본문 바로가기

▶ 오피스키퍼39

문서백업 - DLP솔루션 오피스키퍼, 한눈에 이해하기 제5강 안녕하세요. 통합PC보안 정보유출방지(DLP)솔루션 오피스키퍼 입니다. 오피스키퍼에 대한 이해를 돕고 100% 활용하실 수 있도록 준비한 [DLP 솔루션 오피스키퍼, 한눈에 이해하기] 제 5강에서는 오피스키퍼 주요기능 중 네 번째 ‘문서백업’ 기능에 대해 자세히 알아보도록 하겠습니다. 2017년 서버 호스팅 전문기업인 ‘인터넷나야나’의 랜섬웨어 감염사고 기억하시나요? 모든 호스팅의 서버 자료가 암호화되고, 백업 자료마저 삭제되었습니다. 이로 인해 약 5,500여 개의 홈페이지 서비스가 중지되었습니다. 아직 랜섬웨어 하면 회자될 만큼 대표적인 사고입니다. 사고 이후 2년이나 흐른 2019년에도 랜섬웨어는 여전히 기승을 부리고 있습니다. ​랜섬웨어나 악성 바이러스에 PC가 감염되면 암호화된 원본 데이터 회복.. 2020. 9. 8.
출력물 보안 - DLP솔루션 오피스키퍼, 한눈에 이해하기 제4강 안녕하세요. 통합PC보안 정보유출방지(DLP)솔루션 오피스키퍼 입니다. 오피스키퍼에 대한 이해를 돕고 100% 활용하실 수 있도록 준비한 [DLP 솔루션 오피스키퍼, 한눈에 이해하기] 제4강에서는 오피스키퍼 주요기능 중 세 번째 ‘출력물보안’ 기능에 대해 자세히 알아보도록 하겠습니다. 얼마 전, 국내 전자제품 장비 제조 기업의 핵심 설계도면을 유출, 중국 경쟁업체에 넘기려던 임원이 경찰에 검거된 사건이 있었는데요. 중국 업체에서 활용할 목적으로 피해회사의 핵심기술 자료를 부정 취득한 사유로 검거되었습니다. 만약 유출하려던 임원이 검거되지 않았으면 한 기업의 존폐 위험은 물론이고, 국내 기술 유출로 국가적인 손해로도 이어질 수 있었을 겁니다. 중소기업 기술보호 수준 실태조사 결과 ​ 1위 38.6%로 휴대.. 2020. 9. 8.
정보유출방지 시스템을 구축하는 방법! - 오피스키퍼 정보보안 가이드 제10강 안녕하세요! 오피스키퍼 정보보안 가이드의 오과장입니다. 오늘은 우리 회사 정보보안 환경 구축을 위한 마지막 열 번째 시간입니다! 이번 시간에는 [정보유출 방지 시스템 구축]이라는 주제로 효과적인 보안시스템 구축 방법에 대한 내용을 다루려고 합니다. 1. 정보시스템관리 자가체크 리스트 2. 정보유출 방지 시스템 구축 3. 기업규모별 보안 솔루션 맵 별첨 #1. 시스템 보안 규정 기업의 정보유출방지 시스템을 구축하기 위해서는 네트워크 보안, PC보안 등 다양한 유형의 보안들이 유기적으로 이루어져야 합니다.하지만, 중소기업에서 처음부터 모든 시스템을 갖추기는 어려울 텐데요. 어떻게 해야 할까요? ​먼저, 우리 회사의 ‘정보시스템관리 현황’에 대해 점검해보세요. 보안가이드 책에 있는 ‘자가 체크 리스트’에서 몇.. 2020. 9. 7.
중요기술은 특허 및 기술임치로 보호 - 오피스키퍼 정보보안 가이드 제9강 안녕하세요 오피스키퍼 정보보안 가이드의 오과장입니다. 오늘은 우리 회사 보안 환경 구축을 위한 아홉 번째 시간으로 [중요기술은 특허 및 기술임치로 보호]라는 주제로 기술 보호 제도에 대한 소개를 드리려고 합니다. 1. 정부 기술 보호 관련 부처 2. 기술 보호 지원제도 활용 3. 영업 비밀 보호 관련 주요 기관 4. 중소기업기술 보호 관련 법률 5. 기술 보호 지원 제도활용 사례 6. 영업 비밀 보호 관련 주요 상담 사례 "오늘은 실질적으로 활용할 수 있는 좋은 제도들을 많이 알려드릴 수 있을 것 같아, 더 집중해서 읽어주시면 좋을 것 같습니다!" 중소기업의 경우, 내부 인력과 자원만으로 기술을 보호하기에는 어려움이 많다는 것을 다들 잘 알고 있으리라 생각합니다. 그렇기 때문에 정부에서 지원하는 기술 보.. 2020. 9. 7.
