프로그램



    
Track C 강연시간 : 2023.9.20 15:20 ~ 16:00
[CPO 트랙] 강화되는 개인정보 보호법을 대비하기 위한 개인정보 접속기록의 도입 및 활용방안 mail share facebook share twitter share linkedin share band share kakao

위즈코리아
김 훈 부문장

작년 7월14일 개인정보보호위원회에서 “공공부문 개인정보 유출 방지대책”을 발표하고 올해 9월에는 개인정보보호법 시행령 개정안이 입법예고 되어있습니다.
강화되는 법규를 대비하기 위하여 개인정보 접속기록을 효율적으로 운영하는 방안과 주의사항, 전략에 대해 준비했습니다.



위즈코리아
위즈블랙박스슈트

위즈블랙박스슈트는 개인정보처리시스템에서 수행된 업무내역에 대한 접속기록의 생성에서 보관, 관리 및 이상행위 감시 등에 필요한 제반 기능을 제공하는 보안 솔루션입니다.
JAVA, ASP, PHP 및 CS 등 다양한 환경의 개인정보처리시시틈에서 단 1건의 누락없이 완벽하게 개인정보 접속기록을 생성하고 다차원 통합 분석을 통해 눈에 보이지 않는 이상행위 및 이상행위자를 상시적으로 감시, 추적하고 식별, 대응하는 업무보안 솔루션입니다.


전화 : 01053689751


이메일 : ce.kim@weeds.co.kr


홈페이지 : http://www.weeds.co.kr/new/products.html?tab=1


다운로드



백*선(***-****-2608)    2023.09.20 15:51

개인정보취급자와 이용자는 어딴 방법으로 구분하여 저장하고 보관하나요?


오*빈(***-****-9855)    2023.09.20 15:47

WAS에서 1,2과 3,4 에서 접속기록을 남기려면, 순차적 처리가 전제되어야 할것 같은데, 비순차적 처리가 가능하게 하려면 1,2번에서 식별자를 가지고 요청이 되어야하고 3,4번 구간에서 그 식별자를 인식해서 매치를 시켜야 할것 같은데, 그러려면 소스 수정이 불가피할것 같은데, 혹시 좀더 기술적인 부분을 알려주실수 있을까요?


박*민(***-****-6477)    2023.09.20 15:46

현재 기관에서 WEEDS를 설치하여 사용하고 있습니다만.. 개인정보 다운로드시 개인이 직접 다운로드 사유를 입력하게 하고 싶은데 어떻게 해야 할까요? 추가적인 개발작업이 필요한가요? 현재는 다운로드 로그에 대해서 담당자가 사후에 확인하고 있습니다.


정*성(***-****-0903)    2023.09.20 15:44

강연 감사합니다1. 월 1회점검으로 개인정보 점검이 변경되었는데 해당 솔루션이 점검 결과가 보고서 형태로 제공이 가능한가요?2. 정보주체(이용자)의 정보가 필수로 기록되어야할 항목이 있을까요? 예를 들어 user id만 쿼리로 요청하여 2번, 3번 과정으로 기록이되어도 문제가 없는 것인지 문의드립니다.


이*완(***-****-1721)    2023.09.20 15:40

sw방식으로 진행시 db서버나 was에 리소르를 얼마나 사용하는지 %로 알수 있을까요? 만약 서버가 불안전하게 되어 잠시 솔루션 로그 수집을 멈추는게 가능한지? 멈추는게 가능하면 그 사이 로그는 수집이 안되는걸까요?


전*진(***-****-9712)    2023.09.20 15:37

강연 잘 들었습니다. 몇 가지 질문드립니다. 1. 여러 개인정보처리시스템에 대한 적용 및 통합 관리가 가능한가요? 2. 업무시간 외 접속 기록에 대한 노티 또는 제어가 가능한가요? 3. 개인정보 다운로드에 대한 사유 또는 승인을 받을 수 있는 기능이 있나요?


김*준(***-****-5484)    2023.09.20 15:31

좋은 세션 감사합니다. 개인정보처리 시스템에서 개인정보를 처리함에 있어, 로컬로 다운받은 개인정보파일이 처리 목적을 달성하였을 때, 해당 파일이 언제 파기되었는지 기록할 수 있는 방법도 있는지 궁금합니다.


정*호(***-****-9411)    2023.09.20 15:27

접속로그에 사용자 정보를 수집 시에 성명 정보가 있을 경우, 이 경우에도 마스킹 또는 가명처리를 해야 하나요?