MegaIT
Mega-SDB
개인정보 암호화, DB보안, 세션로그, DB lock정보, Tablesapce 모니터링 등의 기능을 제공합니다.
Safe DataBase
구축 목표
인터넷 등 개방된 환경의 취약점을 공격하는 외부 위협 및 내부로부터의 정보 유출 가능성이 증가하고, 실제로 의료 정보 및 개인 정보 유출 피해 사례가 발생함에 따라 주요 정보에 대한 보안을 강화할 필요성이 증대하고 하고 있다. 이에 합리적이고 효율적인 시스템을 제공하여 개인정보 보호의 기본 기능을 제공한다.
보안 및 개인정보 보호 영역
보안 및 개인정보 보호에 대한 영역은 ISO/IEC 27002 국제 표준에서 정의한 기밀성, 무결성, 가용성의 정보 보안 확보를 위해 기술적 영역, 물리적 영역, 관리적 영역으로 나누며 각 영역의 주요 요소에 대한 보안 검토를 통해 수행 과제를 도출한 후 기술적 보안에 대해 제안한다.
개인정보 관리 규제 대응
보안솔루션 구성도
인터넷 등 개방된 환경의 취약점을 공격하는 외부 위협 및 내부로부터의 정보 유출 가능성을 사전에 방지하고 주요 정보에 대한 보안을 강화하기 위한 보안 솔루션을 다음과 같이 구성한다.
개인정보 관련 규제 대응 방안
개인정 보 보호 수준 자가진단 지표를 설정하고 지표에 맞는 세부항목을 설정하여 진단에 맞는 시스템을 구성한다.
개인정보 컬럼 암호화
개인정보 보호에 해당하는 고유식별정보 및 비밀번호를 암호화 한다.
개인정보 컬럼 암호화(계속)
암호화로 방식으로 API방식과 Plug-In방식을 제공합니다.
개인정보 컬럼 암호화(계속)
암호화로 방식으로 API방식과 Plug-In방식을 제공합니다.
개인정보 컬럼 암호화(계속)
암호화에 지원되는 알고리즘은 다음과 같다.
DB접근 제어
제안사는 DBMS기능을 이용하여 개인정보보호의 근간을 마련하고 병원평가에 최소의 비용으로 최대의 효과 를 볼 수 있도록 DB접근제어를 구축하고자 한다.
DB접근 제어(계속)
DBMS기능을 이용하여 DB접근제어를 제공합니다.
DB접근 제어(계속)
DBMS기능 중 로그인 트리거를 이용하여 DB접근제어를 제공합니다.
시스템 특장점
MSDB(Mega Safe Database)는 최소의 비용, 최소 자원을 사용하여 합리적이고 경제적인 개인정보보호 시스템을 제공하며 OCS와 통합하여 최소 관리로 운영할 수 있도록 하였으며 다양한 분석 자료를 제공하여 시스템 현황파악을 손쉽게 할 수 있다.
