I.Fasoo Enterprise DRM Standard Edition 제품군 IV.FSP …NDP... · III.FSN (Fasoo Secure Node)...

Copyright (C) Fasoo.com, Inc.

목차

I. Fasoo Enterprise DRM Standard Edition 제품군소개

II. FSD (Fasoo Secure Document) 소개

III. FSN (Fasoo Secure Node) 소개

IV. FSP (Fasoo Secure Print) 소개


I. Fasoo Enterprise DRM Standard Edition

제품군 소개정보자산의 지속적인 보안으로 귀사의 경쟁력을 업그레이드 하십시오.


Fasoo Enterprise DRM Standard Edition

Fasoo Enterprise DRM Standard Edition 등장 배경

기업 정보의 가치 및 중요성 극대화

기업비즈니스

환경의변화

IT기술의발전

문서의디지털화

컴퓨팅업무환경

정착기업용정보 시스템

보급확대

기업 정보보호 및 관리를위한 근본적대책이 필요

기업 정보보호 및 관리를위한 근본적대책이 필요

기업 정보유출에 의한피해 속출

각종정보유출

기술의 발달

기업정보유출사고

증가

임시직, 파견 근로자, 협력체와의문서 공유등에 의한

정보 유출 위험

저작권 등의지재권 침해사례 증가

외부와의협업에 따른

정보유출위협 증가

문서공유/관리 시스템

활용증가

l Fasoo Enterprise DRM은 ‘IT기술의 발전’과 그에 따른 ‘기업비즈니스 환경의 변화’ 그리고 그 결과적 현상인 ‘기업 정보의가치 및 중요성 극대화’라는 세 가지 환경의 변화에 따라 등장하게 되었습니다.

l Fasoo Enterprise DRM은 전술한 각각의 변화가 기업 환경의범주 내에서 서로 혼재하거나 연관되어 나타난 다양한 현상의문제점을 해결하기 위한 기술적 해결 장치로서 개발되었습니다.

l Fasoo Enterprise DRM은 기업 정보의 중요성을 인식하고정보를 효율적으로 보호하고 관리하며, 그 가치를 유지하고개선시키는 데 의의가 있습니다.

l Fasoo Enterprise DRM은 이 같은 다양한 기술/사회적 변화를기업 환경의 범주 내에서 효율적으로 다루는 총체적 방법론을제시하며, 현재 국내외를 막론한 기업분야에서 그 수요가 폭발적으로 증가하고 있습니다.

l Fasoo Enterprise DRM은 이 같은 거시적 기술/사회적 변화에기반하여 개발된 솔루션으로 다양한 비즈니스와 기업환경에 적용이 가능합니다.

저작물의상품화


Fasoo Enterprise DRM Standard Edition 개요

■ Document Lifecycle: 문서의 생명주기

-생성: 하나의 문서가 최초로 생성되는 시점을 의미, 복사나 편집을 통한재생산 과정을 포함-보관: 문서가 생성된 후 유통이나 사용되기 전까지 보관되는 동안의 기간을 의미-유통: 문서공유 등의 목적으로 다른 이에게 전송되는 일련의 과정을 의미-사용: 문서의 열람이나 인쇄 등을 통해 사용되는 단계를 의미-폐기: 문서가 영구히 삭제되는 단계를 의미

■ Document Security Domain: 문서 보안 영역-PC: 개인용 컴퓨터 및 워크스테이션, 노트북 등을 의미-System: 각종 정보 시스템(EDM, KM 등)이나 웹, 파일서버 시스템 등을 의미-Device: 이동전화, PDA, PMP, MP3P 등의 휴대용 디지털 기기를 의미-Printer: 디지털 문서의 인쇄를 위해 사용되는 프린팅 장비 일체를 의미

Document Lifecycle

Document Security Domain

폐 기보 관 사 용유 통생 성

PC Systems PrinterDevices

문서유출 발생 영역

Fasoo Enterprise DRM Standard Edition은,


§Fasoo Enterprise DRM Standard Edition은 문서가 생성되고유통되어 다양한 영역에서 여러 사용자에 의해 사용되고폐기되기까지의 문서 라이프사이클 전 과정을 아울러기업의 중요 정보를 보호하는 ‘문서보안 제품’ 입니다.

§Fasoo Enterprise DRM Standard Edition은 파수닷컴만의독자적인 DRM Platform 기술을 이용하여 하나의 프레임워크에서 여러 제품의 통합 보안관리 및 통합 인증, 통합감사/모니터링이 가능하므로, 관리 생산성이 향상됩니다.

§Fasoo Enterprise DRM Standard Edition은 세계적인 수준의기술력과 다년간 축적된 노하우로 검증된 안정성을 확보하여 기업 정보의 안정적인 보호/관리를 가능하게 하며, 고객사의 다양한 보안 요구 사항을 충족시키기 용이하며, 대부분의 비즈니스 환경에 자유롭고 유연하게 적용됩니다.



Fasoo Enterprise DRM Standard Edition의 제품군

§ FSD - Fasoo Secure Document : Server DRM 제품§ FSN - Fasoo Secure Node : PC DRM 제품§ FSP - Fasoo Secure Print : Print DRM 제품§ FSE - Fasoo Secure Exchange : P2P DRM 제품

서버용 문서보안 제품으로 각종 정보 시스템과 연동하여중요문서를 보호/관리

PC용 문서보안 제품으로 파일 생성과 동시에 암호화하여 원천적인 문서보안 환경 제공

인쇄물 유출방지용 문서보안 제품으로 보안의 사각지대라일컬어지는 인쇄물 보안제공

외부전달 문서의 안전한 전송 및 협업을 가능케 하는문서보안 제품으로 각종 p2p 시스템에 의한 안전한 정보교류를 가능케 하는 제품


II. FSD (Fasoo Secure Document)서버에서 관리하고 있는 중요 문서의 근원적인 보안 대책을 제시합니다.

2. 제품 기능 3. 운영 환경1. 제품 개요 4. 구축 사례


FSD (Fasoo Secure Document)

1. FSD 제품 개요

1-1. 제품개발 배경 및 필요성

1-2. FSD 제품 개요

1-3. FSD 구축 효과

1-4. FSD 시스템 구성 및 흐름

1-5. FSD 문서보안 영역

1-6. FSD 제품 특장점



§ 정보시스템에는 중요 정보가 집중되었으며, 중요정보에 접근이 가능한내부자에 의한 정보 유출 위험이 크게 증가

§ 내부자에 의한 정보 유출이 증가하였으며, 정보 유출 경로를 파악하기가사실상 불가능하였음

§ 정보 시스템의 활용은 업무 효율성 및 생산성 향상에 크게 기여하였으나, 해킹 등에 의한 외부 공격으로 정보 유출이 발생

§ 다양한 물리적 접근 제어 기술의 개발, 상용화에 따라 해당 정보유출위험이 상당부분 해소됨

§ 기업 업무환경이 컴퓨팅 기반 업무환경으로 급속히 변화한 후, 종이문서로 관리되던 기업 정보의 효율적인 관리와 업무 효율성 및생산성 향상을 위해 EDM, KM, PLM/PDM, 그룹웨어 등의 정보 시스템도입이 크게 증가


정보시스템 보급 및활용이 크게 증가

정보 시스템을 통해중요 정보의 보관 및유통이 활성화

내부자에 의한 중요 정보유출 위험이 크게 증가

1-1. 제품 개발배경 및 필요성



FSD는 서버용 DRM 제품으로, 기업에서사용되는 각종 정보 시스템과 연동하여해당 시스템을 통해 공유되는 문서와해당 시스템을 통해 네트워크상의 각PC로 배포된 모든 문서를 효과적이고체계적으로 보호하는 기업용 문서보안제품입니다.


