전자기록의 출처확인 지원전략
A Verification Strategy for the Origin of Electronic Records
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
전자기록을 잘 관리한다는 것은 결국 기록이 필요할 때 믿고 사용할 수 있도록 하려는 것이다. 전자기록은 진본성과 무결성 면에서 취약점이 있고 현행 표준이나 방법들은 이에 대한 보완관리를 목적으로 해서 개발되었다. 그러나 전자기록은 진본성과 무결성을 독립적으로 고려하기 힘들므로 본 논문에서는 출처라는 개념을 도입하여, 출처확인이 우선 잘 이루어지는 지원전략을 논의하였다. 이러한 측면에서 볼 때 현행 방식들은 검증정보 수록 및 확인에 태만하며 장기검증에 문제가 있고 출처확인이 안되는 기록에 대한 대응책 마련이 미흡하다. 본 논문에서는 이러한 점을 개선하기 위하여한 출처확인에 필요한 요소들을 설명하고, 장기 검증이 가능하도록 전자기록보존포맷을 고정부와 변동부로 나누고 출처는 고정부에서만 확인하는 새로운 검증방법을 제안하며, 출처확인이 실패해서는 안되는 중요 기록물에 대하여 예방, 회피, 탐지복원 방안을 제시한다.
Abstract
The target of managing electronic records should be the trusted record services to the end-users. The natural characteristics of electronic records yields the drawback in the authenticity aspect and in the integrity aspect, and current standards and methodologies have beed developed to treat this drawback. However the authenticity and the integrity concepts is hardly separated each other and too completed, so alternative "source" concept is introduced and a verification strategy for the origin of electronic records is discussed in this paper. According to this concept, current standards and methodologies may be criticized for the negligence of necessary information organizing/verification, the doubtful long-term verification, and the missing counter-strategy for the verification-failed records. To solve this, needed facters for origin verification is described, new preservation format divided into temporally-fluctuating (variable) part and immutable (fixed) part is proposed, and a strategy to prevent, avoidance, and detection/recovery important records is suggested.
참고문헌 (24)
- "The New OXFORD American dictionary, 2nd ed.", ~ (2005)
- "ISO 15489-1", ~ (2001)
- "ISO 14721", 79~ (2003)
- "RFC 4998: ERS(Evidence record syntax)", ~ (2007)
- 김영진, "인터넷 환경에서의 보안기술(전자서명)", 국가기록원 2008 보존복원 기술세미나 (주)드림시큐리티 발표자료, pp.566~ (2008)
- 제29조(행정전자서명의 인증), , 2010
- 송병호, "진본성 확보를 위한 전자기록물 관리방안", 한국비블리아학회지, 16(2), pp.43~59 (2005), 한국비블리아학회
- 송병호, "전자기록물을 위한 보존매체의 관리", 한국문헌정보학회지, 39(4), pp.177~192 (2005), 한국문헌정보학회
- Filip Boudrez, "Digital signature and electronic records", Arch Sci, 7, pp.179~193 (2007)
- Howard Quenault, "VERS Background & VEOs", 국가기록원 기록관리시스템 혁신 정보화전략계획(ISP) 수립을 위한 선진사례 해외 벤치마킹 호주 빅토리아주 설명자료, pp.10~ (2005)
- "국가기록원 표준 NAK-P-2008-05 전자기록물 장기보존포맷 기술규격", ~ (2008)
- 한국전자거래진흥원, "전자문서패키지 기술규격", ~ (2006)
- 한국전자거래진흥원, "전자문서 증명서 포맷 및 운용절차 기술규격", ~ (2006)
- 한국전자거래진흥원, "공인전자문서보관소 기술관련 이슈목록", 49~50 (2006)
- 전자문서 진본성 확보 및 검증시스템 구축 사업계획서(안), "행정안전부", ~ (2008)
- 국가기록원, "전자기록물 전자서명 장기검증관리체계 구축사업 완료보고회 자료", ~ (2007)
- "국가기록원 표준 NAK-TS 4-1 2008 전자기록물 전자서명 인증서 장기검증 기술규격", ~
- "IETF, RFC 3126: LTVS(Long-term electronic signature)", ~ (2001)
- 국가기록관리위원회 제5차 정기회 회의 결과 보고, "국가기록원", ~ (2008)
- 제25조제1항제4호 가목, , 2008
- "국가기록원 표준 NAK-S 6 2007 기록관리시스템 기능요건 표준", ~
- "국가기록원 표준 NAK-S 7 2008 영구기록관리시스템 기능요건", ~
- "국가기록원 표준 NAK-S 9 2008 영구기록물관리기관 표준운영절차. 7장 "전자기록관리 및 전산화"", ~
- "국가기록원 표준 NAK-A-2007-06 기록관리 메타메이터 표준: 비현용 기록물용", 13~