 |
|
 |
|
 |
|
정기점검 관련 (시설 및 장비 점검) |
 |
|
■ PI-02-03. 운영 보조 설비
세부항목의 내용 중 “3. 긴급 상황이 발생한 경우 SMS 등으로 관리자에게 즉시 통보하는 기능이 유지되고 있는가”에서 반드시 SMS를 구축해야 하나요?
▶ 예. 공전소 운영상의 긴급상황 발생 시 실시간으로 관리자에게 통보하는 기능으로서 SMS를 구축하도록 하고 있습니다.
■ PI-02-04. 물리적 환경
출입문, 캐비닛, 금고 등의 잠금장치 또는 시건장치는 점검을 위해서 미리 열어 놓아도 되나요?
▶ 안됩니다. 잠금상태를 확인하여야 하므로 점검자와 함께 잠금상태를 확인한 후 필요시 잠금을 해제하시기 바랍니다.
|
|
|
|
정기점검 관련 (기능 및 시스템 점검) |
|
|
■ PI-01-11. WORM 기능
중점점검사항의 내용 중 “현재까지의 WORM 장비 접근이력 중, 인가된 프로그램이 아닌 주체가 전자문서에 접근한 이력이 있는지 확인 (WORM 장비 자체 이력 및 서버보안 소프트웨어 이력 등 관련 있는 모든 이력을 확인할 것)”이라고 있는데 “WORM 장비 접근이력”이란 무엇을 말하는 것인가요?
▶ WORM 장비의 환경설정을 위해서 접속한 기록이나, WORM 장비에 전자문서를 저장 또는 읽어오기 위하여 접속한 기록 등 WORM 장비에 직접 접근하는 방식 또는 통신을 사용한 접근방식 모두를 의미합니다. 또한 “WORM 장비 자체 이력”에서 의미하듯 해당 접근 이력은 기본적으로 WORM 장비 자체적으로도 저장 관리되어야 합니다.
|
|
|
|
지정심사 관련 (시각보정 설비) |
|
|
■ EI-09-05. 시각수신 장치에서 제공하는 시간을 이용하여 시점확인 설비의 시각 보정 기능
“시각 수신 장치에서 제공하는 시간을 이용하여 각 설비의 시각을 보정하는 기능이 있는가”에서 운영실 내의 모든 장비와 NTP 서버가 연동되어야 하나요?
▶ 구조적으로 연동이 불가능한 장비를 제외하고, NTP서버와 연동할 수 있는 모든 장비는 연동되어야 합니다. 즉, 임베디드 OS를 탑재하여 NTP 통신을 할 수 없는 장비들의 경우는 구조적으로 연동이 불가능하기 때문에 제외될 수 있으나, 기본적으로 NTP 서버와 연동가능한 장비들의 경우는 반드시 NTP 서버로부터 정확한 시각을 수신하여 시각 보정을 하여야 합니다. NTP 서버와 연동이 불가능한 장비에 대해서는 해당 사유와 함께 수동방식에 의하여 정기적으로 시각을 보정한다는 내부 정책을 근거로 제시하여야 합니다.
|
|
|
|
지정심사 관련 (백업 및 복구) |
|
|
■ EI-07-01. 데이터 백업 및 복구 기능
“백업요건을 만족하여 백업하는 기능이 있는가”에서 백업 데이터의 저장장소는 공전소 내부여야만 하나요?
▶ 예. 백업데이터는 반드시 공전소 내부에서만 저장 관리되어야 합니다.
|
|
|
|
지정심사 관련 (보안기능) |
|
|
■ EI-06-10. 보관소 인증서 및 개인키의 안전한 보호 기능
“사용목적에 부합하는 공인인증서를 사용하는가”에서 송수신 메시지의 기밀성 및 부인방지의 용도로 사용하는 인증서(예를 들어 SSL 인증서)도 공인인증기관으로부터 발급받아야 하나요?
▶ 예. 해당 인증서를 포함하여 공전소 시스템에 사용되는 인증서는 모두 공인인증기관으로부터 발급받아야 합니다.
|
|
|
|
지정심사 관련 (송.수신 메시지) |
|
|
■ EI-05-02. “연계 인터페이스 규격”에 따라 외부 시스템에서 보관소의 전자문서보관 등 서비스를 이용할 수 있도록 지원하는 기능
연계인터페이스 기술규격 v1.2부터는 4장의 SOAP 메시지 구조가 권고사항으로 바뀐 것으로 아는데, 본 평가항목에서는 무엇을 심사하게 되나요?