§ 문서유통을 위해 각종 정보 시스템을 활용 중이며, 해당문서유통 환경이 비교적 복잡한 기업 및 기관

(정보 시스템의 예: KM/EDM/PDM/PLM/ERP/EKP/그룹웨어 등)

§ 정보 시스템의 유통 전 과정에 걸친 문서 관리 및 중요문서의 사용에 대한 관리가 필요한 기업 및 기관

(예: 그룹사, 대기업, 중견 SMB, 중앙행정기관 및 공공기관)

§ 정보보안 투자 비용 절감

핵심 정보 자산을 직접 보호함으로써 불필요한 각종정보 보안 투자 비용을 절약할 수 있습니다.

§ 정보공유의 활성화

기밀 유출에 대한 우려 없이 정보를 공유할 수 있는환경을 구현함으로써 지식경영 효과를 극대화할 수있습니다.

§ 문서관리 효율성 제고

다양한 문서 보호 및 관리 기능을 통해 문서관리의효율성을 크게 향상시킬 수 있습니다.

§ 보안의식 고취

문서 보안정책 확산으로 전사적으로 보안의식을고취시킬 수 있습니다.

1-3. FSD 구축 효과

FSD는 다음과 같은 기업환경에 가장 적합합니다.

1-2. FSD 제품 개요




1

2

3

4

l DRM 클라이언트(DRM Client): 문서의 사용자를 의미하며, FSD가 적용되었을 경우, 해당 시스템에 접속이 허용된 네트워크상의 모든 이용 단말(PC)을 의미

l 패키저(Packager): DRM 패키저라고도 하며, 암호화를 통해 일반문서에 DRM을 적용하는 역할을 함. DRM이 적용된 문서는 보안문서로 일컬어짐

l DRM 서버(DRM Server): 암호화 및 사용권한 통제, 사용내역 관리를 전담하는 서버로, 정책매니저, 라이선스 발급 서버, 사용 내역 매니저로 그 기능이 구분될 수 있음

l 정책 매니저(Policy Manager): 전사적 보안정책을 관리, 배포하는 서버로 각 보안문서별 또는각 사용자별 사용권한을 정의하고 사용자에 의해 보안문서가 사용될 경우, 해당 사용자의 권한을 전사보안정책과 대조, 판별하는 기능을 담당

l 라이선스 발급 서버(Licensing Server): 정책 매니저에 의해 판별된 사용권한을 문서 사용 요청자에게 라이선스 형태로 발급하는 기능을 담당

l 사용 내역 매니저(Usage Tracking Manager): 사용자에 의해 어떤 문서가 어떻게 언제 사용되었는지 등의 사용내역에 관한 모든 정보를 자동으로 기록하여 저장/관리하는 기능을 담당하며, 모든 문서의 사용내역은 실시간으로 중앙관리자에 의해 조회가 가능

<용어설명>

문서 작성 및 업로드§작성된 일반문서를 FSD가 적용된 시스템에 업로드

문서 자동 암호화§ FSD가 적용된 시스템에서 문서를 다운로드 할 경우, 다운로드와 동시에 자동으로 암호화 실행

§PC에 저장하지 않고 바로 열기를 실행해도, 임시 파일이 사용자 PC에 저장되어야 하므로 다운로드 할 경우와 동일한 암호화 과정을거치게 됨

사용자 판별 및 사용권한 확인§DRM 서버의 정책 매니저로부터 사용자 또는 해당 문서의 권한을대조하며, 해당 권한에 맞는 라이선스를 라이선스 서버로부터 내려받아 허용된 범위 내에서만 문서를 사용할 수 있도록 함

사용내역의 통보§해당 보안문서를 사용한 모든 내역을 DRM 서버의 사용 내역 매니저에게 전송하여, 언제(사용일자), 어디서(IP 정보), 무엇을(보안문서정보), 어떻게(사용내역 정보) 사용하였는지를 기록

§모든 보안문서의 사용내역은 중앙관리자에 의해 실시간 조회 가능

1

2

3

4

1-4. FSD 시스템 구성 및 흐름




정보시스템(EDM, KM, 그룹웨어 등)

Document Lifecycle



PC System PrinterDevice


-생성: 하나의 문서가 하나의 영역에서 처음 생성되는 시점을 의미, 복사나 편집을 통한재생산 과정을 포함-보관: 문서가 생성된 후 유통이나 사용되기 전까지 보관되는 동안의 기간을 의미-유통: 문서공유 등의 목적으로 다른 이에게 전송되는 일련의 과정을 의미-사용: 문서의 열람, 편집 등의 작업이나 인쇄 등을 통해 문서가 사용되는 일련의 과정을 의미-폐기: 문서가 영구히 삭제되는 단계를 의미

■ Document Security Domain: 문서 보안 영역-PC는 개인용 컴퓨터 및 워크스테이션, 노트북 등을 의미-System은 각종 정보 시스템(EDM, KM 등)이나 웹, 파일서버 시스템 등을 의미-Device는 이동전화, PDA, PMP, MP3P 등의 휴대용 디지털 기기를 의미-Printer는 디지털 문서의 인쇄를 위해 사용되는 프린팅 장비 일체를 의미

<용어설명>

§ 우수한 시스템 적용성, 활용성

다양한 정보시스템과의 연동이 손쉽게 이루어질 수 있어, 복잡한 문서유통 환경에서도 지속적인 문서 보호 및 관리가 가능하며, 다양한비즈니스 환경에 적용이 가능합니다.

§ 시스템 확장의 유연성, 경제성

사용자 수가 증가해도 간단한 서버 추가만으로 보안 시스템 확장이가능하며, 정보 시스템의 추가 도입 시에도 간단한 연동작업만으로보안 시스템을 지속적으로 사용할 수 있습니다.

§ 시스템 업그레이드의 용이성

사용자 및 서버용 OS, 애플리케이션 및 각종 장비의 업그레이드에따라 야기될 수 있는 문서보안 시스템 사용 상의 불편을 최소화할수 있도록 설계되었습니다.

§ 입증된 제품 기술력FSD는 국가정보원의 보안성 심의를 통과하였으며, 한국정보통신기술협회(TTA)의 소프트웨어품질인증(GS인증)을 획득한 제품입니다.

