2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 

이번 PASCON 2022 전시회에 참가한 좋을(대표 오주형)은 "정보화 용역사업 보안관리 플랫폼 J-TOPS(제이탑스)"의 제조사로서, 그 동안 정부, 공공, 국방, 기업, 의료, 금융 등 다양한 분야로의 납품 및 운영 지원을 하고 있다.

"제이탑스"를 도입한 각 분야 정보보호 부서 담당자들은 각종 용역사업 보안관리의 일원화된 관리통합 기능인 사업통합관리, 외주용역자 보안정책 관리, 실시간 능동 감시, 강력한 사후 감사증적 등을 통해 전체 외주사업 관리의 체계적이며 효율적인 대응 환경을 구축할 수 있게 되었다.

정보보호 부서 담당자들의 다양한 보안 업무 중 정보보호 관리실태점검 및 각종 정보보호 인증 과정에도 포함되어 있는 용역사업 분야의 보안관리 업무량은 상당한 높은 수준이며, 시간이 갈수록 관리포인트가 오히려 증가 및 고도화 되고 있어 관리 및 운영의 어려움이 더욱 커지고 있는 것이 사실이다.

예를들어, 정보보호 관리실태 점검에 대비되는 증빙자료 준비는 용역사업의 성격에 따라 다르게 적용되지만, [입찰 및 계약 단계] / [수행단계] / [완료단계] 총 43종의 산출물 문서 및 보안서약서와 같은 각종 보안문서 관리가 필요하게 된다. 하지만 업무 특성상 정보보호 부서 담당자가 아닌 각 용역사업 PM들을 통한 문서 작성 및 관리가 수행 되고 있어, 이에 따른 문서 누락으로 인한 현실적 준비가 어려운 것이 사실 입니다. 또한, 사업 진행 중 외주용역자의 PC 사용에 따른 PC 보안상태 점검 및 작업에 따른 사후 관리 등은 또 다른 차원의 큰 어려움이 될 수 밖에 없다.

J-TOPS는 이러한 현장의 어려움을 정형화된 하나의 시스템으로 간편하게 관리 및 운영할 수 있도록 제공 하고 있다.

사업분류 별 템플릿화 기능을 통한 사업 형상관리 기능을 제공함으로써, 간편한 사업 단계별 산출물 관리가 용이하며, 알림을 통한 산출물 및 보안문서 누락 방지 및 [전체/부서/담당자] 별 사업 진척도 및 산출물 / 보안문서 현황 등을 보다 쉽게 파악 할 수 있도록 지원 하며, 사업 참여 외주인력 및 정기점검 등의 유지보수 인력 까지 다양한 작업형태 참여 인력에 대한 보안정책 설정 및 적용이 용이하고, 보안서약서 등의 필수 문서관리 및 작업PC 보안상태 점검과 온/오프라인 보안교육 기능을 통한, 외주인력 관리의 편리성과 작업 환경의 보안성 향상을 제공한다.

하지만, 아무리 철저한 보안대책 에도 보안사고는 발생할 수 있다. "제이탑스"는 실시간 작업 모니터링을 통한 능동 감시 체제 기능과 메타데이터 기반 작업 이력에 따른 타임머신 동영상 감사 기능을 통하여 혹시 모를 보안사고 이후에 대한 확실하고 강력한 감사 대응방안을 제공한다.

최근 Covid-19로 인한 보안업무 환경은 비대면/긴급원격 등과 같이 기존에는 허용하지 않던 접근방식에 대한 영역까지 보안관리 대상에 포함됨에 따라, 그에 따른 사업참여 및 유지보수 외주인력에 대한 원격접속환경 정책 수립과 함께 외주 작업에 대한 감시 모니터링 체계와 강력한 사후 감사증적(Audit Trail) 관리가 더욱 중요하게 되었다.

이에 "제이탑스"는 사업 전반에 대한 전반적인 진행사항 및 산출물/보안문서 등록 현황 등을 쉽게 파악 할 수 있도록 사업현황 모니터링 기능을 현실적 고도화 진행과 함께, 외주 작업 환경의 빠른 변화에 대응할 수 있도록 외주용역 작업에 대한 실시간 능동 작업 감시 및 강력한 사후 작업 증적감사 기능의 최적화 전용 솔루션 출시를 준비 중에 있으며, ISMS인증 관리 솔루션 등 앞으로 다양한 고객의 니즈에 발맞춤 제품들을 선보일 예정이다. 

보다 상세한 내용은 아래 소개 영상을 참고하면 된다. 

★정보보안 대표 미디어 데일리시큐!★