본문 바로가기
  • (개인)정보보호/최신ICT 정보 공유 블로그

암호화3

'암호화' 망분리 기술 인정 여부 전면 재검토...논란 확산에 타당성 재검토 https://www.etnews.com/20221013000194?mc=ns_002_00001 '암호화' 망분리 기술 인정 여부 전면 재검토...논란 확산에 타당성 재검토 정부가 공동주택 세대간 망분리 기술에 암호화 포함 여부를 원점에서 재검토한다. 암호화를 망분리 기술로 볼 수 없다는 의견을 중심으로 논란이 확산하자 적합성을 다시 판단하기로 했다. 과 www.etnews.com 2022. 10. 14.
(ISMS-P) 2.6.4. 데이터베이스 접근 (항목) 2.6.4. 데이터베이스 접근 (내용) 테이블 목록 등 데이터베이스 내에서 저장·관리되고 있는 정보를 식별하고, 정보의 중요도와 응용프로그램 및 사용자 유형 등에 따른 접근통제 정책을 수립·이행하여야 한다. 2021. 11. 11.
(ISMS-P) DB 암호화 솔루션 1. 개요 - 개인 정보의 유출 사고 등 악의적인 공격에 대응 필요 - DB 보안을 위해 법률 강화 - 외부 유협 외에도 내부자에 의한 유출 사고 방비 - DB 보안을 위한 요구사항은 DB암화, 암호키 관리 2. 암호화 요건 - 민감한 정보의 보안 레벨과 암호화 요구 사항 평가 - 요구사항에 따라 DBMS 자체 또는 외부 솔루션에 의한 암호화 수행 - 암호화, 복호화 키 관리 랜덤키에 의해 암호화된 데이터는 복호화가 어려워짐 - 데이터의 중요성에 따라 암호화 알고리즘, 키 사이즈 선택 어떤 데이터를 암호화할 것인가를 결정하고 데이터 사이즈 증감을 예측한다면 효율적인 암호화된 DB 완성 가능 - 인덱스 암호화 시 주의 필요 대용량 DB에서 인덱스를 가진 컬럼이 암호화되면 인덱스를 활용할 수 없기 때문에 특.. 2021. 3. 27.