1-6. FSD 제품 특장점1-5. FSD의 문서보안 영역




2. FSD 제품 기능 소개

2-1. 문서 암호화 기능

2-2. 문서 사용 권한 제어 기능

2-3. ACL 연동 관리 기능

2-4. 강력한 사용자 인증 제어 기능

2-5. 세분화된 관리자 기능

2-6. 로그 관리기능

2-7. 권한 별 응용프로그램 제어 기능




Pre-ServerPackaging

On-The-FlyPackaging

Pre-ServerPackaging

On-The-FlyPackaging

FSD 서버등록 시암호화

등록등록 보관보관 다운로드다운로드

다운로드시 암호화

FSD 서버

등록등록 보관보관 다운로드다운로드

§ 문서 등록(업로드) 시점에 암호화 § 문서 다운로드 시점에 암호화

§ 서버에 이미 등록된 문서가 비교적 적은 경우에 적용하기 적절하며, 문서가많은 경우에도 사용이 가능

§ 시스템에서 본문 검색을 통한 상세검색 기능을 제공할 수 없음

§ 서버에 등록된 문서가 비교적 많은 경우에 적용하기 적절

§ 시스템에서 본문검색을 통한 문서 상세검색 기능을 제공하는 경우

§ 시스템의 보안성**이 상대적으로 우수하나, 사용편리성이 다소 떨어짐

§ 시스템 보안성** 이 다소 떨어지나, 사용편리성은 우수

주) 상기 표의 내용 중, ‘시스템 보안성’은 제품이 적용될 대상 시스템의

보안성을 의미하며, 제품 자체의 DRM 보안성과는 무관함

2-1. 문서 암호화 기능

§ 다양한 암호화 시점 지원

– FSD는 Pre-Server Packaging, On-The-Fly Packaging 등

다양한 암호화 시점을 지원합니다.

§ 자동 암호화 기능

– FSD는 정보시스템과 연동 시, 해당 시스템에서 관리하는

문서를 자동으로 암호화하여 강력한 문서보안 체계를

유지합니다.

§ 다양한 비즈니스 환경에 적합

– 다양한 암호화 시점 지원 및 자동 암호화 기능을 통해

FSD는 고객사의 다양한 시스템 환경과 비즈니스 환경의

요구사항을 만족시킬 수 있습니다.





§ 다양한 권한 체계를 이용하여 문서 사용 제어

– 사용자에게 부여된 권한이 허용하는 범위 내에서만 보안

문서를 사용할 수 있도록 제어합니다.

– 고객사에서 사용하는 정보시스템의 사용자 권한 정보(ACL)

등과 연동하여 FSD 도입 전에 사용하던 권한과 동일한

권한을 설정하고 사용할 수 있습니다.

– 문서 사용 권한은 문서 별/사용자 별로 다양하게 부여할

수 있어 유연한 권한 관리가 가능합니다.

– 문서의 권한을 변경하면, 해당 문서의 복사본과 기 배포된

문서에 대한 권한도 자동으로 변경되어 적용됩니다.

권한 설명

열람 문서를 열어 내용을 볼 수 있도록 허용하는 권한

편집문서의 내용을 추가/수정/삭제하거나 암호화 상태로 저장할 수 있도록 허용하는 권한

화면 캡처Print Screen 키, 화면 캡처 프로그램 및 원격 제어 프로그램을 이용하여 보안문서의 화면을 캡처할 수 있도록허용하는 권한

인쇄보안문서에 워터마크를 삽입하지 않고 인쇄할 수 있도록 허용하는 권한

워터마크 인쇄

보안문서에 워터마크를 삽입하여 인쇄할 수 있도록 허용하는 권한

(* 출력물 보안 솔루션인 FSP(Fasoo Secure Print)가 도입됐을 경우에만 사용 가능)

암호화 해제보안문서를 일반문서 상태로 저장할 수 있도록 허용하는 권한

문서 열람 기간 보안문서를 열람할 수 있는 기간을 설정하는 권한

문서 열람 횟수 보안문서를 열람할 수 있는 횟수를 설정하는 권한

사용 가능 PC 대수

보안문서를 사용할 수 있는 PC의 대수를 설정하는 권한




2-3. ACL 연동 관리 기능

§ 통합 관리 콘솔을 이용해 FSD와 연동한 사내 정보시스템의 정보를 관리할 수 있습니다.

§ 문서 사용 권한 설정을 위한 API를 제공하므로 고객사의 다양한 요구에 맞는 유연한 권한 설계가 가능하며, 쉽고 빠르게 권한

연동이 가능합니다.

§ ACL 웹 페이지 정보나 해당 페이지의 접속 정보 변경 시, 통합 관리 콘솔에서 간편하게 정보를 변경할 수 있습니다.



2-4. 사용자 인증 제어 기능 2-5. 세분화된 관리자 기능

§ 인증되지 않은 사용자가 연속적으로 인증을 시도하여 불법적

으로 권한을 획득하는 경우를 방지하기 위해, 로그인 시도 횟

수를 제한하고 로그인 제한 시간을 설정할 수 있습니다.

§ 설정된 로그인 시도 횟수를 초과하여 로그인을 시도한 경우

지정된 관리자만이 차단을 해제하도록 설정함으로써, 강력한

사용자 인증 제어 기능을 제공합니다.

§ 전사 관리자/중간 관리자/부서장 등 보다 다양하고 섬세한 관

리자 구성으로, 관리자의 업무 부담을 최소화할 수 있습니다.

§ 각 제품 별로 관리자가 관리할 수 있는 영역을 별도로 설정함

으로써, 관리 효율성을 증진할 수 있습니다.




2-6. 로그 관리 기능(1/2)

§ 감사 로그 관리

– 관리자가 통합 관리 콘솔에서 보안과 관련된 설정을 수행했을 경우, 각 제품 별로 감사 데이터를 생성하고 분석하여 보다 신속하

게 보안 사고에 대응할 수 있습니다.

– 감사 데이터가 저장될 공간의 관리 및 손실 방지 기능을 제공하여 감사 데이터를 안전하게 보호할 수 있습니다.




2-6. 로그 관리 기능(2/2)

§ 문서 사용 내역 로그 관리

– 사용자가 보안문서를 사용한 내역에 대한 실시간 모니터링 및 로그 데이터의 수집 및 관리 기능을 제공합니다.

– 수집된 문서 사용 내역 로그는 기간 별/문서 별/사용자 별 조회 기능 및 통계 기능을 지원합니다.




2-7. 권한 별 응용프로그램 제어 기능(1/2)

§ 보안문서의 열람 제어

– 클라이언트가 설치되지 않았거나, 인증에 실패한 경우, 보

안문서에 대한 사용 권한이 없는 경우 해당 보안문서의 열

람을 차단하여 보호하는 기능을 제공합니다.

§ 보안문서의 편집 제어

– 문서 내용의 ‘복사’, ‘잘라내기’, ‘Copy & Paste’, ‘Drag &

Drop’ 등의 편집 메뉴와 단축키 등을 강력히 제어하여 보안

문서의 내용 추출 및 저장을 제어합니다.

권한을 가진 사용자

권한이 없는 사용자

내용 Copy & Paste 가능


내용 Copy & Paste 불가능

일반문서 보안문서

보안문서 보안문서

보안문서 일반문서





§ 보안문서의 인쇄 제어

– 인쇄와 관련된 메뉴 옵션과 툴바, 단축키 제어는 물론 가상

프린터를 이용하여 이미지 형태로 유출되는 정보를 철저히

차단합니다.

