목차 I. Fasoo Enterprise DRM Standard Edition 제품군소개 II. III. IV. FSD (Fasoo Secure Document) 소개 FSN (Fasoo Secure Node) 소개 FSP (Fasoo Secure Print) 소개

Transcription

1

2 목차 I. Fasoo Enterprise DRM Standard Edition 제품군소개 II. III. IV. FSD (Fasoo Secure Document) 소개 FSN (Fasoo Secure Node) 소개 FSP (Fasoo Secure Print) 소개

3 I. Fasoo Enterprise DRM Standard Edition 제품군소개 정보자산의지속적인보안으로귀사의경쟁력을업그레이드하십시오.

4 Fasoo Enterprise DRM Standard Edition Fasoo Enterprise DRM Standard Edition 등장배경 IT 기술의발전 문서의디지털화 기업용정보시스템보급확대 문서공유 / 관리시스템활용증가 컴퓨팅업무환경정착 기업비즈니스환경의변화 l Fasoo Enterprise DRM 은 IT 기술의발전 과그에따른 기업비즈니스환경의변화 그리고그결과적현상인 기업정보의가치및중요성극대화 라는세가지환경의변화에따라등장하게되었습니다. l Fasoo Enterprise DRM 은전술한각각의변화가기업환경의범주내에서서로혼재하거나연관되어나타난다양한현상의문제점을해결하기위한기술적해결장치로서개발되었습니다. 기업정보유출사고증가 각종정보유출기술의발달 기업정보유출에의한피해속출 기업정보기업정보보호및관리를위한근본적필요대책이필요 외부와의협업에따른정보유출위협증가 저작권등의지재권침해사례증가 임시직, 파견근로자, 협력체와의문서공유등에의한정보유출위험 저작물의상품화 l Fasoo Enterprise DRM 은기업정보의중요성을인식하고정보를효율적으로보호하고관리하며, 그가치를유지하고개선시키는데의의가있습니다. l Fasoo Enterprise DRM 은이같은다양한기술 / 사회적변화를기업환경의범주내에서효율적으로다루는총체적방법론을제시하며, 현재국내외를막론한기업분야에서그수요가폭발적으로증가하고있습니다. l Fasoo Enterprise DRM 은이같은거시적기술 / 사회적변화에기반하여개발된솔루션으로다양한비즈니스와기업환경에적용이가능합니다. 기업정보의가치및중요성극대화

5 Fasoo Enterprise DRM Standard Edition Fasoo Enterprise DRM Standard Edition 개요 Document Lifecycle Fasoo Enterprise DRM Standard Edition 은, 생성 보관유통 사용 폐기 Fasoo Enterprise DRM Standard Edition 은문서가생성되고유통되어다양한영역에서여러사용자에의해사용되고폐기되기까지의문서라이프사이클전과정을아울러기업의중요정보를보호하는 문서보안제품 입니다. PC 문서유출발생영역 Systems Devices Printer Fasoo Enterprise DRM Standard Edition 은파수닷컴만의독자적인 DRM Platform 기술을이용하여하나의프레임워크에서여러제품의통합보안관리및통합인증, 통합감사 / 모니터링이가능하므로, 관리생산성이향상됩니다. Document Lifecycle: 문서의생명주기 - 생성 : 하나의문서가최초로생성되는시점을의미, 복사나편집을통한재생산과정을포함 - 보관 : 문서가생성된후유통이나사용되기전까지보관되는동안의기간을의미 - 유통 : 문서공유등의목적으로다른이에게전송되는일련의과정을의미 - 사용 : 문서의열람이나인쇄등을통해사용되는단계를의미 - 폐기 : 문서가영구히삭제되는단계를의미 Document Security Domain: 문서보안영역 -PC: 개인용컴퓨터및워크스테이션, 노트북등을의미 -System: 각종정보시스템 (EDM, KM 등 ) 이나웹, 파일서버시스템등을의미 -Device: 이동전화, PDA, PMP, MP3P 등의휴대용디지털기기를의미 -Printer: 디지털문서의인쇄를위해사용되는프린팅장비일체를의미 Document Security Domain Fasoo Enterprise DRM Standard Edition 은세계적인수준의기술력과다년간축적된노하우로검증된안정성을확보하여기업정보의안정적인보호 / 관리를가능하게하며, 고객사의다양한보안요구사항을충족시키기용이하며, 대부분의비즈니스환경에자유롭고유연하게적용됩니다.

6 Fasoo Enterprise DRM Standard Edition Fasoo Enterprise DRM Standard Edition 의제품군 서버용문서보안제품으로각종정보시스템과연동하여중요문서를보호 / 관리 PC 용문서보안제품으로파일생성과동시에암호화하여원천적인문서보안환경제공 인쇄물유출방지용문서보안제품으로보안의사각지대라일컬어지는인쇄물보안제공 외부전달문서의안전한전송및협업을가능케하는문서보안제품으로각종 p2p 시스템에의한안전한정보교류를가능케하는제품 FSD - Fasoo Secure Document : Server DRM 제품 FSN - Fasoo Secure Node : PC DRM 제품 FSP - Fasoo Secure Print : Print DRM 제품 FSE - Fasoo Secure Exchange : P2P DRM 제품

7 II. FSD (Fasoo Secure Document) 서버에서관리하고있는중요문서의근원적인보안대책을제시합니다.

8 FSD (Fasoo Secure Document) 1. FSD 제품개요 1-1. 제품개발배경및필요성 1-2. FSD 제품개요 1-3. FSD 구축효과 1-4. FSD 시스템구성및흐름 1-5. FSD 문서보안영역 1-6. FSD 제품특장점

9 FSD (Fasoo Secure Document) 1-1. 제품개발배경및필요성 정보시스템보급및활용이크게증가 기업업무환경이컴퓨팅기반업무환경으로급속히변화한후, 종이문서로관리되던기업정보의효율적인관리와업무효율성및생산성향상을위해 EDM, KM, PLM/PDM, 그룹웨어등의정보시스템도입이크게증가 정보시스템을통해중요정보의보관및유통이활성화 정보시스템의활용은업무효율성및생산성향상에크게기여하였으나, 해킹등에의한외부공격으로정보유출이발생 다양한물리적접근제어기술의개발, 상용화에따라해당정보유출위험이상당부분해소됨 내부자에의한중요정보유출위험이크게증가 정보시스템에는중요정보가집중되었으며, 중요정보에접근이가능한내부자에의한정보유출위험이크게증가 내부자에의한정보유출이증가하였으며, 정보유출경로를파악하기가사실상불가능하였음

10 FSD (Fasoo Secure Document) 1-2. FSD 제품개요 1-3. FSD 구축효과 FSD 는서버용 DRM 제품으로, 기업에서사용되는각종정보시스템과연동하여해당시스템을통해공유되는문서와해당시스템을통해네트워크상의각 PC 로배포된모든문서를효과적이고체계적으로보호하는기업용문서보안제품입니다. 정보보안투자비용절감 핵심정보자산을직접보호함으로써불필요한각종정보보안투자비용을절약할수있습니다. 정보공유의활성화 기밀유출에대한우려없이정보를공유할수있는환경을구현함으로써지식경영효과를극대화할수있습니다. FSD 는다음과같은기업환경에가장적합합니다. 문서유통을위해각종정보시스템을활용중이며, 해당문서유통환경이비교적복잡한기업및기관 ( 정보시스템의예 : KM/EDM/PDM/PLM/ERP/EKP/ 그룹웨어등 ) 정보시스템의유통전과정에걸친문서관리및중요문서의사용에대한관리가필요한기업및기관 ( 예 : 그룹사, 대기업, 중견 SMB, 중앙행정기관및공공기관 ) 문서관리효율성제고 다양한문서보호및관리기능을통해문서관리의효율성을크게향상시킬수있습니다. 보안의식고취 문서보안정책확산으로전사적으로보안의식을고취시킬수있습니다.