중요설비/장치는 통제구역으로 설정 - 오피스키퍼 정보보안 가이드 제8강 안녕하세요 오피스키퍼 정보보안 가이드의 오과장입니다. 오늘은 우리 회사 보안 환경 구축을 위한 여덜 번째 시간으로 [중요설비/장치는 통제구역으로 설정]이라는 주제로 보안 구역별 보호대책에 대한 내용을 다루려고 합니다. ​1. 시설관리 자가체크 리스트 2. 시설관리 구역 ​별첨 #1. 물리적 보안통제 지침 물리적인 위협으로부터 주요 정보 자산을 보호하기 위해서는 연구실, 중요 설비 장치 등을 일정한 기준에 따라 제한, 통제 구역으로 지정한 후 구역별 보호대책을 마련해야 합니다. 보안가이드 책에 있는 자가체크 리스트에서 몇 항목만 가지고 와보았습니다. 그럼, 우리 회사의 시설관리 실태를 점검해 볼까요? 우리 회사 시설관리 실태 자가체크리스트 ​▲ 회사 내 중요 시설에 대한 관리 기준이 있는가? ▲ 협력업체,.. 2020. 9. 7.
중요서류는 별도보관 및 반출관리 - 오피스키퍼 정보보안 가이드 제7강 안녕하세요 오피스키퍼 정보보안 가이드의 오과장입니다. 오늘은 우리 회사 보안 환경 구축을 위한 일곱 번째 시간으로 [중요서류는 별도보관 및 반출관리]에 대한 내용을 다루려고 합니다. 이번 시간에는 사내에서 규정해야 하는 문서관리 방안에 관한 내용뿐만 아니라, 관련 제도에 대한 내용을 설명해 드릴 예정이니, 집중해서 읽어주시기 바랍니다 😊 1. 문서관리 규정 2. 문서 등급별 관리방안 예시 3. 영업비밀 원본증명 제도 4. 기술지킴이 5. 증거지킴이(TTRS) ​ 별첨 #1. 영업비밀 관리/사용대장 별첨 #2. 비밀자료 · 물품 반납 확인서 많은 분이 중요서류를 책상이나 회의실에 펼쳐두곤 하는데요. 우리가 무심결에 소홀하게 관리했던 중요서류들로 인한 기업 비밀 유출이 많이 되는 것이 실정입니다. 기업 내 .. 2020. 9. 7.
핵심인력 철저히 사후관리 - 오피스키퍼 정보보안 가이드 제6강 안녕하세요 오피스키퍼 정보보안 가이드의 오과장입니다. 오늘은 우리회사 정보보안 환경 구축을 위한 그 여섯번째 시간으로 [핵심인력에 대한 사후관리]에 대한 내용을 다룰예정입니다. 1. 인적관리 자가체크 리스트 2. 단계별 인력관리 방안 3. 퇴사자 면담 절차 4. 기술보호 위반자 기준 설립 ​ 별첨 #1. 인적 관리 지침 별첨 #2. 보안위규자 징계지침 별첨 #3. 퇴사자 비밀유지서약서 별첨 #4. 경업금지 약정서 6강을 시작하기 전에, 4강 [직원 대상 기술 보호 교육실시]에 대한 복습을 잠시 해보려고 합니다! 기술 유출 사고가 줄어들지 않는 가장 주된 이유가 무엇이었는지 혹시 기억나시나요? ​다양한 바이러스가 유포되어서? 랜섬웨어의 고도화? 허술한 법률? NO! 바로 임직원들이 기술 보호에 대한 의식이.. 2020. 9. 7.
전체 직원 대상 비밀유지서약서 체결 - 오피스키퍼 정보보안 가이드 제5강 안녕하세요 오피스키퍼 정보보안 가이드의 오과장입니다. 오늘은 우리회사 정보보안 환경 구축을 위한 그 다섯번째 시간으로 [직원 대상 비밀유지서약서 체결]에 대한 내용을 다룰예정입니다. 1. 보안서약서 유형 2. 비밀유지서약서 개요 3. 비밀유지서약서 구성요소 ​별첨 #1. 비밀유지서약서(입사자) 가이드 별첨 #2. 비밀유지서약서(재직자) 가이드 별첨 #3. 비밀유지서약서(퇴사자) 가이드 여러분, 4강까지 잘 보셨다면 이런 궁금증이 들 수 있을거에요! “보안이 중요한 건 알지만 영업비밀을 보호하기 위한 가장 최소한의 조치가 무엇인가요? 가장 먼저 보안담당자가 신경 써야 하는 부분이 무엇인가요?” 오늘은 바로 이 질문에 대한 답변을 드리는 날입니다 😊 영업비밀을 보호하기 위한 가장 최소한의 조치는 바로 비밀유.. 2020. 9. 7.
전체 직원 대상 기술보호 교육실시 - 오피스키퍼 정보보안 가이드 제4강 안녕하세요 오피스키퍼 정보보안 가이드의 오과장입니다. 오늘은 우리회사 보안 환경 구축을 위한 그 네번째 시간으로 [전체 직원 대상 기술보호 교육실시]에 대한 내용을 다룰예정입니다. 1. 기술보호 교육계획 수립 및 시행 2. 기술보호 우수자 조치 ​ 별첨 #1. 개인보안지침 별첨 #2. 정보보호 교육수행 지침 기술 유출 수법은 나날이 발전하고 있으며 이와 더불어 핵심 기술이 외부에 유출되는 사고도 매년 증가하고 있는데요. ​기술 유출 사고가 줄어들지 않는 가장 주된 이유가 무엇인지 아시나요? 바로 임직원들이 기술보호에 대한 의식이 부족하여, 기술 보호 관리 규정을 제대로 숙지하지 않기 때문입니다. 그래서 기술 보호 사고를 미연에 방지하거나 기술보호 사고로 인한 경제적 피해를 최소화하기 위해서는 전체 직원을.. 2020. 9. 7.