– 문서를 인쇄한 내역을 서버에서 직접 관리하여 철저한

모니터링 및 관리 기능을 제공합니다.

§ 보안문서의 화면 캡처 제어

– Prt Scrn 키를 이용한 Windows Default 캡처, 각종 상용 캡

처 프로그램을 이용한 캡처, 원격 접속이나 가상 머신을 이

용한 캡처 등 보안문서의 화면 캡처를 통한 불법 유출을 철

저히 제어합니다.





3. FSD 제품 운영 환경 및 구축 사례

3-1. 시스템 지원 사양

3-2. 연동 시스템

3-3. FSD 제품 구축 사례




OS

• Windows 2000 Server (SP4 이상)• Windows Server 2003 (SP1 이상)• Windows Server 2008• HP-UX 11 이상• SunOS 5.6 이상• AIX 4 이상

WAS

• JDK 1.4 이상 지원, JDBC 2.0 이상 지원하는,- Tomcat 5.5.x 이상- WebSphere 5.1 이상- WebLogic 6.1 이상- Jeus 4.2 이상- SunONE 6.x 이상- Oracle OAS 10- Resin 2.1 이상

* 상기 제품/버전 외 JSP/Servlet Container(Servlet Spec 2.3 이상) 지원 WAS

•WebSphere, DB2 기본 탑재 가능(2 CPU 초과시WebSphere 별도구매)

DBMS

• Oracle 8i, 9i, 10g• Microsoft SQL Server 2000 (SP3 이상)• Microsoft SQL Server 2005 (SP1 이상)• Microsoft SQL Server 2008• DB2 8.0

H/W

최소 사양• CPU: Pentium Ⅳ 2GHz (1CPU)• Memory: 1GB

• Windows Platform 기준

권장 사양• CPU: Pentium Ⅳ 2GHz (2CPU)• Memory: 2GB 이상


구 분 내 용


비 고 구 분 내 용

OS

• Windows 2000• Windows XP (32bit)• Windows Vista (32bit)• Windows 7

Web Browser • Internet Explorer 6.0 (SP 1 이상), 7.0, 8.0

H/W

최소 사양• CPU: Pentium Ⅳ 1GHz• Memory: 256MB

권장 사양• CPU: Pentium Ⅳ 2GHz• Memory: 1GB 이상

■ Server 사양 ■ Client 사양




3-2. 연동 시스템

EDMS EMC Documentum, 삼성SDS Acube EDM, Cyberdigm Destiny EDM, Handysoft HANDY XEP 등

KMS Acube KM, Kcube KMS, Cybedigm Destiny KMS 등

PLM / PDM UGS Teamcenter, PTC Korea Winchill 등

Groupware IBM Lotus Notes, 삼성SDS Acube Groupware, Handysoft HANDY Groupware, ZEOSPACE DeskPlus 등

상기 시스템 외 다양한 정보 시스템 연동 가능

시스템 구분 대표적 시스템




방송통신위원회, 산업자원부, 행정자치부, 외교통상부, 통일부, 한국수자원공사, 한국도로공사, 한국공항공사, 한국철도공사, 서울시청, 인천시청, 근로복지공단, 공정거래위원회 외 다수

경북대학교, 삼성멀티캠퍼스, 삼성종합기술원, 포스코경영연구소, 포항산업과학연구원, 한국항공우주연구원, 한국원자력안전기술원, 한국건설기술원 외 다수

삼성그룹, 포스코, CJ, 동부그룹, 일진그룹, 아시아나항공, HS애드, 모빌리언스, 호텔신라, 롯데백화점, 한국복합물류 외 다수

삼성중공업, 롯데건설, 포스코특수강, 한국야쿠르트, 풀무원, 한국철강, 고려아연, 노틸러스효성, 동우화인켐, 계양전기, 노벨리스코리아 외 다수

녹십자, 한미약품, 중외제약, 대웅제약, 에스텍파마, 한국원자력의학원, 기업은행, LIG손해보험, 삼성화재, 삼성생명, 삼성증권, 교보증권, 한국수출입은행, 한국증권전산, 증권예탁결제원, 서울보증보험 KTF, LG데이콤, 온세텔레콤 외 다수

Hitachi Joho Information Systems, Ryosai Technica, Net One Systems, Central Security Patrols, Japan Casting & Forging Corporation, Waseda University, 제성유압공정기계(상해)유한공사 외 다수

공공기관 교육/연구기관 일반 기업, 유통/서비스

제조 및 건설 의료/제약, 금융, 통신 해외기업

3-3. FSD 제품 구축 사례


III. FSN (Fasoo Secure Node)내부보안의 핵심, PC 문서보안을 통해 기밀문서 유출위협을 해소하십시오



FSN (Fasoo Secure Node)

1. FSN 제품 개요


1-2. FSN 제품 개요

1-3. FSN 구축 효과

1-4. FSN 시스템 구성 및 흐름

1-5. FSN 문서보안 영역

1-6. FSN 제품 특장점



§ 중요문서를 집중적으로 생산하는 조직 및 중요문서가 다양한 사용자에의해 생성되는 기업 등에서는 문서를 생성시점부터 보호할 필요성이 등장

§ 전문 애플리케이션은 전문 인력에 의해 사용되나, 해당 인력이 중요정보를 생산한 뒤 공유하기 전까지 정보를 보호할 수 있는 장치가 없었음

§ 이 같은 전문인력의 기술에 의존한 중소형 기술집약 기업이 증가하였으며, 이로 인한 내부자 정보 유출의 위험 또한 증가하였음

§ 일반 OA 애플리케이션(MS Office, 한글, PDF 등) 뿐만 아니라, CAD, Photoshop 등의 전문적인 애플리케이션을 이용하여기업의 중요 정보가 생산되기 시작

전문 애플리케이션을이용한 중요 정보 생산활동이 확산/보편화

다양한 개별 사용자에의해 중요 정보/문서가생산/유통됨

내부자에 의한 중요 정보유출 위험이 크게 증가





FSN은 개인용 PC에서 생성되는 문서들을 자동으로 암호화하고, 지정된 권한 이외의 문서 사용을 통제함으로써 문서 작성자뿐만 아니라 사용자에 의한 불법 열람 및 복제, 배포행위 등을 방지해 주는 기업용 문서 보안 제품입니다.


FSN은 다음과 같은 기업환경에 가장 적합합니다.

1-2. FSN 제품 개요

§중요문서가 다양한 사용자에 의해 제작/유통되거나, 불특정다수에 의해 제작/유통되는 빈도가 높은 문서 유통환경의각종 기업 및 기관

(예: 제조업체, 각종 연구기관, 각종 금융 기업 및 기관(보험/증권), 각종교육단체 등)

§문서를 생성과 동시에 암호화하여 보호/관리함으로써 보다원천적인 문서보안 체계를 갖추고자 하는 모든 기업 및 기관

1-3. FSN 구축 효과

§ 내부 문서의 무단 외부 유출 원천 봉쇄

§ 내부 임직원의 고의나 실수, 또는 보안 사고에 의한 내부 정보 자산의 유출 위험을 근본적으로 제거할 수 있습니다.