11 FSD (Fasoo Secure Document) 1-4. FSD 시스템구성및흐름 1 문서작성및업로드 작성된일반문서를 FSD 가적용된시스템에업로드 1 2 문서자동암호화 2 FSD 가적용된시스템에서문서를다운로드할경우, 다운로드와동 시에자동으로암호화실행 < 용어설명 > 3 4 l DRM 클라이언트 (DRM Client): 문서의사용자를의미하며, FSD 가적용되었을경우, 해당시스템에접속이허용된네트워크상의모든이용단말 (PC) 을의미 l 패키저 (Packager): DRM 패키저라고도하며, 암호화를통해일반문서에 DRM 을적용하는역할을함. DRM 이적용된문서는보안문서로일컬어짐 l DRM 서버 (DRM Server): 암호화및사용권한통제, 사용내역관리를전담하는서버로, 정책매니저, 라이선스발급서버, 사용내역매니저로그기능이구분될수있음 l 정책매니저 (Policy Manager): 전사적보안정책을관리, 배포하는서버로각보안문서별또는각사용자별사용권한을정의하고사용자에의해보안문서가사용될경우, 해당사용자의권한을전사보안정책과대조, 판별하는기능을담당 l 라이선스발급서버 (Licensing Server): 정책매니저에의해판별된사용권한을문서사용요청자에게라이선스형태로발급하는기능을담당 l 사용내역매니저 (Usage Tracking Manager): 사용자에의해어떤문서가어떻게언제사용되었는지등의사용내역에관한모든정보를자동으로기록하여저장 / 관리하는기능을담당하며, 모든문서의사용내역은실시간으로중앙관리자에의해조회가가능 3 4 PC 에저장하지않고바로열기를실행해도, 임시파일이사용자 PC 에저장되어야하므로다운로드할경우와동일한암호화과정을거치게됨 사용자판별및사용권한확인 DRM 서버의정책매니저로부터사용자또는해당문서의권한을대조하며, 해당권한에맞는라이선스를라이선스서버로부터내려 받아허용된범위내에서만문서를사용할수있도록함 사용내역의통보 해당보안문서를사용한모든내역을 DRM 서버의사용내역매니저에게전송하여, 언제 ( 사용일자 ), 어디서 (IP 정보 ), 무엇을 ( 보안문서 정보 ), 어떻게 ( 사용내역정보 ) 사용하였는지를기록 모든보안문서의사용내역은중앙관리자에의해실시간조회가능

12 FSD (Fasoo Secure Document) 1-5. FSD 의문서보안영역 1-6. FSD 제품특장점 Document Lifecycle 생성 보관 유통 사용 폐기 우수한시스템적용성, 활용성 다양한정보시스템과의연동이손쉽게이루어질수있어, 복잡한문서유통환경에서도지속적인문서보호및관리가가능하며, 다양한비즈니스환경에적용이가능합니다. 시스템확장의유연성, 경제성 사용자수가증가해도간단한서버추가만으로보안시스템확장이가능하며, 정보시스템의추가도입시에도간단한연동작업만으로보안시스템을지속적으로사용할수있습니다. PC System Device Printer 시스템업그레이드의용이성 < 용어설명 > 정보시스템 (EDM, KM, 그룹웨어등 ) Document Security Domain 사용자및서버용 OS, 애플리케이션및각종장비의업그레이드에따라야기될수있는문서보안시스템사용상의불편을최소화할수있도록설계되었습니다. Document Lifecycle: 문서의생명주기 - 생성 : 하나의문서가하나의영역에서처음생성되는시점을의미, 복사나편집을통한재생산과정을포함 - 보관 : 문서가생성된후유통이나사용되기전까지보관되는동안의기간을의미 - 유통 : 문서공유등의목적으로다른이에게전송되는일련의과정을의미 - 사용 : 문서의열람, 편집등의작업이나인쇄등을통해문서가사용되는일련의과정을의미 - 폐기 : 문서가영구히삭제되는단계를의미 Document Security Domain: 문서보안영역 -PC 는개인용컴퓨터및워크스테이션, 노트북등을의미 -System 은각종정보시스템 (EDM, KM 등 ) 이나웹, 파일서버시스템등을의미 -Device 는이동전화, PDA, PMP, MP3P 등의휴대용디지털기기를의미 -Printer 는디지털문서의인쇄를위해사용되는프린팅장비일체를의미 입증된제품기술력 FSD 는국가정보원의보안성심의를통과하였으며, 한국정보통신기술협회 (TTA) 의소프트웨어품질인증 (GS 인증 ) 을획득한제품입니다.

13 FSD (Fasoo Secure Document) 2. FSD 제품기능소개 2-1. 문서암호화기능 2-2. 문서사용권한제어기능 2-3. ACL 연동관리기능 2-4. 강력한사용자인증제어기능 2-5. 세분화된관리자기능 2-6. 로그관리기능 2-7. 권한별응용프로그램제어기능

14 FSD (Fasoo Secure Document) 2-1. 문서암호화기능 다양한암호화시점지원 Pre-Server Packaging On-The-Fly Packaging FSD 는 Pre-Server Packaging, On-The-Fly Packaging 등 다양한암호화시점을지원합니다. 문서등록 ( 업로드 ) 시점에암호화 문서다운로드시점에암호화 자동암호화기능 FSD는정보시스템과연동시, 해당시스템에서관리하는 등록시암호화 FSD 서버 FSD 서버 다운로드시암호화 문서를자동으로암호화하여강력한문서보안체계를 유지합니다. 등록 보관 다운로드 등록 보관 다운로드 다양한비즈니스환경에적합 다양한암호화시점지원및자동암호화기능을통해 FSD 는고객사의다양한시스템환경과비즈니스환경의 요구사항을만족시킬수있습니다. 서버에이미등록된문서가비교적적은경우에적용하기적절하며, 문서가많은경우에도사용이가능 시스템에서본문검색을통한상세검색기능을제공할수없음 서버에등록된문서가비교적많은경우에적용하기적절 시스템에서본문검색을통한문서상세검색기능을제공하는경우 시스템의보안성 ** 이상대적으로우수하나, 사용편리성이다소떨어짐 시스템보안성 ** 이다소떨어지나, 사용편리성은우수 주 ) 상기표의내용중, 시스템보안성 은제품이적용될대상시스템의 보안성을의미하며, 제품자체의 DRM 보안성과는무관함