▶ 연계인터페이스 기술규격 v1.2부터 4장의 SOAP 메시지 구조를 준수하는 연계인터페이스 메시지 형식이 권고사항으로 바뀌었습니다. 하지만 통합 이용자 시스템과 공전소 시스템 간의 메시지 송․수신을 위한 연계인터페이스 시스템이 구축되어야 하는 것은 동일하며, 이때 3장의 표준 메시지 구조를 준수하여야 하는 것도 동일합니다. 즉, 4장의 SOAP 메시지 구조를 반드시 따를 필요는 없으나 3장의 표준 메시지 구조를 준수한 연계인터페이스 시스템은 구축되어야 합니다. 본 평가항목에서는 연계인터페이스 시스템이 연계인터페이스 기술규격 3장의 표준 메시지 구조를 준수하였는가를 심사하게 됩니다.
|
|
|
|
지정심사 관련 (증명서 관리) |
|
|
■ EI-04-01. 증적을 생성하여 보존하는 기능
증명서(증명요청서)의 requester(증명서 요청자) 필드의 값을 생성하는데 사용되는 난수값과, 증명서의 opRecord(증적) 필드 내의 opRequester(서비스 요청자) 필드의 값을 생성하는데 사용되는 난수값은 다른 것인가요?
▶ 예. 두 난수값은 전혀 다른 값입니다. opRecord(증적) 필드 내 opRequester 필드에 사용된 난수값은 이용자가 전자문서 등록, 발급, 폐기, 이관 서비스 요청 시 생성되는 증적에 사용하기 위하여 공전소 시스템에서 생성된 값입니다. 증명서(증명요청서)의 requester(증명서 요청자) 필드에 사용된 난수값은 이용자가 증명서 발급 요청 시 이용자 시스템에서 생성된 값입니다. 따라서 두 난수값은 생성된 시각이나 생성 시스템이 전혀 무관한 값입니다. 참고로 공전소 시스템은 두 난수값을 DB에 저장하여 검증이 필요한 경우 사용할 수 있도록 관리하여야 합니다.
■ EI-04-11. 증명서에 대한 폐지여부를 설정하고 통보하는 기능
“증명서의 폐지여부를 설정하고 통보하는 기능이 있는가”에서 증명서 폐지작업은 누가 수행하는 것인가요?
▶ 증명서 폐지는 공전소 운영자만 할 수 있습니다. 발급된 증명서에 중대한 결함이 발견된 경우 공전소 운영자는 해당 증명서에 대한 폐지작업을 수행하여 증명서가 더 이상 사용될 수 없도록 해야 합니다. 이용자가 증명서 사용 시, 증명서에 대한 중대한 결함을 발견하였다면 공전소 운영자에게 해당 사실을 통보하여 증명서를 폐지토록 해야 합니다.
“증명서 폐지 여부 통보 이력”이란 무엇인가요?
▶ 이용자 시스템에서 수행되는 증명서 검증의 한 과정으로서 공전소 시스템에 증명서의 폐지여부를 요청하고 응답받는 작업에 대한 이력을 의미합니다. 쉽게 설명드리자면, “연계인터페이스 기술규격”의 “증명서 검증” 작업을 수행한 이력으로 생각하시면 됩니다.
|
|
|
|
지정심사 관련 (전자문서 관리) |
|
|
■ EI-03-04. 전자문서를 분류하여 보관할 수 있는 기능
“전자문서를 분류하여 보관할 경우, 분류 기준에 따라 체계적으로 분류하여 보관하는가” 와 관련하여 패키지 기술규격상의 분류체계ID 필드와 분류코드 필드의 정의를 잘 모르겠습니다.
▶ 이용자가 공전소에 전자문서를 보관할 때 해당 전자문서가 속한 분류체계를 지정할 수 있습니다. 이용자는 스스로 분류체계를 만들어 사용할 수도 있으며 공전소에서 미리 정의해 놓은 분류체계를 사용할 수도 있습니다. 패키지 기술규격상 분류체계와 관련된 필드는 분류체계 구분(ClassificationSchemeType) 필드, 분류체계 ID(ClassificationSchemeID), 분류코드(ClassificationCode) 등이 있는데, 이용자가 스스로 만든 분류체계를 사용하고자 한다면 분류체계 구분 필드의 값은 ‘0’을 설정하고, 분류체계 ID 필드에는 이용자의 ID를 설정해야 합니다. 그리고 분류코드 필드에는 스스로 정의한 분류체계 내에서 등록하고자 하는 전자문서가 속한 집단의 분류코드값을 설정해 줍니다. 즉 분류체계 ID필드는 해당 분류체계가 어디에서 만들어진 것인지를 기술하는 필드이고, 분류코드는 전자문서가 속할 분류집단의 코드를 기술하는 코드입니다.
