NEWS

자동화 기능으로 정보보호 담당자들 업무 효율성과 만족도 향상

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.

이 자리에서 좋을 안병현 연구소장은 '일일보안점검 for 용역사업 보안관리'를 주제로 세션발표를 진행했다.

용역사업에 있어서 보안관리는 정보보호 부서 담당자들의 중요 업무 부담이 되어 왔다. 정보보호 관리실태 점검에서도 용역사업에 관련된 다양한 항목들이 점검 항목에 포함되어 있다. 각종 정보보호 인증 과정에서도 용역사업에 대한 관리 업무량은 상당한 수준이다.

▲ 안병현 좋을 연구소장의 일일보안점검 관련 강연 발표자료.

정보보호 관리실태 점검에 대비하는 증빙 자료 준비에는 개략적으로 입찰 및 계약 단계 5종,...

J-TOPS, 보안감사에 필요한 모든 증빙 자료와 로그 관리에 최적화

데일리시큐가 주최한 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018이 지난 10월 25일 더케이호텔서울 가야금홀에서 1,000여 명의 보안실무자가 참석한 가운데 성황리에 개최됐다.

이 자리에서 좋을(오주형 대표) 안병현 연구소장은 'IT 외주용역에 대한 정보보호 및 보안감사 트랜드의 변화'를 주제를 세션 강연을 진행해 관심을 끌었다.

안병현 소장은 "통합 IT 외주인력 관리 플랫폼 J-TOPS는 공공기관과 공기업 등에서 수행하는 IT 용역사업에 참여하고 있는 외주인력에 대한 PC Agent 기반 보안관리를 위한 통합 플랫폼"이라며 "인력관리, 작업관리, 사업관리, 자산관리 등의 주요 기능을 토대로 Agent를 활용한 PC에 대한 완벽한 통제와 보안감사 대비 각종 증빙 자료들을 각...

나라장터에서 많은 고객사들의 구매로 목표시점보다 빠르게 '우선구매대상 제품'으로 지정

좋을(대표 오주형)의 통합 IT 외주관리 플랫폼 '제이탑스 (J-TOPS v2.0)'가 2018년 8월 나라장터에서 '우선구매대상 제품'으로 지정되었다.

'제이탑스 (J-TOPS v2.0)'는 2017년 1월 GS 인증을 받은 이후 나라장터에 등록되어 공공분야 고객사들로부터 큰 호응을 받으며 대규모 고객을 확보해왔다.

더욱이 나라장터에서 많은 고객사들의 대규모 라이센스 구매로 목표시점보다 빠르게 '우선구매대상 제품'으로 지정됐다.

'제이탑스 (J-TOPS v2.0)'는 보안담당자를 위한 보안 관리 업무 지원 플랫폼으로써 IT 외주인력에 대한 보안관리 업무를 수행한다.

용역 사업별 관리 주체로써 사업담당자와 PM 을 등록해 보안 관리 업무에 대한 적절한 책임과 권한을 위임하여 관련 당사...

정보보호 담당자들의 업무 효율성을 향상시키고 실질적인 정보보호 효과

데일리시큐가 주최한 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 5월 24일 400여 명의 의료기관 정보보안 실무자들이 참석한 가운데 역삼동 한국과학기술회관에서 성황리에 개최됐다.

이 자리에서 안병현 좋을(대표 오주형) 연구소장은 'IT 외주인력 보안! 정보보호 담당자의 책임'이란 주제로 강연을 진행했다. 안 소장의 발표내용은 아래와 같다.

병원에서 수행되는 정보화 사업은 사업자 선정에서 종료 후 철수까지 수행되는 전체 사업 구간에서 외주개발, 운영/유지보수, 솔루션/의료기기의 도입 등의 사업 형태와 전산실, 행정실 등 주관부서에 따라 구분해 보면 수행 형태는 점점 다양화되고 있다. 이 모든 과정에서 병원의 정보보호 담당자는 각 영역에 있어서 정보보호 업무와 관련된 책임과...

안병현 연구소장 "일일 보안점검도 자동화로 사고를 미리 예방할 수 있어야"

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 지난 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 정보보안 실무자 1,000여 명이 참석한 가운데 성황리에 개최됐다.

이 자리에서 좋을 안병현 연구소장은 'IT 외주인력 보안! 정보보호 담당자의 책임!'이란 주제로 발표를 진행했다.

안 소장은 "최근 침해사고 사례를 살펴보면 외주용역직원들의 부주의 혹은 고의로 인해 정보가 유출되는 사고들이 자주 발생하고 있다. 이에 따라 전자금융감독규정 시행세칙이나 과기정통부, 산업통상자원부의 정보보안 세부지침 등에 외부 용역업체 보안관리 방안 등을 마련해 철저히 감독할 것을 주문하고 있다"고 밝혔다.