§ 정보보호 투자 비용 절감

§ 별도의 정보시스템 없이 업무용 PC에 직접 보안을 적용할수 있어 정보보호를 위한 별도의 투자가 필요 없습니다.

§ 보안 관리 프로세스 효율성 보장

§ 문서 작업 시 별도 통제 없이 자동으로 암호화하여 보안이적용되므로 사용자의 업무 편의성을 보장합니다.

§ 별도의 사용자 통제 장비 없이 내부 정보를 안전하게 보호하므로 정보보호 관리에 따르는 시간/비용/리소스를 절약할 수 있습니다.



l DRM 클라이언트(DRM Client): 사용자 PC에 설치되는 DRM 사용자 프로그램으로, 문서의 암복호화를 수행하고, 보안문서에 대한 사용 권한 제어, 사용내역 전송 등을 수행함

l 패키저(Packager): DRM 패키저라고도 하며, 암호화를 통해 일반문서에 DRM을 적용하는 장치

l DRM 서버(DRM Server): 사용자 인증, 정책 관리, 사용내역 관리 등을 전담하는 서버로, 인증매니저, 정책 매니저, 그리고 사용 내역 매니저로 그 기능이 구분될 수 있음

l 인증 매니저(Authentication Manager): 인가된 사용자인지 판별하기 위해 사용자 인증을 수행

l 정책 매니저(Policy Manager): 보안 정책(추가/변경/삭제) 관리와 보안문서 사용자에 대한 권한 관리(추가/변경/삭제) 기능을 제공

l 사용 내역 매니저(Usage Tracing Manager): 사용자에 의해 어떤 문서가 어떻게 언제 사용되었는지 등의 사용내역에 관한 모든 정보를 자동으로 기록하여 저장/관리하는 기능을 담당하며, 모든 문서의 사용내역은 실시간으로 중앙관리자에 의해 조회가 가능


<용어설명>

문서 작성보안문서 사용 시, 또는 저장 시에, DRM 프로세스 호출

사용자 인증SSO 로그인을 통한 사용자 인증을 통해 인가된 사용자인지 판별

정책 수신전사정책, 사용자 정책, 권한 정책을 사용자에게 전달하여 권한에 따라보안문서를 사용할 수 있도록 함

자동암호화문서 작성 후 저장 시, 또는 보안문서 편집 후 저장 시, 문서를 자동으로암호화하여 저장

사용내역의 전송보안 문서의 생성 및 사용에 관련된 모든 이벤트(생성 시기, 작성자, 문서 정보, 사용 용도 등)를 서버에 전송하여 관리할 수 있도록 함

1

2

3

4

1

2

3

4

5

5

보안 문서 사용(열람) 시도

사용자 인증SSO 로그인을 통한 사용자 인증을 통해 인가된 사용자인지 판별

정책 수신전사정책, 사용자 정책, 권한 정책을 사용자에게 전달하여 권한에 따라보안문서를 사용할 수 있도록 함

문서 사용(열람)해당 보안문서를 부여된 권한의 범위 내에서 사용이 가능

사용내역의 전송보안문서의 생성 및 사용에 관련된 모든 이벤트(생성 시기, 작성자, 문서정보, 사용 용도 등)를 서버에 전송하여 관리할 수 있도록 함

1-4. FSN 시스템 구성 및 흐름




Document Lifecycle: 문서의 생명주기


Document Security Domain: 문서 보안 영역-PC는 개인용 컴퓨터 및 워크스테이션, 노트북 등을 의미-System은 각종 정보 시스템(EDM, KM 등)이나 웹, 파일서버 시스템 등을 의미-Device는 이동전화, PDA, PMP, MP3P 등의 휴대용 디지털 기기를 의미-Printer는 디지털 문서의 인쇄를 위해 사용되는 프린팅 장비 일체를 의미

<용어설명>

Document Lifecycle



PC System PrinterDevice

1-5. FSN의 문서보안 영역 1-6. FSN 제품 특장점

§ 우수한 시스템 적용성 및 효율성

사용 중인 정보시스템의 종류, 개수와 상관없이 지속적인 문서 보안이 가능합니다.

다양한 시스템 연동으로 보안 문서 관리가 단일 주체에 의해 이루어질 수 있습니다.

§ 시스템 확장의 유연성

사용자 수가 증가해도 간단한 서버 추가만으로 보안 시스템 확장이 가능합니다.

정보 시스템의 추가 도입 시에도 간단한 연동작업만으로 보안 시스템을 지속적으로 사용할 수 있습니다.

§ 시스템 업그레이드의 용이성

사용자 및 서버용 OS, 애플리케이션 및 각종 장비 교체에 따라 야기될 수 있는 문서보안 시스템 사용 불편을최소화할 수 있도록 설계되었습니다.




2. FSN 제품 기능 소개

2-1. 자동 암호화 기능


2-3. 문서 보안 정책 설정 기능

2-4. 권한 변경 및 추가 기능

2-5. 소유자 변경 기능

2-6. 암호화 해제 기능

2-7. 문서 폐기 기능

2-8. PC 반출 기능

2-9. 오프라인 사용 기능

2-10. 사용자 인증 제어 기능


2-12. 로그 관리 기능

2-13. 권한 별 응용프로그램 제어 기능



ㅏㅏ


2-1. 자동 암호화 기능

§ 문서 저장 시, 자동암호화

– 암호화 대상 응용프로그램을 이용하여 문서 저장 시, 자동

으로 암호화되어 저장됩니다.

– 암호화되어 저장된 문서(보안문서)의 아이콘에 초록색

자물쇠 모양의 아이콘이 추가되어 일반문서와 쉽게 구별할

수 있습니다.

– 관리자 혹은 사용자가 지정한 개인정보나 기밀정보가 문서

에 포함되어 있을 경우, 별도의 등급을 부여하여 특별 관리

가 가능합니다.

– 암호화할 파일이 여러 개 존재할 때, 폴더나 드라이브

단위로 일괄적으로 암호화하는 ‘일괄 암호화’ 툴을 제공

하므로 쉽고 빠르게 문서를 암호화할 수 있습니다.

§ 암호화 공인 알고리즘 사용

– 암호화 공인 알고리즘을 사용하여, 각종 산업에서의

표준에 부합합니다. (단, 고객사의 요구에 따라 문서

암호화 알고리즘 변경 가능)

구 분 사용 알고리즘 및 암호화 방법

문서 암호화 AES 128 bit

헤더 암호화 RC4 128 bit

문서 헤더 포맷(Metadata

Expression)XML

권한 라이선스 포맷(License Expression)

XML 1.0, 2.0 : 현재, MS-RMS, Content guard, MPEG-21의 REL-Rights Expression Language 표준으로 사용되고 있음

보안문서로 저장 시, 아이콘의 모양 변화





§ 다양한 권한 체계를 이용하여 문서 사용 제어

– 사용자에게 부여된 권한이 허용하는 범위 내에서만 보안

문서를 사용할 수 있도록 제어합니다.

