DB암호화 및 솔루션 > 온라인강의

본문 바로가기
 
 
 
오늘 1,809
어제 2,038
최대 2,454
전체 3,145,407
비즈니스의 시작 비즈명함 ~ 가격, 품질, 배송 3가지 만족을 드리는 비즈명함 / 즉석명함 / 급행서비스 / 서울 전지역 수도권일부 3시간배송

온라인강좌 홈 > 온라인강좌 > 온라인강좌

일반 | DB암호화 및 솔루션

페이지 정보

작성일2015-05-11 17:42 조회2,670회 댓글0건

본문


Q. 이름, 주소, e-mail, 전화번호 모두 암호화해야 하나요?
A. 개인정보의 안전성확보조치 기준 고시 제7조에서 암호화 대상은 고유식별정보 (주민등록번호, 여권번호, 운전면허번호, 외국인 등록번호), 비밀번호, 바이오정보입니다.
단순 이름, 주소, e-mail, 전화번호는 암호화 하지 않아도 되는 대상입니다.

Q. 주민등록번호 뒷자리만 암호화해도 되나요?
A. 주민등록번호를 시스템 운영을 위한 검색 키로 사용하는 경우, 속도 등 성능을 고려하여 일부 정보만 암호화 조치를 취할 수 있습니다.
예를 들어 주민등록번호의 경우 앞자리 7자리인 생년월일 및 성별 인식 번호를 제외하고 나머지 뒷자리 6자리를 암호화 하여 활용 할 수 있습니다. (예 : 740616-1AB3FR4...)

Q. 주민등록번호 암호화가 법에 명시된다던데, 언제까지 진행해야 하나요?
A. 주민등록번호의 암호화가 법상에 명시되어 시행되는 것은 2016년 1월 1일입니다.
개인정보보호법 제24조의 2(주민등록번호 처리의 제한) 제2항을 참조하시기 바랍니다.

Q. 고유식별정보 4종 외 개별국가에서 통용되는 고유식별정보 (외국의 소셜넘버) 등도 암호화 대상인가요?
A. 개인정보보호법과 시행령에서는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호를 고유식별정보로 규정하고 있습니다.
이외의 개인정보, 예컨대 위에서 말하는 ‘개별국가에서 통용되는 고유식별정보’는 개인정보로서 보호되어야 합니다.
즉 암호화 대상은 아니지만 상응하는 안전조치로 보호되어야 할 대상입니다.

Q. 오라클이나 MS-SQL이 제공하는 자체 암호화 방식이 있는데 국내 법 위반사항은 아닌지요?
따로 DB 암호화 솔루션을 구매해야 하나요?
A. DBMS 자체에서 제공하는 TDE(Transparent  Data  Encryption) 방식의 암호화가 안전한 암호화 알고리즘을 사용하여 암호화 한다면 개인정보보호법 위반은 아닙니다.
하지만 공공기관이나 금융기관의 경우 각각 전자정부법, 전자금융감독규정에 의거하여 국가정보원 (국가기관)이 인증한 암호화 알고리즘 및 장비를 사용하도록 하고 있으므로 이를 우선적용하고 확인하여야 합니다.
또한 TDE 방식의 대부분은 국정원 암호화 알고리즘이 아니고, 비밀번호등의 일방향 암호화를 지원하지 않으며 별도의 접근제어 (복호화된 데이터를 권한에 따라 차등 열람 부여 등)  기능을 지원하지 않으므로 이 기능을 추가 구현하기 위해 별도 솔루션이 필요합니다.
반면, 별도의 DB 암호화 솔루션의 경우 국정원 인증 암호화 알고리즘을 탑재하여 양방향,  일방향 암호화 및 접근권한을 제어하여 DB에 대한 암호화, 접근제어, 키관리 모두를 만족시킬 수 있습니다.
 

참고문서
http://www.jiransnc.com/files/jsc_data/1399619284.91_08.SecureDB for SAP(DB암호화_케이사인).pdf
http://www.comtrue.com/guide/SH_DB_dictionary.pdf
 
  • 페이스북으로 보내기
  • 트위터로 보내기
  • 구글플러스로 보내기

댓글목록

등록된 댓글이 없습니다.


목록

Total 178건 1 페이지
온라인강의 목록
번호 제목
178
177
176
175
174
173
172
171
170
일반 구글 번역 위젯 설치 (write.2016-11-14)  Hit.979
169
168
167
166
165
일반 다음 스마트워크 (write.2016-04-19)인기글  Hit.2377
164
일반 HM3Service.exe 는 무엇인가요? (write.2016-04-17)인기글  Hit.2123
163
162
161
일반 모니터 해상도 (write.2016-02-19)인기글  Hit.1805
160
159
158
일반 IP / 프록시 우회 , 유료VPN (write.2015-09-15)인기글  Hit.4436
157
일반 [Torrent] Former volume not mounted (write.2015-09-10)인기글  Hit.3057
156
155
일반 SSD 최적화 하는 방법 8가지 (write.2015-06-02)인기글  Hit.4267
열람중
일반 DB암호화 및 솔루션 (write.2015-05-11)인기글  Hit.2671
게시물 검색
 
 
상호: 해피정닷컴 대표:정창용 사업자등록번호:119-05-36414 (08394) 서울시 구로구 디지털로 242 한화비즈메트로1차 1502호
전화: 070-7600-3500 팩스:02-865-3528 개인정보관리:정창용 mail@happyjung.com 에스크로확인
개인정보취급방침
COPYRIGHT 2001~2017 해피정닷컴. All rights reserved. 부가통신사업신고:서울체신청-1217 통신판매신고:2014-서울구로-0074
 
모바일 버전으로 보기