시스템 개요

협력사와 정보 공유시 효과적인 문서보안 관리가 가능하며, 통제절차 적용을 통해 정보 유출의 위험요소를 줄이고 금융 감독원의 개인정보보호 컴플라이언스에 대한 효과적인 대응을 위한 시스템입니다.

업무구성도

서비스 전달 : 협력사 DRM 설치 제공

협력사

• 금융결제원
• 보험사
• 유지보수업체
• 마케팅업체
• ㆍ
• ㆍ
• ㆍ

시스템관리자

• 은행

협력사 고객정보관리시스템

사용자

• 요청관리
  • 요청목록
  • 요청등록
  • 요청상세
  • 요청승인
• 업로드
  • 업로드목록
  • 업로드등록
  • 업로드상세
  • 업로드승인
• 다운로드
  • 다운로드목록
  • 다운로드승인
  • 파일다운로드(ARS연계)

관리자

• 정보관리
  • 사용자관리
  • 협력사관리
• 로그관리
  • 로그조회

암 복호화 I/F모듈 설치

업로드 – 복호화API 호출, 다운로드 – 암호화API 호출

관리DB 및 파일

• DB
  • 요청정보
  • 제공정보
  • 관리정보
  • DRMDB
• FILE
  • 업로드파일

시스템 구성도

문서 파일 업로드시 암/복화화 모듈을 통해 파일을 암호화 하여 서버에 저장 하고 업로드시 설정된 권한 정보를 DRM 서버에 전달 합니다. 사용자가 파일을 다운로드 할 때 매핑 된 권한을 전달 하며 설정되고 사용자는 다운로드 받은 파일에 설정 된 권한의 범위 내에서 파일을 사용할 수 있습니다.

문서등록자가 업무관리시스템에 ①문서등록을 실행 DRM암/복호화 모듈&API 패키징(암호화)연동되며 다운로드시 문서암호화 처리되며 ②암호화된 상태로 다운로드 되어 Client 인 문서조회사에서 전달 시 사용자 인증연동(SS0) 거쳐 ③라이센스 요청 및 발급을 실행하며 시스템 ACL따른 권한 판단, 권한 확인 Interface 거쳐 DRM 권한API 에서 권한 연동 후 1.ACL정책권한 판단, 2,DRM서버가 권한 물으면 그에 따라 권한 전달이 되며 문서조회자의 ④해당 권한에 대한 문서 사용 및 사용 내역 전달 암호화된 상태로 이용되므로 유출 방지를 위한 권한 확인, 라이센스 발급, 사용내역 DRM 으로 파일 암호화 처리 되는 시스템입니다.

• 적용가능 DRM 솔루션 : 파수, 마크애니
• 타 DRM 솔루션 적용은 검토 필요함

ARS인증(옵션)

사용자의 비밀번호 변경 시 ARS인증을 받아 인가된 사용자만이 사이트를 이용 할 수 있습니다.

고객PC에서 Internet으로 고객사의 인터넷뱅킹 서버를 통해 TCP/IP 통신으로 ARS시스템 전화승인서버로 승인을 요청하며 통신사의 ARS서버을 통해 고객전화로 ARS인증을 실행

주요기능

주요기능 목록

구분	분류	주요기능
파일관리	파일의 암/복호화	반출되는 파일에 대한 암/복호화
	파일 R/W 설정	반출되는 파일에 대한 Read/Write 설정 읽기 전용으로 설정 가능
	파일 다운로드	다운로드 유효기간 설정 파일 조회 파일 다운로드 시 ARS인증 파일 다운로드 이력 관리
로그인	사용자 인증	유효 사용자 인증 비밀번호 변경 시 ARS인증
사용자	사용자 관리	담당자 및 협력사 고객정보 등록, 수정, 삭제 및 조회
정보관리	고객정보 요청	고객 정보 요청서 작성 요청서 조회 및 요청서 상세 내역 조회
	고객정보 관리	요청서 승인 고객정보 배포 및 배포내역 조회
	결제 관리	결제 내역 조회

주요 고객

• 주요고객 : 부산은행, 경남은행