CUI 특화 보안통제
CUI 보호 요건을 자동 처리가 가능한 분류 체계와 표지 규칙으로 구현하는 기술입니다.
01
기존 방식의 한계
01
표지 문구에 그치는 분류
분류를 문서 표지 문구로만 관리하는 경우 그 분류에 따른 보호를 시스템에서 적용하기 어렵습니다.
02
분류 변경 후 잔존하는 이전 표지
서식 파일이나 수작업 표지는 분류 변경 후에도 이전 표지가 잔존하기 쉽습니다.
03
데이터 단위가 드러나지 않는 접속 기록
시스템 접속 기록만으로는 어떤 등급의 어떤 데이터에 접근했는지 확인하기 어렵습니다.
02
기존 방식과 CUI 특화 보안통제
기존 방식
분류표지 문구
표지서식 파일과 수작업
기록시스템 접속 기록
JOLDISK
분류기계 판독형 분류 코드
표지보안 속성에서 자동 생성
기록등급과 대상이 포함된 데이터 이벤트 기록
03
기계 판독형 분류 체계
미국 CUI Registry의 범주를 기계 판독이 가능한 분류 코드로 변환하여 파일의 보안 속성에 기록합니다.
국내 비밀ㆍ대외비 등급 체계와의 대응 관계를 함께 정의하여, 한 문서에서 두 체계의 분류를 동시에 적용할 수 있습니다.
04
표지 규칙의 자동 적용
32 CFR Part 2002와 DoDI 5200.48의 표지 요건(배너 표지, 문단 단위 표지 등)을 규칙으로 정리하고, 문서의 보안 속성에서 머리글ㆍ바닥글 표지, 문단 표지, 출력물 배너를 생성합니다.
표지를 사람이 직접 입력하지 않으므로 표기 오류와 누락이 감소하며, 표지와 실제 보호 조건이 일치합니다.
05
통제 이행의 증적이 되는 기록
열람, 출력, 반출, 등급 변경 같은 데이터 이벤트를 사용자ㆍ시각ㆍ대상과 함께 기록하여, NIST SP 800-171의 감사ㆍ책임추적(AU) 등 통제 이행의 증적으로 활용하실 수 있습니다.
06
보장 사항
CUI Registry 범주 기반 분류
국내 등급 체계와의 대응
배너ㆍ문단 표지 자동 생성
출력물 분류 배너
통제 이행 증적 기록
표지와 보호 조건의 일치
07
NIST SP 800-171 대응
NIST SP 800-171 보안통제 분야 가운데 표시한 분야에 대응합니다.
인증 평가는 별도로 수행되어야 합니다.
대응 분야다른 분야