15 FSD (Fasoo Secure Document) 2-2. 문서사용권한제어기능 다양한권한체계를이용하여문서사용제어 사용자에게부여된권한이허용하는범위내에서만보안문서를사용할수있도록제어합니다. 고객사에서사용하는정보시스템의사용자권한정보 (ACL) 등과연동하여 FSD 도입전에사용하던권한과동일한권한을설정하고사용할수있습니다. 문서사용권한은문서별 / 사용자별로다양하게부여할수있어유연한권한관리가가능합니다. 문서의권한을변경하면, 해당문서의복사본과기배포된문서에대한권한도자동으로변경되어적용됩니다. 권한 열람 편집 화면캡처 인쇄 워터마크인쇄 암호화해제 문서열람기간 문서열람횟수 사용가능 PC 대수 설명 문서를열어내용을볼수있도록허용하는권한 문서의내용을추가 / 수정 / 삭제하거나암호화상태로저장할수있도록허용하는권한 Print Screen 키, 화면캡처프로그램및원격제어프로그램을이용하여보안문서의화면을캡처할수있도록허용하는권한 보안문서에워터마크를삽입하지않고인쇄할수있도록허용하는권한 보안문서에워터마크를삽입하여인쇄할수있도록허용하는권한 (* 출력물보안솔루션인 FSP(Fasoo Secure Print) 가도입됐을경우에만사용가능 ) 보안문서를일반문서상태로저장할수있도록허용하는권한 보안문서를열람할수있는기간을설정하는권한 보안문서를열람할수있는횟수를설정하는권한 보안문서를사용할수있는 PC 의대수를설정하는권한

16 FSD (Fasoo Secure Document) 2-3. ACL 연동관리기능 통합관리콘솔을이용해 FSD와연동한사내정보시스템의정보를관리할수있습니다. 문서사용권한설정을위한 API를제공하므로고객사의다양한요구에맞는유연한권한설계가가능하며, 쉽고빠르게권한연동이가능합니다. ACL 웹페이지정보나해당페이지의접속정보변경시, 통합관리콘솔에서간편하게정보를변경할수있습니다.

17 FSD (Fasoo Secure Document) 2-4. 사용자인증제어기능 2-5. 세분화된관리자기능 인증되지않은사용자가연속적으로인증을시도하여불법적으로권한을획득하는경우를방지하기위해, 로그인시도횟수를제한하고로그인제한시간을설정할수있습니다. 설정된로그인시도횟수를초과하여로그인을시도한경우지정된관리자만이차단을해제하도록설정함으로써, 강력한사용자인증제어기능을제공합니다. 전사관리자 / 중간관리자 / 부서장등보다다양하고섬세한관리자구성으로, 관리자의업무부담을최소화할수있습니다. 각제품별로관리자가관리할수있는영역을별도로설정함으로써, 관리효율성을증진할수있습니다.

18 FSD (Fasoo Secure Document) 2-6. 로그관리기능 (1/2) 감사로그관리 관리자가통합관리콘솔에서보안과관련된설정을수행했을경우, 각제품별로감사데이터를생성하고분석하여보다신속하게보안사고에대응할수있습니다. 감사데이터가저장될공간의관리및손실방지기능을제공하여감사데이터를안전하게보호할수있습니다.

19 FSD (Fasoo Secure Document) 2-6. 로그관리기능 (2/2) 문서사용내역로그관리 사용자가보안문서를사용한내역에대한실시간모니터링및로그데이터의수집및관리기능을제공합니다. 수집된문서사용내역로그는기간별 / 문서별 / 사용자별조회기능및통계기능을지원합니다.

20 FSD (Fasoo Secure Document) 2-7. 권한별응용프로그램제어기능 (1/2) 보안문서의열람제어 클라이언트가설치되지않았거나, 인증에실패한경우, 보안문서에대한사용권한이없는경우해당보안문서의열람을차단하여보호하는기능을제공합니다. 보안문서의편집제어 문서내용의 복사, 잘라내기, Copy & Paste, Drag & Drop 등의편집메뉴와단축키등을강력히제어하여보안문서의내용추출및저장을제어합니다. 내용 Copy & Paste 가능 일반문서 보안문서 권한을가진사용자 내용 Copy & Paste 가능 보안문서 보안문서 내용 Copy & Paste 불가능 권한이없는사용자 보안문서 일반문서

21 FSD (Fasoo Secure Document) 2-7. 권한별응용프로그램제어기능 (2/2) 보안문서의인쇄제어 인쇄와관련된메뉴옵션과툴바, 단축키제어는물론가상프린터를이용하여이미지형태로유출되는정보를철저히차단합니다. 문서를인쇄한내역을서버에서직접관리하여철저한모니터링및관리기능을제공합니다. 보안문서의화면캡처제어 Prt Scrn 키를이용한 Windows Default 캡처, 각종상용캡처프로그램을이용한캡처, 원격접속이나가상머신을이용한캡처등보안문서의화면캡처를통한불법유출을철저히제어합니다.

22 FSD (Fasoo Secure Document) 3. FSD 제품운영환경및구축사례 3-1. 시스템지원사양 3-2. 연동시스템 3-3. FSD 제품구축사례

23 FSD (Fasoo Secure Document) 3-1. 시스템지원사양 Server 사양 구분 내용 Client 사양 비고구분내용 OS Windows 2000 Server (SP4 이상 ) Windows Server 2003 (SP1 이상 ) Windows Server 2008 HP-UX 11 이상 SunOS 5.6 이상 AIX 4 이상 OS Windows 2000 Windows XP (32bit) Windows Vista (32bit) Windows 7 Web Browser Internet Explorer 6.0 (SP 1 이상 ), 7.0, 8.0 WAS JDK 1.4 이상지원, JDBC 2.0 이상지원하는, - Tomcat 5.5.x 이상 - WebSphere 5.1 이상 - WebLogic 6.1 이상 - Jeus 4.2 이상 - SunONE 6.x 이상 - Oracle OAS 10 - Resin 2.1 이상 * 상기제품 / 버전외 JSP/Servlet Container (Servlet Spec 2.3 이상 ) 지원 WAS WebSphere, DB2 기본탑재가능 (2 CPU 초과시 WebSphere 별도구매 ) H/W 최소사양 권장사양 CPU: Pentium Ⅳ 1GHz Memory: 256MB CPU: Pentium Ⅳ 2GHz Memory: 1GB 이상 DBMS Oracle 8i, 9i, 10g Microsoft SQL Server 2000 (SP3 이상 ) Microsoft SQL Server 2005 (SP1 이상 ) Microsoft SQL Server 2008 DB2 8.0 H/W 최소사양 권장사양 CPU: Pentium Ⅳ 2GHz (1CPU) Memory: 1GB CPU: Pentium Ⅳ 2GHz (2CPU) Memory: 2GB 이상 Windows Platform 기준 Windows Platform 기준