이어 그는 "공공이나 기업의 정보보호 담당자는 순환보직, 비전...

정보보안 담당자는 조직내에서 발생되는 모든 보안 관련 업무에 대한 관리 책임을 갖고 있다.

직원들에 대한 보안 교육, 네트워크 접근 통제, 데이터에 대한 유출 방지, 망 분리, 망 연계, 신규 도입되는 정보화 시스템에 대한 보안 적합성 평가 처리, IT 외주인력 보안관리 등 그 업무는 다양한 형태와 내용을 갖고 있다.

반면 정보보안 담당자는 조직 규모에 따라 차이가 존재하지만 평균적으로 1~2명의 전담인원이 전체 조직에 대한 업무를 수행하고 있어 업무량에 비해 인원이 부족하며 더욱이 지속적으로 관련 업무의 업무량이 증가하는 경향이 크다.

공공 기관의 경우 해마다 반복되는 감사를 대비해서 2~3 개월 동안 준비하고 있는 것도 현실이다. 이렇게 준비한 감사도 내부직원, 외주인력, 산하기관 등 준비 범위가 극히 넓어서 일부 자료의 준비 부족이 발생되곤 하며 이 때문에 감...

고객들이 요구하는 각종 기능들을 지속적으로 추가 적용하여 더욱 발전해

데일리시큐가 주최한 하반기 최대 2017 공공•기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다.

이 자리에서 좋을(대표 오주형) 안병현 연구소장은 ‘정보보호 강화를 위한 IT외주관리 방안’을 주제로 강연을 진행했다.

많은 공공 기관 및 기업들에서는 급변하는 기술적 변화에 부응하고 전문적인 지식이 필요한 업무의 증가로 인해 IT 분야의 외주인력들과 함께 업무를 할 수 밖에 없다. 이 과정에서 IT 외주인력들의 각종 보안 사고를 막기 위한 다양한 솔루션들이 개발되고 운영되고 있는 것도 사실이다. 그러나 최근에도 모 여행사에...

병원 내외부 시스템 개발∙유지보수 외주인력에 대해 보안 관리 중요해

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 좋을(대표 오주형) 안병현 연구소장은 ‘의료기관을 위한 통합 IT 외주관리 방안’을 주제로 발표를 진행했다.

좋을 안병현 연구소장은 “의료 기관은 많은 양의 개인정보를 수집, 사용하고 있어 개인정보보호법에 따라 필요한 보안정책을 수립하고 시행해야 한다. 더욱이 개인정보 탈취를 목표로 발생하는 사이버 범죄의 유형과 피해 규모도 급격히 증가하고 있는 상태”라며 “정보보호체계인증(ISMS)는 이러한 배경에서 만들어진 보안인증 체계다. ISMS 인증 대상 확대 정책으로 대형 병원들이 포함되었고, 지속적으로...

“J-TOPS는 모니터링, 추적, 통제/분석, 감사 등 외주관리에 최적화된 통합 플랫폼”

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다.

이 자리에서 안병현 좋을(대표 오주형) 연구소장은 ‘IT 외주인력 보안관리를 통한 개인정보보호 강화’를 주제로 강연을 진행하고 자사 통합 IT 외주관리 플랫폼 ‘J-TOPS’를 소개하는 시간을 가졌다.

안병현 소장은 “최근 정보보호 관련 법령에 외부자나 IT 외주인력에 대한 접근권한 관리 및 통제 규정이 증가하고 있다. IT외부용역 직원들에 의한 개인정보 유출 사고가 지속적으로 발생했기 때문”이라며 “용역사업 수행 단계에서 외주 인력에...

오주형 좋을 대표 “J-TOPS, 조달 등록으로 공공 시장 확대 및 기업 영업에도 박차”

좋을(대표 오주형)은 자사의 ‘통합 IT 외주관리 플랫폼’인 ‘J-TOPS’를 조달청 나라장터 쇼핑몰에 등록하고, 공공 분야의 많은 수요 고객들에게 원활한 제품 공급을 위한 준비를 완료했고 밝혔다.

‘J-TOPS’는 보안관리자를 위한 보안 관리 플랫폼으로써 기본적인 보안기능을 바탕으로 착수부터 철수까지 전체 단계에 누구나 쉽게 보안 관리 업무를 수행할 수 있도록 지원하는 플랫폼이다. 최근 외주인력에 의한 보안사고가 증가하면서 ‘J-TOPS’에 대해 공공 및 기업의 관심이 높아지고 있다.

좋을 관계자는 “‘J-TOPS는 IT 외주 인력 관리에 있어서 다양한 보안 기능과 통합된 관리 환경을 지원함으로써 보안 담당자와 사업 관리자들에게 더욱 진화된 보안 관리 플랫폼을 제공할 수 있게...