PC보안솔루션 로그분석을 통한 보안정책 제안(개인정보유출 방지)
Security Policy Proposals through PC Security Solution Log Analysis (Prevention Leakage of Personal Information)
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
내부자에 의한 개인정보유출 사고를 방지하기 위하여 다수의 기업은 문서 DRM(Digital Right Management),DLP(Data Loss Prevention), 개인정보 검색시스템 등과 같은 PC보안솔루션을 지속적으로 도입하여 운영하고 있다. 하지만 이러한 투자에도 불구하고 개인정보유출 사건들은 지속적으로 발생하고 있다. PC보안솔루션의 단순 구축이아닌 기업에 적합한 보안 정책을 사전에 수립하고 정책에 맞는 시스템을 운영한다면 개인정보유출 사고를 미연에 방지할 수 있을 것이다. 또한 로그분석을 통하여 수립한 보안정책의 효과성을 검증할 수 있으며 로그분석결과를 바탕으로보안정책의 수정 보완이 가능할 것이다. 본 논문은 다양한 PC보안솔루션 중 개인정보유출 방지를 위해 PC에 필수 설치되는 보안솔루션을 정의하고, 필수보안 솔루션을 개인정보보호 관점에서 통합 운영하는 방안, 그리고 로그분석을 통해 개인정보유출 사고 방지를 위한 효과적인 보안정책을 제안하고자 한다.
Abstract
In order to prevent leakage of personal information by insiders a large number of companies install pc security solutions likeDRM(Digital Right Management), DLP(Data Loss Prevention), Personal information filtering software steadily. However, despitethese investments anomalies personal information occurred. To establish proper security policy before implementing pc securitysolutions, companies can prevent personal information leakage. Furthermore by analyzing the log from the solutions, companiesverify the policies implemented effectively and modify security policies. In this paper, we define the required security solutionsinstalled on PC to prevent disclosure of personal information in a variety of PC security solution, plan to integrate operationsof the solutions in the blocking personal information leakage point of view and propose security policies through PC securitysolution log analysis.
참고문헌 (9)
- "Yonhapnews"[URL]
- "Yonhapnews"[URL]
- "industry confidential protection center Industry and security information knowledge spill statistics"[URL]
- Need for log analysis, "Huy Kang Kim", Information Security 21C Contribution, 1~ (2003)
- Financial company information technology sector protection work best practices, "Financial Supervisory Service", 10~ (2011)
- 김송영, "빅데이터를 이용한 보안정책 개선에 관한 연구", 정보보호학회논문지, 23(5), pp.969~976 (2013), 한국정보보호학회[DOI]
- "Digital Daily"[URL]
- Financial company information technology sector protection work best practices, "Financial Supervisory Service", 51~ (2011)
- Comprehensive plan to prevent recurrence of personal financial information disclosure, "Korea Federation of Banks", 2~ (2014)