■ EI-03-11. 전자문서의 보관기간을 정한 경우, 보관기간 만료 전 이용자에게 통보하는 기능
“전자문서의 보관기간 만료 전 이용자에게 통보하는 기능이 있는가” 항목에서 고려사항에 명시된 만료통보 이력의 기록주체는 어떤 시스템인가요?
▶ 만료통보 기능과 관련된 시스템은 일반적으로 문서관리서버와 메일서버가 있습니다. 만료통보가 성공 또는 실패인 경우 해당 작업의 최종결과가 어떤 시스템이든 기록되어 있으면 되며, 여기서 중요한 것은 만료통보 작업의 최종결과를 상세하게 확인할 수 있어야 한다는 것입니다. 예를 들어 문서관리서버에서는 정상적인 작업이 수행되었으나, 메일서버에서 최종적으로 문서를 발송하는 중에 에러가 발생한 경우, 문서관리서버 또는 메일서버에 해당 작업에 대한 상세한 내역이 기록되어 있으면 됩니다.
“통보 실패 시, 관리자에게 알려 처리하도록 하는 기능이 있는가”에서 작업이 실패한 경우 관리자에게 해당 내용을 전달하는 방법으로 이메일도 가능한가요?
▶ 예. 가능합니다. 단, 관리자는 해당 실패 내역을 전자문서의 만료일 이전에 확인할 수 있어야 합니다.
|
|
|
|
지정심사 관련 (관리자 역할 및 권한 관리) |
|
|
■ EI-02-03. 증명서 생성.발급 소프트웨어의 불법적인 사용에 대처하는 기능
심사내용 1번 “정당한 권한을 가진 관리자만 증명서 생성 발급 소프트웨어에 접근하도록 통제하는가” 항목의 고려사항에서 “접근권한 통제방법에는 인증서 이외에 최소 1가지 이상의 신원확인기술이 사용되어야 함”의 의미는 무엇인가요?
▶ 관리자가 증명서 생성발급 소프트웨어 접근 시 인증서를 이용한 권한획득 방식이 기본 접근통제 방법으로 사용되어야 하며, 이외에 ID/Password 방식이나 생체인식 등의 보조 신원확인기술이 1가지 이상 적용되어 있어야 함을 의미합니다.
■ EI-02-07. 전자문서 및 관련 자료에 대한 관리자의 접근 통제 기능
심사내용 1번 “전자문서 및 관련 자료에 대한 관리자의 접근을 통제하는 기능이 있는가” 항목에서 관리자에 대한 권한설정 방법을 통하여 전자문서를 획득하거나 내용을 열람하지 못하도록 구현해도 되나요?
▶ 안됩니다. 관리자는 전자문서 조회나 검색 등 시스템 운영 및 보관 서비스를 위한 최소한의 전자문서 관리기능만을 수행할 수 있어야 하며, 전자문서를 획득하거나 내용을 열람할 수 없어야 하는데, 이를 위한 방법으로 권한설정 기능을 통한 통제방법은 불가하며 원천적으로 해당 작업이 불가능해야 합니다.
|
|
|
|
지정심사 관련 (이용자 관리) |
|
|
■ EI-01-01 이용자 정보 등록 및 관리 기능
심사내용 1번 “이용자 등록 시 이용자의 신원 및 본인임을 확인하는 절차 및 기능이 있으며 이를 수행하는가”과 관련하여, 이용자가 공전소 서비스 로그인을 위해 사용하는 공인인증서로 인터넷뱅킹용 공인인증서를 사용할 수 있나요?
▶ 공전소 제도 상으로는 이용자가 공전소 서비스를 이용 시 공인인증서를 이용하도록 하고 있기 때문에, 인터넷뱅킹용 인증서도 공인인증기관으로부터 발급되어 관리되는 공인인증서로서, 공전소 회원가입 및 로그인 시 사용할 수 있습니다. |
|