권한 설명

열람 문서를 열어 내용을 볼 수 있도록 허용하는 권한

편집문서의 내용을 추가/수정/삭제하거나 암호화 상태로 저장할수 있도록 허용하는 권한

화면 캡처Print Screen 키, 화면 캡처 프로그램 및 원격 제어 프로그램을이용하여 보안문서의 화면을 캡처할 수 있도록 허용하는 권한

인쇄보안문서에 워터마크를 삽입하지 않고 인쇄할 수 있도록 허용하는 권한

워터마크 인쇄

보안문서에 워터마크를 삽입하여 인쇄할 수 있도록 허용하는권한

(* 출력물 보안 솔루션인 FSP(Fasoo Secure Print)가 도입됐을경우에만 사용 가능)

암호화 해제 보안문서를 일반문서 상태로 저장할 수 있도록 허용하는 권한

권한 변경보안문서를 사용할 수 있는 사용자를 추가하거나 소유자를 변경할 수 있도록 허용하는 권한

열람 가능 일수 보안문서를 열람할 수 있는 횟수를 제어

§ 클라이언트 상태 별, 별도의 권한 제어

– 온라인/오프라인/반출의 클라이언트 상태 별로 별도의

권한을 설정할 수 있으므로 유연한 권한 관리가 가능합니다.




2-3. 문서 보안 정책 설정 기능

§ 문서 보안 등급을 이용한 보안문서 관리

– 사용자 및 부서와 문서 사용 권한을 조합하여 문서보안 등

급을 설정한 후, 등급 별로 각각 다른 정책을 설정할 수 있

습니다.

– 설계 도면 및 디자인 문서를 위한 별도의 정책을 설정할 수

있습니다.

§ 문서에 포함된 특정 내용을 기반으로 보다 세밀한 정책

설정 및 관리

– 개인정보 및 기밀정보로 정의된 내용이 포함된 문서를 저

장할 때, 이를 감지하여 별도의 문서 보안 등급을 지정하여

관리할 수 있습니다.

– 문서에 포함된 개인정보 및 회사 기밀정보를 검색하기 위

해 주민등록번호, 카드번호 등 사전에 정의된 기본 검색 패

턴 제공 및 사용자가 임의로 검색 패턴을 설정할 수 있는

기능을 제공합니다.




2-4. 권한 변경 및 추가 기능 2-5. 소유자 변경 기능

§ 관리자에 의해 기본으로 설정된 문서 보안 등급을 변경하거

나, 다른 사용자에게 추가 권한을 부여해야 할 경우, 간단한

마우스 조작만으로 변경이 가능합니다.

(단, 문서 사용 권한 중 ‘권한 변경’ 권한을 부여 받아야 함)

§ 퇴사자 발생, 부서 이전 등으로 인해 문서에 대한 소유자를 변

경해야 할 경우, 사용자 선택만으로 소유자 변경이 가능합니다.

(단, 문서 소유자는 반드시 해당 보안문서에 대한 ‘권한 변경’

권한을 보유해야 함)




2-6. 암호화 해제 기능 2-7. 문서 폐기 기능

§ 외부 사용자에게 보안문서를 전달하기 위해 보안문서를 일반

문서로 변환할 수 있는 암호화 해제 기능을 제공합니다.

§ 부서장이나 임원진의 허가를 받은 경우에만 암호화를 해제할

수 있도록 사내 결재 시스템과 연동하여 보다 안전한 문서 사

용을 보장합니다.

§ 이미 배포되어 사용 되고 있는 보안문서를 폐기하여 더 이상

사용하지 못하도록 하는 기능입니다.

§ 간단한 조작으로 배포된 모든 문서에 대한 폐기가 가능하며,

사본을 생성하여 원본은 보존하고 사용자들에게 배포된 문서

만을 폐기할 수 있도록 설정할 수 있습니다.




2-8. PC 반출 기능 2-9. 오프라인 사용 기능

§ 외근이나 출장 등으로 인하여 업무용 PC를 외부로 반출해야

할 경우, 반출 기능을 이용해 FSN 서버에 접속할 수 없는 환

경에서도 PC에 저장된 보안문서를 사용할 수 있습니다.

§ 반출 기간 동안 사용했던 문서 사용 내역은 해당 PC가 온라

인 상태가 되는 즉시 서버로 전송하여 그간의 사용 내역을 관

리자가 추적 및 관리할 수 있습니다.

§ 서버나 네트워크의 장애로 인해 FSN 서버에 접속이 불가능할

경우에 대비해, 사용자 PC 내의 정보를 이용한 인증을 통해 오

프라인 상태에서도 보안문서를 문제 없이 사용할 수 있습니다.

§ 오프라인 상태에서 사용했던 문서 사용 내역은 해당 PC가 온

라인 상태가 되는 즉시 서버로 전송하여 그간의 사용 내역을

관리자가 추적 및 관리할 수 있습니다.




2-10. 강력한 사용자 인증 제어 기능 2-11. 세분화된 관리자 기능














2-12. 로그 관리 기능(1/2)








2-12. 로그 관리 기능(2/2)

§ 문서 사용 내역 로그 관리

– 사용자가 보안문서를 사용한 내역에 대한 실시간 모니터링

및 로그 데이터의 수집 및 관리 기능을 제공합니다.

– 수집된 문서 사용 내역 로그는 기간 별/문서 별/사용자 별

조회 기능 및 통계 기능을 지원합니다.

§ 중요 정보가 검출된 문서의 사용 로그 별도 관리

– 개인정보 및 기밀정보와 같은 중요 정보가 포함된 문서의

사용 로그를 별도로 관리하여 추적이 용이합니다.

– 특정 문서에서 검출된 개인정보 및 기밀정보의 패턴을 실시

간으로 서버에 전송하여 철저히 관리합니다.





§ 보안문서의 열람 제어

– 클라이언트가 설치되지 않았거나, 인증에 실패한 경우, 보

안문서에 대한 사용 권한이 없는 경우 해당 보안문서의 열

람을 차단하여 보호하는 기능을 제공합니다.

§ 보안문서의 편집 제어

– 문서 내용의 ‘복사’, ‘잘라내기’, ‘Copy & Paste’, ‘Drag &

Drop’ 등의 편집 메뉴와 단축키 등을 강력히 제어하여 보안

문서의 내용 추출 및 저장을 제어합니다.

권한을 가진 사용자

권한이 없는 사용자



내용 Copy & Paste 불가능

일반문서 보안문서

보안문서 보안문서

보안문서 일반문서





§ 보안문서의 인쇄 제어

– 인쇄와 관련된 메뉴 옵션과 툴바, 단축키 제어는 물론 가상

프린터를 이용하여 이미지 형태로 유출되는 정보를 철저히

차단합니다.

– 문서를 인쇄한 내역을 서버에서 직접 관리하여 철저한

모니터링 및 관리 기능을 제공합니다.

§ 보안문서의 화면 캡처 제어

– Prt Scrn 키를 이용한 Windows Default 캡처, 각종 상용 캡

처 프로그램을 이용한 캡처, 원격 접속이나 가상 머신을 이

용한 캡처 등 보안문서의 화면 캡처를 통한 불법 유출을 철

저히 제어합니다.