24 FSD (Fasoo Secure Document) 3-2. 연동시스템 시스템구분 대표적시스템 EDMS KMS PLM / PDM Groupware EMC Documentum, 삼성 SDS Acube EDM, Cyberdigm Destiny EDM, Handysoft HANDY XEP 등 Acube KM, Kcube KMS, Cybedigm Destiny KMS 등 UGS Teamcenter, PTC Korea Winchill 등 IBM Lotus Notes, 삼성 SDS Acube Groupware, Handysoft HANDY Groupware, ZEOSPACE DeskPlus 등 상기시스템외다양한정보시스템연동가능

25 FSD (Fasoo Secure Document) 3-3. FSD 제품구축사례 공공기관교육 / 연구기관일반기업, 유통 / 서비스 방송통신위원회, 산업자원부, 행정자치부, 외교통상부, 통일부, 한국수자원공사, 한국도로공사, 한국공항공사, 한국철도공사, 서울시청, 인천시청, 근로복지공단, 공정거래위원회외다수 경북대학교, 삼성멀티캠퍼스, 삼성종합기술원, 포스코경영연구소, 포항산업과학연구원, 한국항공우주연구원, 한국원자력안전기술원, 한국건설기술원외다수 삼성그룹, 포스코, CJ, 동부그룹, 일진그룹, 아시아나항공, HS 애드, 모빌리언스, 호텔신라, 롯데백화점, 한국복합물류외다수 제조및건설의료 / 제약, 금융, 통신해외기업 삼성중공업, 롯데건설, 포스코특수강, 한국야쿠르트, 풀무원, 한국철강, 고려아연, 노틸러스효성, 동우화인켐, 계양전기, 노벨리스코리아외다수 녹십자, 한미약품, 중외제약, 대웅제약, 에스텍파마, 한국원자력의학원, 기업은행, LIG 손해보험, 삼성화재, 삼성생명, 삼성증권, 교보증권, 한국수출입은행, 한국증권전산, 증권예탁결제원, 서울보증보험 KTF, LG 데이콤, 온세텔레콤외다수 Hitachi Joho Information Systems, Ryosai Technica, Net One Systems, Central Securi ty Patrols, Japan Casting & Forging Corpo ration, Waseda University, 제성유압공정기계 ( 상해 ) 유한공사외다수

26 III. FSN (Fasoo Secure Node) 내부보안의핵심, PC 문서보안을통해기밀문서유출위협을해소하십시오

27 FSN (Fasoo Secure Node) 1. FSN 제품개요 1-1. 제품개발배경및필요성 1-2. FSN 제품개요 1-3. FSN 구축효과 1-4. FSN 시스템구성및흐름 1-5. FSN 문서보안영역 1-6. FSN 제품특장점

28 FSN (Fasoo Secure Node) 1-1. 제품개발배경및필요성 전문애플리케이션을이용한중요정보생산활동이확산 / 보편화 일반 OA 애플리케이션 (MS Office, 한글, PDF 등 ) 뿐만아니라, CAD, Photoshop 등의전문적인애플리케이션을이용하여기업의중요정보가생산되기시작 다양한개별사용자에의해중요정보 / 문서가생산 / 유통됨 전문애플리케이션은전문인력에의해사용되나, 해당인력이중요정보를생산한뒤공유하기전까지정보를보호할수있는장치가없었음 이같은전문인력의기술에의존한중소형기술집약기업이증가하였으며, 이로인한내부자정보유출의위험또한증가하였음 내부자에의한중요정보유출위험이크게증가 중요문서를집중적으로생산하는조직및중요문서가다양한사용자에의해생성되는기업등에서는문서를생성시점부터보호할필요성이등장

29 FSN (Fasoo Secure Node) 1-2. FSN 제품개요 1-3. FSN 구축효과 FSN 은개인용 PC 에서생성되는문서들을자동으로암호화하고, 지정된권한이외의문서사용을통제함으로써문서작성자뿐만아니라사용자에의한불법열람및복제, 배포행위등을방지해주는기업용문서보안제품입니다. FSN 은다음과같은기업환경에가장적합합니다. 중요문서가다양한사용자에의해제작 / 유통되거나, 불특정다수에의해제작 / 유통되는빈도가높은문서유통환경의각종기업및기관 ( 예 : 제조업체, 각종연구기관, 각종금융기업및기관 ( 보험 / 증권 ), 각종교육단체등 ) 문서를생성과동시에암호화하여보호 / 관리함으로써보다원천적인문서보안체계를갖추고자하는모든기업및기관 내부문서의무단외부유출원천봉쇄 내부임직원의고의나실수, 또는보안사고에의한내부정보자산의유출위험을근본적으로제거할수있습니다. 정보보호투자비용절감 별도의정보시스템없이업무용 PC 에직접보안을적용할수있어정보보호를위한별도의투자가필요없습니다. 보안관리프로세스효율성보장 문서작업시별도통제없이자동으로암호화하여보안이적용되므로사용자의업무편의성을보장합니다. 별도의사용자통제장비없이내부정보를안전하게보호하므로정보보호관리에따르는시간 / 비용 / 리소스를절약할수있습니다.

30 FSN (Fasoo Secure Node) 1-4. FSN 시스템구성및흐름 문서작성보안문서사용시, 또는저장시에, DRM 프로세스호출 사용자인증 SSO 로그인을통한사용자인증을통해인가된사용자인지판별 정책수신전사정책, 사용자정책, 권한정책을사용자에게전달하여권한에따라보안문서를사용할수있도록함 자동암호화문서작성후저장시, 또는보안문서편집후저장시, 문서를자동으로암호화하여저장 사용내역의전송보안문서의생성및사용에관련된모든이벤트 ( 생성시기, 작성자, 문서정보, 사용용도등 ) 를서버에전송하여관리할수있도록함 < 용어설명 > l DRM 클라이언트 (DRM Client): 사용자 PC 에설치되는 DRM 사용자프로그램으로, 문서의암복호화를수행하고, 보안문서에대한사용권한제어, 사용내역전송등을수행함 l 패키저 (Packager): DRM 패키저라고도하며, 암호화를통해일반문서에 DRM 을적용하는장치 l DRM 서버 (DRM Server): 사용자인증, 정책관리, 사용내역관리등을전담하는서버로, 인증매니저, 정책매니저, 그리고사용내역매니저로그기능이구분될수있음 l 인증매니저 (Authentication Manager): 인가된사용자인지판별하기위해사용자인증을수행 l 정책매니저 (Policy Manager): 보안정책 ( 추가 / 변경 / 삭제 ) 관리와보안문서사용자에대한권한관리 ( 추가 / 변경 / 삭제 ) 기능을제공 l 사용내역매니저 (Usage Tracing Manager): 사용자에의해어떤문서가어떻게언제사용되었는지등의사용내역에관한모든정보를자동으로기록하여저장 / 관리하는기능을담당하며, 모든문서의사용내역은실시간으로중앙관리자에의해조회가가능 보안문서사용 ( 열람 ) 시도 사용자인증 SSO 로그인을통한사용자인증을통해인가된사용자인지판별 정책수신전사정책, 사용자정책, 권한정책을사용자에게전달하여권한에따라보안문서를사용할수있도록함 문서사용 ( 열람 ) 해당보안문서를부여된권한의범위내에서사용이가능 사용내역의전송보안문서의생성및사용에관련된모든이벤트 ( 생성시기, 작성자, 문서정보, 사용용도등 ) 를서버에전송하여관리할수있도록함

