국군기무사령부

메뉴배경색상설정

  • 녹색
  • 파랑색
  • 갈색
  • 군청색
  • sms
  • 1337신고센터
  • 동고동락
  • 충호인
  • 사이트맵
  • 어린이
  • English

화면크기

  • 확대
  • 원래크기
  • 축소
검색

열린마당

국군기무사령부 신고센터 1337

  • 간첩.안보위해사범
  • 테러
  • 방산 스파이
  • 보안
  • 사이버침해
  • 방위산업관련 부정비리
  • 군관련 제보
국민의 목소리를 듣고 적극적으로 반영하는 기무사입니다. 열린마당

HOME > 열린마당 > FAQ

FAQ

  • 부대원선발
  • 군사보안
  • 방산보안
  • 네티즌 여러분께서 자주하시는 질문들을 따로 모아둔 곳입니다.
  • 질의응답 게시판을 이용하기 전에 먼저 관련 질문이 있는지 확인 후 보다 자세한 내용을 원하시면 '질의응답' 게시판을 활용 하시기 바랍니다.
FAQ-방산보안 보기
제목 정보통신 보안시스템 구입 요령은?
작성자 관리자 작성일 2013-02-19
첨부파일 첨부된 파일이 없습니다.
내용

Q : 정보통신 보안시스템을 구입하려 하는데, 주변에 확인해 보니 보안
     시스템을 도입했던 업체들도 감사시 취약점을 지적 받았다고 하는데
     어떤 제품에 무슨 문제가 있는지 궁금합니다. 또 어떤 기능을 갖춰야
     좋은지 알려주시면 참고하겠습니다.
 

A :

      정보통신보안시스템은 정보통신부 고시 제1998-19호에 의거 한국
      정보보호진흥원이 K1~K7의 7단계로 평가하여 정부 및 공공기관의
      경우 K4등급 이상의 제품을 사용토록 권장하고 있습니다.

      이와 관련, 기무사에서는「방산보안참고」창간호에 ‘전산망 운용간
      보안대책  강화요망’, 3호에 ‘PC 보안시스템 취약점 분석 / 보완 대책’
      제하의 내용을 게시하였으나 ‘05년 보안감사 결과 기준 등급에
      못 미치는 제품의 사용으로 보안상 취약점이 발견되었습니다.

      따라서, 이미 시스템을 설치한 업체는 취약점에 대한 보완이 요구
      되고, 신규설치 예정인 업체는 K4등급 이상의 제품을 구매해야
      하겠습니다.
      o 제품별 발견된 보안취약점

        - E-Secure : 파일 암호화 및 주변기기 데이터 저장금지 기능 등
          * 서버에서 USB 저장 금지 설정에도 불구 일부 사용자 USB에
            저장 가능
          * 파일 암호화시 동일한 내용의 평문파일 자동생성으로 보안상 취약

        - ArmorClad : 파일 암호화 기능
          * 암호화된 파일을 E-mail 붙임파일로 송신시 자동 복호화

        - 테프콘 : 주변기기 데이터 저장 금지, 네트워크 보안관리 등
          * 등록되지 않은 PC 연결시 사용가능토록 인증프로그램 자동 설치
          * 초기 사용자 확인창에서 사용자 등록을 하지 않아도 임의등록
            사용가능

        - NetClient : 주변기기 데이터 저장 금지, 네트워크 보안관리 등
          * 서버에서 USB 데이터 저장 금지, 네트워크 보안관리 등
          * 데이터 저장기능 허용시 종료기간 미명시로 무한사용 가능

     o 정보통신보안시스템의 필수요구 기능

       ① 문서 파일 자동 암호화 기능 : 보안폴더내 문서의 자동 암호화
          기능을 구현해야 하며 복호화는 보안실무자만 가능토록 통제

       ② 저장매체(USB, CD-RW, 플로피드라이버 등)에 대한 사용권한
          제어기능 : PC
          저장매체에 대한 통제기능은 반드시 포함하고 보안실무자 승인
          하에 사용 가능토록 제한

       ③ 사용자 Log-in을 통한 접근통제 기능 : PC 비밀번호, 네트워크
          접속시 Log-in 인증절차, 업무단계별 인증절차 준수

         < 참고 조항 > 방산보안업무시행규칙 제101조·제107조

목록

만족도평가 열람한 정보에 대해 만족하십니까?

QuickMenu

  • 1337 신고센터
  • 전자민원창구
  • 맞춤형 정보서비스
  • 부대원 선발
  • 전입병사보기
  • 공무원행동강령
  • 국방정보전대응센터
top으로