3. FSN 제품 운영 환경 및 구축 사례


3-2. FSN 제품 구축 사례





OS


WAS




DBMS

• Oracle 8i, 9i, 10g• Microsoft SQL Server 2000 (SP3 이상)• Microsoft SQL Server 2005 (SP1 이상)• Microsoft SQL Server 2008 • DB2 8.0

H/W





구 분 내 용 비 고 구 분 내 용

OS



H/W






포스코, 일진그룹, 롯데정보통신, KT&G, 세스코, 하이리빙, 한진정보통신, GS넥스테이션 외 다수

삼성종합기술원, 포스코경영연구소, 포항산업과학연구원 외 다수

현대백화점그룹, 대한통운, G마켓, 한국복합물류, 한국암웨이 외 다수

삼성중공업, 포스코특수강, 한국석유공업, 한국철강, 평화홀딩스, 우주일렉트로닉스, 동우화인켐, 노틸러스효성, 남양유업, 풀무원, 한국야쿠르트, 파리크라상 외 다수

뉴로테크, 메티톡스, 휴온스, 한국유나이티드제약, 힘찬병원, 기업은행, LIG손해보험, LIG투자증권, 삼성생명, 삼성화재, 삼성카드, 롯데캐피탈, 동부생명, 서울보증보험, 신라상호저축은행, SIS특종상해손해사정, KTF외 다수

Hitachi Construction Machinery(히다찌건기), Shibata Gas 외 다수

일반 기업 교육/연구기관 유통/서비스

제조 및 건설 의료/제약, 금융, 통신분야 해외기업


3-2. FSN 제품 구축 사례


VI. FSP (Fasoo Secure Print)획기적인 출력물 워터마크 솔루션으로 보안의 사각지대까지 철저히 지켜드립니다.



FSP (Fasoo Secure Print)

1. FSP 제품 개요


1-2. FSP 제품 개요

1-3. FSP 구축 효과

1-4. FSP 시스템 구성 및 흐름

1-5. FSP 문서보안 영역

1-6. FSP 제품 특장점



§ 출력물의 형태로 중요 정보가 유출되는 사건/사고가크게 증가

§ 출력물에 의한 정보유출에 대비할 수 있는 기술적장치에 대한 필요성이 증폭

§ 디자인 설계도면, 회의자료, 보고서 자료 등의 중요문서는 출력물 형태로의 활용도가 높음

§ DRM 기술의 개발로 중요 문서를 디지털 차원에서보호 및 제어할 수 있게 됨


DRM 기술의 개발 및보급이 시작

디지털 문서의 사용이보편화 되었음에도, 출력물 활용도는 유지

출력물에 의한 정보유출위협이 크게 증가





§ 중요문서의 출력 빈도가 높고 출력물 형태로의 유통이 빈번히 이루어지는 환경의 기업 및 기관

§ 출력물을 통한 문서유출 및 정보유출을 방지하고자 하는모든 기업 및 기관

§ 기 도입 문서보안 시스템의 보안 사각지대를 커버하여 보다 완전한 문서보안 시스템을 구축하고자 하는 기업 및기관

FSP는 다음과 같은 기업환경에 가장 적합합니다.

1-3. FSP 구축 효과

§ 인쇄물 실명제로 전사 보안 의식 고취

인쇄한 문서에 대한 경각심과 책임감 고취로 실수에 의한정보유출 사고를 예방할 수 있습니다.

§ 인쇄 비용 절감 효과

인쇄 내역의 관리를 통해 불필요한 문서 인쇄를 줄일 수있어, 인쇄와 관련된 비용이 절감됩니다.

§ 보안 시스템 도입 효과의 극대화

디지털 문서 자체를 보호하는 다른 DRM 제품과 함께 구축될 경우, 빈틈없는 보안체계를 구축할 수 있습니다.

FSP는 문서보안의 사각지대로 알려진 출력문서를 보호하기 위한 기업용 문서보안 제품으로, 다양한 워터마크의 삽입과 출력 내역관리를 통해 불법적인 정보도용을 방지하고, 출력 문서가 외부로 유출될 경우에 대비한유출 경로추적 기능을 제공하는 출력물 보안제품입니다

1-2. FSP 제품 개요




l DRM 클라이언트 (DRM Client): 사용자 PC에 설치되는 DRM 사용자 프로그램으로, 정책에 따라 문서에 워터마크를 삽입하여 인쇄를 수행하고, 권한에 따라 사용자의 인쇄 작업을 제어함

l 인증 매니저 (Authentication Manager): 사용자가 보안문서에 대한 인쇄를 시도할 경우, 인가된 사용자인지 판별하기 위해 사용자 인증을 담당하는 서버 기능

l 정책 매니저 (Policy Manager): 보안 정책(추가/변경/삭제) 관리와 인쇄 사용자에 대한 권한 관리(추가/변경/삭제) 기능을 제공

l 사용 내역 매니저 (Usage Tracing Manager): 인쇄 건에 대한 모든 정보를 기록하여, 보관/저장하며, 서버에 전송하여 관리자가 관리할 수 있도록 함

<용어설명>

1

2

3

4

인쇄 시도 시, DRM 프로세스 호출

인가된 사용자인지 확인하기 위해 사용자 인증 시도(SSO 로그인)

전사 정책, 사용자 정책, 워터마크 정보 등을 수신

회사정보, 사용자정보, 인쇄 일시 등 정책에 따라 워터마크를 삽입하여 인쇄명령을 프린터에 전송

설정된 워터마크가 삽입되어 인쇄

인쇄자정보, 인쇄 일시, 인쇄 내용 등 사용내역을 서버로 전송하여 기록, 관리

5

6

1-4. FSP 시스템 구성 및 흐름






■ Document Security Domain: 문서 보안 영역-PC는 개인용 컴퓨터 및 워크스테이션, 노트북 등을 의미-System은 각종 정보 시스템(EDM, KM 등)이나 웹, 파일서버 시스템 등을 의미-Device는 이동전화, PDA, PMP, MP3P 등의 휴대용 디지털 기기를 의미-Printer는 디지털 문서의 인쇄를 위해 사용되는 프린팅 장비 일체를 의미

Document Lifecycle



PC Systems Device Printer

<용어설명>

1-6. FSP 제품 특장점

§ 워터마크 적용 정책 수립의 유연성

§ 워터마크 강제적용, 복수 개의 워터마크 적용, 사용자 별, 부서 별 워터마크 적용 등 선별적으로 워터마크를 설정할 수있습니다.

§ 프린터, 애플리케이션, URL 등 다양한 예외 처리 기능을 제공하여 다양한 비즈니스 환경에 적용이 가능합니다.

§ 손쉬운 시스템 확장성 및 연동성 제공

§ 인쇄장비의 변경에 따른 시스템 설정 변경 및 사용자 추가작업 등이 간단하게 이루어져 보안체계의 연속성을 확보해드립니다.

§ FSD 등 대형 문서보안 솔루션과 완벽한 호환 및 연동이 가능하며, PC 문서보안 솔루션인 FSN과도 완벽한 호환 및 연동이 가능합니다.