31 FSN (Fasoo Secure Node) 1-5. FSN 의문서보안영역 1-6. FSN 제품특장점 Document Lifecycle 우수한시스템적용성및효율성 생성 보관 유통 사용 폐기 사용중인정보시스템의종류, 개수와상관없이지속적인문서보안이가능합니다. 다양한시스템연동으로보안문서관리가단일주체에의해이루어질수있습니다. 시스템확장의유연성 PC System Device Printer 사용자수가증가해도간단한서버추가만으로보안시스템확장이가능합니다. < 용어설명 > Document Lifecycle: 문서의생명주기 Document Security Domain 정보시스템의추가도입시에도간단한연동작업만으로보안시스템을지속적으로사용할수있습니다. - 생성 : 하나의문서가최초로생성되는시점을의미, 복사나편집을통한재생산과정을포함 - 보관 : 문서가생성된후유통이나사용되기전까지보관되는동안의기간을의미 - 유통 : 문서공유등의목적으로다른이에게전송되는일련의과정을의미 - 사용 : 문서의열람이나인쇄등을통해사용되는단계를의미 - 폐기 : 문서가영구히삭제되는단계를의미 Document Security Domain: 문서보안영역 -PC 는개인용컴퓨터및워크스테이션, 노트북등을의미 -System 은각종정보시스템 (EDM, KM 등 ) 이나웹, 파일서버시스템등을의미 -Device 는이동전화, PDA, PMP, MP3P 등의휴대용디지털기기를의미 -Printer 는디지털문서의인쇄를위해사용되는프린팅장비일체를의미 시스템업그레이드의용이성 사용자및서버용 OS, 애플리케이션및각종장비교체에따라야기될수있는문서보안시스템사용불편을최소화할수있도록설계되었습니다.

32 FSN (Fasoo Secure Node) 2. FSN 제품기능소개 2-1. 자동암호화기능 2-2. 문서사용권한제어기능 2-3. 문서보안정책설정기능 2-4. 권한변경및추가기능 2-5. 소유자변경기능 2-6. 암호화해제기능 2-8. PC 반출기능 2-9. 오프라인사용기능 사용자인증제어기능 세분화된관리자기능 로그관리기능 권한별응용프로그램제어기능 2-7. 문서폐기기능

33 FSN (Fasoo Secure Node) 2-1. 자동암호화기능 문서저장시, 자동암호화 암호화대상응용프로그램을이용하여문서저장시, 자동으로암호화되어저장됩니다. 암호화되어저장된문서 ( 보안문서 ) 의아이콘에초록색자물쇠모양의아이콘이추가되어일반문서와쉽게구별할수있습니다. 보안문서로저장시, 아이콘의모양변화 구분사용알고리즘및암호화방법 관리자혹은사용자가지정한개인정보나기밀정보가문서에포함되어있을경우, 별도의등급을부여하여특별관리가가능합니다. 암호화할파일이여러개존재할때, 폴더나드라이브단위로일괄적으로암호화하는 일괄암호화 툴을제공하므로쉽고빠르게문서를암호화할수있습니다. ㅏㅏ 문서암호화 헤더암호화 문서헤더포맷 (Metadata Expression) AES 128 bit RC4 128 bit XML 암호화공인알고리즘사용 암호화공인알고리즘을사용하여, 각종산업에서의표준에부합합니다. ( 단, 고객사의요구에따라문서암호화알고리즘변경가능 ) 권한라이선스포맷 (License Expression) XML 1.0, 2.0 : 현재, MS-RMS, Content guard, MPEG-21 의 REL-Rights Expression Language 표준으로사용되고있음

34 FSN (Fasoo Secure Node) 2-2. 문서사용권한제어기능 다양한권한체계를이용하여문서사용제어 사용자에게부여된권한이허용하는범위내에서만보안 문서를사용할수있도록제어합니다. 클라이언트상태별, 별도의권한제어 온라인 / 오프라인 / 반출의클라이언트상태별로별도의 권한을설정할수있으므로유연한권한관리가가능합니다. 권한열람편집화면캡처인쇄워터마크인쇄암호화해제권한변경열람가능일수 설명 문서를열어내용을볼수있도록허용하는권한 문서의내용을추가 / 수정 / 삭제하거나암호화상태로저장할수있도록허용하는권한 Print Screen 키, 화면캡처프로그램및원격제어프로그램을이용하여보안문서의화면을캡처할수있도록허용하는권한 보안문서에워터마크를삽입하지않고인쇄할수있도록허용하는권한 보안문서에워터마크를삽입하여인쇄할수있도록허용하는권한 (* 출력물보안솔루션인 FSP(Fasoo Secure Print) 가도입됐을경우에만사용가능 ) 보안문서를일반문서상태로저장할수있도록허용하는권한 보안문서를사용할수있는사용자를추가하거나소유자를변경할수있도록허용하는권한 보안문서를열람할수있는횟수를제어

35 FSN (Fasoo Secure Node) 2-3. 문서보안정책설정기능 문서보안등급을이용한보안문서관리 사용자및부서와문서사용권한을조합하여문서보안등급을설정한후, 등급별로각각다른정책을설정할수있습니다. 설계도면및디자인문서를위한별도의정책을설정할수있습니다. 문서에포함된특정내용을기반으로보다세밀한정책설정및관리 개인정보및기밀정보로정의된내용이포함된문서를저장할때, 이를감지하여별도의문서보안등급을지정하여관리할수있습니다. 문서에포함된개인정보및회사기밀정보를검색하기위해주민등록번호, 카드번호등사전에정의된기본검색패턴제공및사용자가임의로검색패턴을설정할수있는기능을제공합니다.

36 FSN (Fasoo Secure Node) 2-4. 권한변경및추가기능 2-5. 소유자변경기능 관리자에의해기본으로설정된문서보안등급을변경하거나, 다른사용자에게추가권한을부여해야할경우, 간단한마우스조작만으로변경이가능합니다. ( 단, 문서사용권한중 권한변경 권한을부여받아야함 ) 퇴사자발생, 부서이전등으로인해문서에대한소유자를변경해야할경우, 사용자선택만으로소유자변경이가능합니다. ( 단, 문서소유자는반드시해당보안문서에대한 권한변경 권한을보유해야함 )

37 FSN (Fasoo Secure Node) 2-6. 암호화해제기능 2-7. 문서폐기기능 외부사용자에게보안문서를전달하기위해보안문서를일반문서로변환할수있는암호화해제기능을제공합니다. 부서장이나임원진의허가를받은경우에만암호화를해제할수있도록사내결재시스템과연동하여보다안전한문서사용을보장합니다. 이미배포되어사용되고있는보안문서를폐기하여더이상사용하지못하도록하는기능입니다. 간단한조작으로배포된모든문서에대한폐기가가능하며, 사본을생성하여원본은보존하고사용자들에게배포된문서만을폐기할수있도록설정할수있습니다.

