증필 암호모듈(FIPS 140)
파일과 통신의 암호 연산은 NIST CMVP 검증필 암호모듈(FIPS 140)에서 수행됩니다. 검증되지 않은 암호는 사용하지 않습니다.
- 저장 데이터 암호화
- 전송 구간 암호화
02
CMMCㆍNIST SP 800-171 정렬
CUI Registry 기반 분류 범주와 출력물 분류 배너를 지원하며, NIST SP 800-171 보안통제 18개 항목의 충족을 지원합니다.
보안통제
관련 항목
JOLDISK 기능
AC접근통제
3.1.1, 3.1.2, 3.1.3, 3.1.5, 3.1.10
등급ㆍ구획ㆍ배포통제 기준 열람 제한, 조직도 기준 권한 관리, 미사용 시 자동 화면 잠금
AU감사ㆍ책임추적
3.3.1, 3.3.2
데이터 접근 내역 기록
IA식별ㆍ인증
3.5.1, 3.5.2
JOLDISK 계정 로그인, 기기 등록
MP매체보호
3.8.4, 3.8.7, 3.8.8
저장매체 통제, 출력물 분류 배너와 CUI 표지
RA위험평가
3.11.1
데이터 태세 관리
SC시스템ㆍ통신보호
3.13.8, 3.13.11, 3.13.16
NIST CMVP 검증필 암호모듈로 전송ㆍ저장 데이터 보호
SI시스템ㆍ정보 무결성
3.14.6, 3.14.7
반출 시도와 차단 이력 확인
JOLDISK는 보안통제 충족을 지원하는 도구이며, 인증(평가)을 대체하지 않습니다.
03
제로 트러스트 데이터 영역
데이터 중심 보안으로 제로 트러스트 아키텍처의 데이터 영역(Data Pillar)을 지원합니다. 파일이 보안 영역 밖으로 반출되더라도 보호가 유지되며, 인가된 사용자만 열람하실 수 있습니다.
데이터 영역
(Data Pillar)
(Data Pillar)
04
CUI 분류와 표지
미국 CUI Registry 기반 분류 범주로 통제 비밀(CUI)을 분류하고, 문서와 출력물에 표지를 부착합니다.
- CUI Registry 기반 분류 범주
- 워드 문서 머리글ㆍ바닥글과 부분 표지
- 출력물 분류 배너
05
기기와 프로그램 보호
보호 데이터는 등록된 기기에서 인증된 사용자만 열람하실 수 있으며, 관리자는 기기의 보호 데이터를 원격으로 삭제하실 수 있습니다.
- 등록된 기기에서만 열람
- 기기 데이터 원격 삭제
- 프로그램 무결성 보호
- 자동 업데이트
06
국방ㆍ방위산업 보안 전문성
개발진 보유 자격
- CMMC RPA, CMMC RP
- CISSP
- ISO 27001ㆍ27701ㆍ42001ㆍ9001 인증심사원
수상ㆍ표창
- 방위사업청장(방위산업기술보호)
- 국가정보원장(국가방첩)
- 과학기술정보통신부장관
- 국방보안연구소장(학술논문 우수)
- 2021 국군방첩사령관 표창
- 2020 국군방첩학교장 표창
- 2002~2005 부총리 겸 교육부장관 표창 (4년 연속), 대한민국 컴퓨터꿈나무 선정
- 제19회 한국정보올림피아드 동상
- 제20회 한국정보올림피아드 금상(정보통신부장관 표창)
- 제21회 한국정보올림피아드 장려상
- 제22회 한국정보올림피아드 동상
- Intel ISEF 2006 Finalist