§ 파수닷컴의 특허 기술에 기반한 기술적 독자성

§ 파수닷컴의 특허 기술에 기반한 제품으로 차별적인 출력물보안 체계를 구현합니다. (특허명칭: “출력문서 보안 시스템 방법 및 그 프로그램을기록한 기록매체”)

1-5. FSP의 문서보안 영역




2. FSP 제품 기능 소개

2-1. 워터마크 파일 및 정책 관리 기능

2-2. 워터마크 크기 자동 조절 기능

2-3. 워터마크 예외 처리 기능

2-4. PC 반출 기능

2-5. 오프라인 인쇄 기능

2-6. 사용자 인증 제어 기능


2-8. 로그 관리기능




2-1. 워터마크 파일 및 정책 관리 기능

§ 복수개의 워터마크 정보 파일(WAT 파일)을 서버에 등록할

수 있어, 사용자 및 부서 별로 다양한 워터마크 삽입이 가능

합니다.

§ 텍스트 및 이미지를 반투명 혹은 불투명 형태로 삽입할 수 있

으며, 인쇄자 정보/회사 정보/문서 정보 등 다양한 정보를 워

터마크로 삽입할 수 있습니다.

§ 삽입되는 워터마크는 문서의 상/중/하단의 원하는 위치에 삽

입할 수 있으며, 글꼴/크기/농도/회전각 등 세밀한 조정이 가

능합니다.

§ 일반문서에 워터마크 강제 적용 및 보안문서의 워터마크 해

제, 로그의 형식 및 전송 여부 등의 다양한 정책을 사용자 및

부서 별로 자유롭게 설정할 수 있습니다.




2-2. 워터마크 크기 자동 조절 기능

§ A4 (210 X 297)를 기준으로 작성한 워터마크 포맷의 자

동 크기 조정(단, 회사 로고 크기, 텍스트 크기, 워터마크

위치는 인쇄 용지 크기에 비례하계 적용 됨)

– A4에서 표시하던 워터마크 크기는 A2에서 2배 크기로 표시

– A4에서 표시하던 워터마크 위치는 A2에서 2배 위치로 표시

– A4에서 표시하던 워터마크 서체크기는 A2에서 2배 크기로

표시

– A5 이하의 종이에는 서체 크기를 적용하지 않음




[PowerPoint 예외처리 전]

[PowerPoint 예외처리 후]

2-3. 워터마크 예외 처리 기능

§ 다양한 워터마크 예외환경 설정

– 빈번하게 발생하는 예외 환경을 고려하여, 워터마크 인쇄와

관련한 다양한 예외 처리 기능을 제공합니다. (예: 예외 애플

리케이션 설정, PDF 생성기 워터마크 예외 설정, 예외 URL

설정, 예외 ActiveX 설정 등)

§ 예외 프린터 설정

– 관리자가 예외 프린터를 설정할 경우 해당 프린터에 의한 인

쇄물에는 워터마크를 자동으로 삽입하지 않습니다. (예: 수표

발행기, 영수증 출력기 등)

§ 예외 애플리케이션 설정

– 관리자가 예외 애플리케이션을 설정하면, 해당 소프트웨어에

의한 인쇄물에는 워터마크를 삽입하지 않습니다. (예:

wordpad.exe, form_generate.exe 등)



§ 외근이나 출장 등으로 인하여 업무용 PC를 외부로 반출해야

할 경우, 반출 기능을 이용해 FSP 서버에 접속할 수 없는 환경

에서도 PC에 저장된 보안문서를 인쇄할 수 있습니다.

§ 반출 기간 동안 축적된 문서 인쇄 로그는 해당 PC가 온라인

상태가 되는 즉시 서버로 전송하여 그간의 인쇄 내역을


§ 서버나 네트워크의 장애로 인해 FSP 서버에 접속이 불가능할

경우에 대비해, 사용자 PC 내의 정보를 이용한 인증을 통해 오

프라인 상태에서도 보안문서를 문제 없이 인쇄할 수 있습니다.

§ 오프라인 상태에서 축적된 문서 인쇄 로그는 해당 PC가

온라인 상태가 되는 즉시 서버로 전송하여 그간의 인쇄 내역을


오프라인 상태

인쇄 시도 시오프라인 로그인 및워터마크 인쇄 가능


2-4. PC 반출 기능 2-5. 오프라인 인쇄 기능



2-6. 사용자 인증 제어 기능 2-7. 세분화된 관리자 기능














2-8. 로그 관리 기능(1/2)








2-8. 로그 관리 기능(2/2)

§ 문서 인쇄 내역 로그 관리

– 사용자가 보안문서를 인쇄한 내역에 대한 실시간 모니터링

및 로그 데이터의 수집 및 관리 기능을 제공합니다.

– 인쇄 로그는 인쇄된 문서의 내용을 텍스트 및 이미지로 구

분하여 관리하므로 보다 철저한 로그 관리가 가능합니다.

§ 통계 기능

– 수집된 문서 인쇄 로그는 기간 별/문서 별/사용자 별 조회

기능 및 통계 기능을 지원합니다.

이미지로그 보기

텍스트로그 보기





3. FSP제품 운영 환경 및 구축 사례


3-2. FSP 제품 구축 사례




OS


WAS




DBMS

• Oracle 8i, 9i, 10g• Microsoft SQL Server 2000 (SP3 이상)• Microsoft SQL Server 2005 (SP1 이상)• Microsoft SQL Server 2008• DB2 8.0

H/W





구 분 내 용


비 고 구 분 내 용

OS



H/W







삼성전자, 포스코, 롯데그룹, 일진그룹, LG화학, KT&G, 아시아나항공, 세스코, 동부하이텍, GS넥스테이션, 김앤장법률사무소 외다수

삼성중공업, 롯데건설, 풀무원, 포스콘, 고려아연, 한국철강, 한국항공우주산업, 동우화인켐, 모토로라코리아, 신성ENG, 신한다이아몬드공업, 우주일렉트로닉스 외 다수

방송통신위원회, 외교통상부, 국방부, 대법원, 특허청, 한국수자원공사, 한국조폐공사, 한국공항공사, 서울시청, 영주시청, 근로복지공단 외 다수

공공기관 일반 기업 제조 및 건설

삼성종합기술원, 한국항공우주연구원, 포항산업과학연구소, 한국특허정보원, 안정성평가연구소 외 다수

교육 및 연구 기관

한국원자력의학원, 중외제약, 한미정밀화학, 기업은행, 농협, LIG손해보험, 삼성화재, 삼성카드, 교보증권, 롯데캐피탈, 신라상호저축은행, 푸르덴셜생명보험, 증권예탁결제원, SIS특종상해손해사정, KTF, 온세텔레콤 외다수

의료/제약, 금융 및 통신 기업

현대백화점그룹, 한국복합물류, 한국암웨이, 대한통운, G마켓, CJ 홈쇼핑, 63City, 호텔신라 외 다수

유통/서비스

3-2. FSP 제품 구축 사례

I.Fasoo Enterprise DRM Standard Edition 제품군 IV.FSP …NDP... · III.FSN (Fasoo Secure Node)...

Documents

Transcript of I.Fasoo Enterprise DRM Standard Edition 제품군 IV.FSP …NDP... · III.FSN (Fasoo Secure Node)...