38 FSN (Fasoo Secure Node) 2-8. PC 반출기능 2-9. 오프라인사용기능 외근이나출장등으로인하여업무용 PC를외부로반출해야할경우, 반출기능을이용해 FSN 서버에접속할수없는환경에서도 PC에저장된보안문서를사용할수있습니다. 반출기간동안사용했던문서사용내역은해당 PC가온라인상태가되는즉시서버로전송하여그간의사용내역을관리자가추적및관리할수있습니다. 서버나네트워크의장애로인해 FSN 서버에접속이불가능할경우에대비해, 사용자 PC 내의정보를이용한인증을통해오프라인상태에서도보안문서를문제없이사용할수있습니다. 오프라인상태에서사용했던문서사용내역은해당 PC가온라인상태가되는즉시서버로전송하여그간의사용내역을관리자가추적및관리할수있습니다.

39 FSN (Fasoo Secure Node) 강력한사용자인증제어기능 세분화된관리자기능 인증되지않은사용자가연속적으로인증을시도하여불법적으로권한을획득하는경우를방지하기위해, 로그인시도횟수를제한하고로그인제한시간을설정할수있습니다. 설정된로그인시도횟수를초과하여로그인을시도한경우지정된관리자만이차단을해제하도록설정함으로써, 강력한사용자인증제어기능을제공합니다. 전사관리자 / 중간관리자 / 부서장등보다다양하고섬세한관리자구성으로, 관리자의업무부담을최소화할수있습니다. 각제품별로관리자가관리할수있는영역을별도로설정함으로써, 관리효율성을증진할수있습니다.

40 FSN (Fasoo Secure Node) 로그관리기능 (1/2) 감사로그관리 관리자가통합관리콘솔에서보안과관련된설정을수행했을경우, 각제품별로감사데이터를생성하고분석하여보다신속하게보안사고에대응할수있습니다. 감사데이터가저장될공간의관리및손실방지기능을제공하여감사데이터를안전하게보호할수있습니다.

41 FSN (Fasoo Secure Node) 로그관리기능 (2/2) 문서사용내역로그관리 사용자가보안문서를사용한내역에대한실시간모니터링및로그데이터의수집및관리기능을제공합니다. 수집된문서사용내역로그는기간별 / 문서별 / 사용자별조회기능및통계기능을지원합니다. 중요정보가검출된문서의사용로그별도관리 개인정보및기밀정보와같은중요정보가포함된문서의사용로그를별도로관리하여추적이용이합니다. 특정문서에서검출된개인정보및기밀정보의패턴을실시간으로서버에전송하여철저히관리합니다.

42 FSN (Fasoo Secure Node) 권한별응용프로그램제어기능 (1/2) 보안문서의열람제어 클라이언트가설치되지않았거나, 인증에실패한경우, 보안문서에대한사용권한이없는경우해당보안문서의열람을차단하여보호하는기능을제공합니다. 보안문서의편집제어 문서내용의 복사, 잘라내기, Copy & Paste, Drag & Drop 등의편집메뉴와단축키등을강력히제어하여보안문서의내용추출및저장을제어합니다. 내용 Copy & Paste 가능 일반문서 보안문서 권한을가진사용자 내용 Copy & Paste 가능 보안문서 보안문서 내용 Copy & Paste 불가능 권한이없는사용자 보안문서 일반문서

43 FSN (Fasoo Secure Node) 권한별응용프로그램제어기능 (2/2) 보안문서의인쇄제어 인쇄와관련된메뉴옵션과툴바, 단축키제어는물론가상프린터를이용하여이미지형태로유출되는정보를철저히차단합니다. 문서를인쇄한내역을서버에서직접관리하여철저한모니터링및관리기능을제공합니다. 보안문서의화면캡처제어 Prt Scrn 키를이용한 Windows Default 캡처, 각종상용캡처프로그램을이용한캡처, 원격접속이나가상머신을이용한캡처등보안문서의화면캡처를통한불법유출을철저히제어합니다.

44 FSN (Fasoo Secure Node) 3. FSN 제품운영환경및구축사례 3-1. 시스템지원사양 3-2. FSN 제품구축사례

45 FSN (Fasoo Secure Node) 3-1. 시스템지원사양 Server 사양 Client 사양 구분내용비고구분내용 OS Windows 2000 Server (SP4 이상 ) Windows Server 2003 (SP1 이상 ) Windows Server 2008 HP-UX 11 이상 SunOS 5.6 이상 AIX 4 이상 OS Windows 2000 Windows XP (32bit) Windows Vista (32bit) Windows 7 Web Browser Internet Explorer 6.0 (SP 1 이상 ), 7.0, 8.0 WAS JDK 1.4 이상지원, JDBC 2.0 이상지원하는, - Tomcat 5.5.x 이상 - WebSphere 5.1 이상 - WebLogic 6.1 이상 - Jeus 4.2 이상 - SunONE 6.x 이상 - Oracle OAS 10 - Resin 2.1 이상 * 상기제품 / 버전외 JSP/Servlet Container (Servlet Spec 2.3 이상 ) 지원 WAS WebSphere, DB2 기본탑재가능 (2 CPU 초과시 WebSphere 별도구매 ) H/W 최소사양 권장사양 CPU: Pentium Ⅳ 1GHz Memory: 256MB CPU: Pentium Ⅳ 2GHz Memory: 1GB 이상 DBMS Oracle 8i, 9i, 10g Microsoft SQL Server 2000 (SP3 이상 ) Microsoft SQL Server 2005 (SP1 이상 ) Microsoft SQL Server 2008 DB2 8.0 H/W 최소사양 권장사양 CPU: Pentium Ⅳ 2GHz (1CPU) Memory: 1GB CPU: Pentium Ⅳ 2GHz (2CPU) Memory: 2GB 이상 Windows Platform 기준 Windows Platform 기준

46 FSN (Fasoo Secure Node) 3-2. FSN 제품구축사례 일반기업교육 / 연구기관유통 / 서비스 포스코, 일진그룹, 롯데정보통신, KT&G, 세스코, 하이리빙, 한진정보통신, GS 넥스테이션외다수 삼성종합기술원, 포스코경영연구소, 포항산업과학연구원외다수 현대백화점그룹, 대한통운, G 마켓, 한국복합물류, 한국암웨이외다수 제조및건설의료 / 제약, 금융, 통신분야해외기업 삼성중공업, 포스코특수강, 한국석유공업, 한국철강, 평화홀딩스, 우주일렉트로닉스, 동우화인켐, 노틸러스효성, 남양유업, 풀무원, 한국야쿠르트, 파리크라상외다수 뉴로테크, 메티톡스, 휴온스, 한국유나이티드제약, 힘찬병원, 기업은행, LIG 손해보험, L IG 투자증권, 삼성생명, 삼성화재, 삼성카드, 롯데캐피탈, 동부생명, 서울보증보험, 신라상호저축은행, SIS 특종상해손해사정, KTF 외다수 Hitachi Construction Machinery( 히다찌건기 ), Shibata Gas 외다수

