개인정보 DB 암호화 검증 프레임웍 제안
A Proposal of Personal Information DB Encryption Assurance Framework
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
지난 2011년 3월, 개인정보보호법 제정에 따라 업무적으로 암호화 대상이 되는 개인정보를 취급하는 개인정보처리자는 해당 개인정보처리시스템에 대한 DB 암호화를 적용해야 한다. 또한 이에 맞추어 법 집행 및 이행 기관인 관련 당국에서는 이러한 DB 암호화 규정이 제대로 적용되고 이행되고 있는지 관리 감독을 강화하고 있다. 그러나, DB 암호화라는 과정 자체가 시스템 및 업무 절차 등 현실적으로 고려해야 할 요소가 많고 DB 암호화 시 투입되는 시간 및 비용또한 만만치 않다. 게다가 암호화 규정에 따른 암호화 기준 및 가이드에 비해 실질적으로 고려해야 할 요소들이 상당히많음에도 불구하고 아직까지 암호화와 관련된 보다 구체적이고 현실적인 검증 항목이 다소 부족한 것으로 보인다. 이에본 논문에서는 법규 준수의 의무가 있는 수범자, 즉, 개인정보처리자의 입장과 이러한 법규 준수에 대한 점검 및 통제의무가 있는 관련 당국의 규제 기관 등에서 상호간 건전하고 합리적인 시각에서 DB 암호화에 대하여 현실적이고 구체적인 방향성을 제시하고자 DB 암호화 시 반드시 고려해야 할 DB 암호화 검증 프레임웍을 제안하고자 한다.
Abstract
According to the Personal Information Protection Act(PIPA) which is legislated in March 2011, the individual or companythat handles personal information, called Personal information processor, should encrypt some kinds of personal information keptin his Database. For convenience sake we call it DB Encryption in this paper. Law enforcement and the implementation agencyaccordingly are being strengthen the supervision that the status of DB Encryption is being properly applied and implemented asthe PIPA. However, the process of DB Encryption is very complicate and difficult as well as there are many factors to considerin reality. For example, there are so many considerations and requirements in the process of DB Encryption like pre-analysis anddesign, real application and test, etc.. And also there are surely points to be considered in related system components, businessprocess and time and costs. Like this, although there are plenty of factors significantly associated with DB Encryption, yet moreconcrete and realistic validation entry seems somewhat lacking. In this paper, we propose a realistic DB Encryption AssuranceFramework that it is acceptable and resonable in the performance of the PIPA duty (the aspect of the individual or company)and standard direction of inspection and verification of DB Encryption (the aspect of law enforcement)
참고문헌 (10)
- KISA, "The Guide to Using Encryption", ~ (2010)
- KISA, "The Guide to Using Cryptographic Algorithm and Key Sizes", ~ (2010)
- KISA, "The Guide to Managing of Private Information DB Encryption", ~ (2010)
- KISA, "The Guide to Establishment of Encryption Policy in order to Protect IT Information Assets of Company", ~ (2010)
- NIS, "Security Requirements for DB Encryption Product", ~ (2010)
- KISA, "The Guide and Standard of Private Information Risk Analysis", ~ (2012)
- The Technical Analysis Report of Recent Trend DB Encryption and Security Technique, "FSA", ~ (2012)
- "Act on Promotion of Information and Communication Network Utilization and Information Protection"[URL]
- "Personal Information Protection Act"[URL]
- NIA, "The guide of Information System Audit and Check, V2.0", ~ (2007)