47 VI. FSP (Fasoo Secure Print) 획기적인출력물워터마크솔루션으로보안의사각지대까지철저히지켜드립니다.

48 FSP (Fasoo Secure Print) 1. FSP 제품개요 1-1. 제품개발배경및필요성 1-2. FSP 제품개요 1-3. FSP 구축효과 1-4. FSP 시스템구성및흐름 1-5. FSP 문서보안영역 1-6. FSP 제품특장점

49 FSP (Fasoo Secure Print) 1-1. 제품개발배경및필요성 DRM 기술의개발및보급이시작 DRM 기술의개발로중요문서를디지털차원에서보호및제어할수있게됨 디지털문서의사용이보편화되었음에도, 출력물활용도는유지 디자인설계도면, 회의자료, 보고서자료등의중요문서는출력물형태로의활용도가높음 출력물에의한정보유출위협이크게증가 출력물의형태로중요정보가유출되는사건 / 사고가크게증가 출력물에의한정보유출에대비할수있는기술적장치에대한필요성이증폭

50 FSP (Fasoo Secure Print) 1-2. FSP 제품개요 1-3. FSP 구축효과 FSP 는문서보안의사각지대로알려진출력문서를보호하기위한기업용문서보안제품으로, 다양한워터마크의삽입과출력내역관리를통해불법적인정보도용을방지하고, 출력문서가외부로유출될경우에대비한유출경로추적기능을제공하는출력물보안제품입니다 인쇄물실명제로전사보안의식고취 인쇄한문서에대한경각심과책임감고취로실수에의한정보유출사고를예방할수있습니다. 인쇄비용절감효과 인쇄내역의관리를통해불필요한문서인쇄를줄일수있어, 인쇄와관련된비용이절감됩니다. FSP 는다음과같은기업환경에가장적합합니다. 중요문서의출력빈도가높고출력물형태로의유통이빈번히이루어지는환경의기업및기관 출력물을통한문서유출및정보유출을방지하고자하는모든기업및기관 기도입문서보안시스템의보안사각지대를커버하여보다완전한문서보안시스템을구축하고자하는기업및기관 보안시스템도입효과의극대화 디지털문서자체를보호하는다른 DRM 제품과함께구축될경우, 빈틈없는보안체계를구축할수있습니다.

51 FSP (Fasoo Secure Print) 1-4. FSP 시스템구성및흐름 1 인쇄시도시, DRM 프로세스호출 2 인가된사용자인지확인하기위해사용자인증시도 (SSO 로그인 ) 3 전사정책, 사용자정책, 워터마크정보등을수신 4 회사정보, 사용자정보, 인쇄일시등정책에따라워터마크를삽입하여인쇄명령을프린터에전송 5 설정된워터마크가삽입되어인쇄 < 용어설명 > l DRM 클라이언트 (DRM Client): 사용자 PC 에설치되는 DRM 사용자프로그램으로, 정책에따라문서에워터마크를삽입하여인쇄를수행하고, 권한에따라사용자의인쇄작업을제어함 l 인증매니저 (Authentication Manager): 사용자가보안문서에대한인쇄를시도할경우, 인가된사용자인지판별하기위해사용자인증을담당하는서버기능 l 정책매니저 (Policy Manager): 보안정책 ( 추가 / 변경 / 삭제 ) 관리와인쇄사용자에대한권한관리 ( 추가 / 변경 / 삭제 ) 기능을제공 l 사용내역매니저 (Usage Tracing Manager): 인쇄건에대한모든정보를기록하여, 보관 / 저장하며, 서버에전송하여관리자가관리할수있도록함 6 인쇄자정보, 인쇄일시, 인쇄내용등사용내역을서버로전송하여기록, 관리

52 FSP (Fasoo Secure Print) 1-5. FSP 의문서보안영역 1-6. FSP 제품특장점 Document Lifecycle 워터마크적용정책수립의유연성 생성 보관 유통 사용 폐기 워터마크강제적용, 복수개의워터마크적용, 사용자별, 부서별워터마크적용등선별적으로워터마크를설정할수있습니다. 프린터, 애플리케이션, URL 등다양한예외처리기능을제공하여다양한비즈니스환경에적용이가능합니다. < 용어설명 > PC Systems Device Printer Document Lifecycle: 문서의생명주기 - 생성 : 하나의문서가최초로생성되는시점을의미, 복사나편집을통한재생산과정을포함 - 보관 : 문서가생성된후유통이나사용되기전까지보관되는동안의기간을의미 - 유통 : 문서공유등의목적으로다른이에게전송되는일련의과정을의미 - 사용 : 문서의열람이나인쇄등을통해사용되는단계를의미 - 폐기 : 문서가영구히삭제되는단계를의미 Document Security Domain: 문서보안영역 -PC 는개인용컴퓨터및워크스테이션, 노트북등을의미 -System 은각종정보시스템 (EDM, KM 등 ) 이나웹, 파일서버시스템등을의미 -Device 는이동전화, PDA, PMP, MP3P 등의휴대용디지털기기를의미 -Printer 는디지털문서의인쇄를위해사용되는프린팅장비일체를의미 Document Security Domain 손쉬운시스템확장성및연동성제공 인쇄장비의변경에따른시스템설정변경및사용자추가작업등이간단하게이루어져보안체계의연속성을확보해드립니다. FSD 등대형문서보안솔루션과완벽한호환및연동이가능하며, PC 문서보안솔루션인 FSN 과도완벽한호환및연동이가능합니다. 파수닷컴의특허기술에기반한기술적독자성 파수닷컴의특허기술에기반한제품으로차별적인출력물보안체계를구현합니다. ( 특허명칭 : 출력문서보안시스템방법및그프로그램을기록한기록매체 )

53 FSP (Fasoo Secure Print) 2. FSP 제품기능소개 2-1. 워터마크파일및정책관리기능 2-2. 워터마크크기자동조절기능 2-3. 워터마크예외처리기능 2-4. PC 반출기능 2-5. 오프라인인쇄기능 2-6. 사용자인증제어기능 2-7. 세분화된관리자기능 2-8. 로그관리기능

54 FSP (Fasoo Secure Print) 2-1. 워터마크파일및정책관리기능 복수개의워터마크정보파일 (WAT 파일 ) 을서버에등록할수있어, 사용자및부서별로다양한워터마크삽입이가능합니다. 텍스트및이미지를반투명혹은불투명형태로삽입할수있으며, 인쇄자정보 / 회사정보 / 문서정보등다양한정보를워터마크로삽입할수있습니다. 삽입되는워터마크는문서의상 / 중 / 하단의원하는위치에삽입할수있으며, 글꼴 / 크기 / 농도 / 회전각등세밀한조정이가능합니다. 일반문서에워터마크강제적용및보안문서의워터마크해제, 로그의형식및전송여부등의다양한정책을사용자및부서별로자유롭게설정할수있습니다.

55 FSP (Fasoo Secure Print) 2-2. 워터마크크기자동조절기능 A4 (210 X 297) 를기준으로작성한워터마크포맷의자동크기조정 ( 단, 회사로고크기, 텍스트크기, 워터마크위치는인쇄용지크기에비례하계적용됨 ) A4에서표시하던워터마크크기는 A2에서 2배크기로표시 A4에서표시하던워터마크위치는 A2에서 2배위치로표시 A4에서표시하던워터마크서체크기는 A2에서 2배크기로표시 A5 이하의종이에는서체크기를적용하지않음

56 FSP (Fasoo Secure Print) 2-3. 워터마크예외처리기능 다양한워터마크예외환경설정 빈번하게발생하는예외환경을고려하여, 워터마크인쇄와관련한다양한예외처리기능을제공합니다. ( 예 : 예외애플리케이션설정, PDF 생성기워터마크예외설정, 예외 URL 설정, 예외 ActiveX 설정등 ) 예외프린터설정 관리자가예외프린터를설정할경우해당프린터에의한인 쇄물에는워터마크를자동으로삽입하지않습니다. ( 예 : 수표 발행기, 영수증출력기등 ) [PowerPoint 예외처리전 ] 예외애플리케이션설정 관리자가예외애플리케이션을설정하면, 해당소프트웨어에의한인쇄물에는워터마크를삽입하지않습니다. ( 예 : wordpad.exe, form_generate.exe 등 ) [PowerPoint 예외처리후 ]

57 FSP (Fasoo Secure Print) 2-4. PC 반출기능 2-5. 오프라인인쇄기능 외근이나출장등으로인하여업무용 PC를외부로반출해야할경우, 반출기능을이용해 FSP 서버에접속할수없는환경에서도 PC에저장된보안문서를인쇄할수있습니다. 반출기간동안축적된문서인쇄로그는해당 PC가온라인상태가되는즉시서버로전송하여그간의인쇄내역을관리자가추적및관리할수있습니다. 서버나네트워크의장애로인해 FSP 서버에접속이불가능할경우에대비해, 사용자 PC 내의정보를이용한인증을통해오프라인상태에서도보안문서를문제없이인쇄할수있습니다. 오프라인상태에서축적된문서인쇄로그는해당 PC가온라인상태가되는즉시서버로전송하여그간의인쇄내역을관리자가추적및관리할수있습니다. 오프라인상태 인쇄시도시오프라인로그인및워터마크인쇄가능

58 FSP (Fasoo Secure Print) 2-6. 사용자인증제어기능 2-7. 세분화된관리자기능 인증되지않은사용자가연속적으로인증을시도하여불법적으로권한을획득하는경우를방지하기위해, 로그인시도횟수를제한하고로그인제한시간을설정할수있습니다. 설정된로그인시도횟수를초과하여로그인을시도한경우지정된관리자만이차단을해제하도록설정함으로써, 강력한사용자인증제어기능을제공합니다. 전사관리자 / 중간관리자 / 부서장등보다다양하고섬세한관리자구성으로, 관리자의업무부담을최소화할수있습니다. 각제품별로관리자가관리할수있는영역을별도로설정함으로써, 관리효율성을증진할수있습니다.

59 FSP (Fasoo Secure Print) 2-8. 로그관리기능 (1/2) 감사로그관리 관리자가통합관리콘솔에서보안과관련된설정을수행했을경우, 각제품별로감사데이터를생성하고분석하여보다신속하게보안사고에대응할수있습니다. 감사데이터가저장될공간의관리및손실방지기능을제공하여감사데이터를안전하게보호할수있습니다.

60 FSP (Fasoo Secure Print) 2-8. 로그관리기능 (2/2) 문서인쇄내역로그관리 사용자가보안문서를인쇄한내역에대한실시간모니터링 및로그데이터의수집및관리기능을제공합니다. 통계기능 수집된문서인쇄로그는기간별 / 문서별 / 사용자별조회 기능및통계기능을지원합니다. 인쇄로그는인쇄된문서의내용을텍스트및이미지로구 분하여관리하므로보다철저한로그관리가가능합니다. 이미지로그보기 텍스트로그보기

61 FSP (Fasoo Secure Print) 3. FSP 제품운영환경및구축사례 3-1. 시스템지원사양 3-2. FSP 제품구축사례

62 FSP (Fasoo Secure Print) 3-1. 시스템지원사양 Server 사양 구분 내용 Client 사양 비고구분내용 OS Windows 2000 Server (SP4 이상 ) Windows Server 2003 (SP1 이상 ) Windows Server 2008 HP-UX 11 이상 SunOS 5.6 이상 AIX 4 이상 OS Windows 2000 Windows XP (32bit) Windows Vista (32bit) Windows 7 Web Browser Internet Explorer 6.0 (SP 1 이상 ), 7.0, 8.0 WAS JDK 1.4 이상지원, JDBC 2.0 이상지원하는, - Tomcat 5.5.x 이상 - WebSphere 5.1 이상 - WebLogic 6.1 이상 - Jeus 4.2 이상 - SunONE 6.x 이상 - Oracle OAS 10 - Resin 2.1 이상 * 상기제품 / 버전외 JSP/Servlet Container (Servlet Spec 2.3 이상 ) 지원 WAS WebSphere, DB2 기본탑재가능 (2 CPU 초과시 WebSphere 별도구매 ) H/W 최소사양 권장사양 CPU: Pentium Ⅳ 1GHz Memory: 256MB CPU: Pentium Ⅳ 2GHz Memory: 1GB 이상 DBMS Oracle 8i, 9i, 10g Microsoft SQL Server 2000 (SP3 이상 ) Microsoft SQL Server 2005 (SP1 이상 ) Microsoft SQL Server 2008 DB2 8.0 H/W 최소사양 권장사양 CPU: Pentium Ⅳ 2GHz (1CPU) Memory: 1GB CPU: Pentium Ⅳ 2GHz (2CPU) Memory: 2GB 이상 Windows Platform 기준 Windows Platform 기준

63 FSP (Fasoo Secure Print) 3-2. FSP 제품구축사례 공공기관일반기업제조및건설 방송통신위원회, 외교통상부, 국방부, 대법원, 특허청, 한국수자원공사, 한국조폐공사, 한국공항공사, 서울시청, 영주시청, 근로복지공단외다수 삼성전자, 포스코, 롯데그룹, 일진그룹, LG 화학, KT&G, 아시아나항공, 세스코, 동부하이텍, GS 넥스테이션, 김앤장법률사무소외다수 삼성중공업, 롯데건설, 풀무원, 포스콘, 고려아연, 한국철강, 한국항공우주산업, 동우화인켐, 모토로라코리아, 신성 ENG, 신한다이아몬드공업, 우주일렉트로닉스외다수 교육및연구기관 의료 / 제약, 금융및통신기업 유통 / 서비스 삼성종합기술원, 한국항공우주연구원, 포항산업과학연구소, 한국특허정보원, 안정성평가연구소외다수 한국원자력의학원, 중외제약, 한미정밀화학, 기업은행, 농협, LIG 손해보험, 삼성화재, 삼성카드, 교보증권, 롯데캐피탈, 신라상호저축은행, 푸르덴셜생명보험, 증권예탁결제원, SIS 특종상해손해사정, KTF, 온세텔레콤외다수 현대백화점그룹, 한국복합물류, 한국암웨이, 대한통운, G 마켓, CJ 홈쇼핑, 63City, 호텔신라외다수