업무 시스템 등급 부여
업무 시스템에 보안 등급과 레이블을 부여하는 절차를 안내합니다.
1. 보안 등급과 레이블
업무 시스템에 부여하는 보안 등급과 레이블의 의미는 다음과 같습니다.
보안 등급
- 업무 시스템과 그 시스템에서 나온 파일의 민감도를 구분하는 분류 기준입니다.
- 업무 시스템에 보안 등급을 지정하면 그 시스템에서 나온 파일에 같은 등급이 자동으로 부여됩니다.
- 업무 시스템 하나에는 보안 등급 하나만 적용됩니다.
레이블
- 같은 보안 등급 안에서 업무 시스템을 더 나누는 항목입니다. 레이블이 달라도 보안 등급은 바뀌지 않습니다.
- 부서, 업무 목적 등 관리 기준에 따라 한 등급에 여러 레이블을 둘 수 있습니다.
- 등급을 지정할 때 그 등급에 속한 레이블 중 하나를 반드시 선택합니다. 선택한 레이블은 등급과 함께 파일에 부여됩니다.
등급·레이블 관리
- 보안 등급과 레이블은 Security365 관리 센터의 「보안 분류 레이블」 메뉴에서 등록·관리하며, InfoDiscovery는 이를 불러와 사용합니다.
- 사용할 등급이나 레이블이 없으면 관리 센터에서 먼저 등록해 주세요.
2. 진입 경로
등급 부여와 변경은 아래 경로에서 시작합니다.
| 경로 | 사용 시점 |
|---|---|
| 업무 시스템 > 업무 시스템 목록 → 다건 선택 → [등급 변경] | 여러 시스템에 일괄 부여하거나 변경 |
| 업무 시스템 > 업무 시스템 상세 → [등급 변경] 버튼 | 한 시스템에 단건 부여하거나 변경 |
[화면 캡처: 등급 변경 모달]
3. 등급 변경 모달 구성
| 항목 | 설명 | 필수 |
|---|---|---|
| 등급 선택 | 활성 등급 + "미지정" 드롭다운 (1개 선택) | 필수 |
| 레이블 선택 | 선택한 등급의 레이블 중 1개 (필수 택1) | 필수 |
| 변경 사유 | 텍스트 입력 | 필수 |
ℹ️ 참고: 등급·레이블 목록은 관리 센터에서 정의된 항목을 불러옵니다. 화면 첫 진입 시 로드되어 한 세션 동안 유지됩니다.
4. 단건 부여
특정 업무 시스템 1개에 등급을 부여하거나 변경합니다.
- 업무 시스템 > 업무 시스템 목록에서 대상 시스템 행 클릭 → 업무 시스템 상세 화면 진입
- 상세 화면의 등급 정보 영역에서
[등급 변경]버튼 클릭 - 등급 드롭다운에서 1개 선택 (필수)
- 레이블 1개 선택 (필수)
- 변경 사유 입력 (필수)
[적용]클릭
ℹ️ 참고: 정부기능분류체계 기능이 등록된 업무 시스템은 등록 기능 중 가장 높은 등급 이상만 고를 수 있습니다. 더 낮은 등급이나 미지정으로 바꾸려면 업무 시스템 상세의 기능 탭에서 해당 기능을 먼저 해제하십시오.
5. 일괄 부여
여러 업무 시스템에 같은 등급을 한 번에 부여합니다.
- 업무 시스템 > 업무 시스템 목록 진입
- 등급 필터("미지정" 등)나 카테고리 필터로 대상 선택
- 체크박스로 다건 선택
- 목록 상단의
[등급 변경]버튼 클릭 - 등급·레이블 선택
- 변경 사유 입력 (필수)
[적용]클릭- 결과 메시지 확인 — 전체 성공·일부 실패·전체 실패 중 하나가 표시됩니다
ℹ️ 참고: 일괄 부여에서는 선택한 모든 시스템에 동일한 등급·레이블이 적용됩니다. 다건 선택 시에는 기존 부여 값과 무관하게 빈 초기값으로 모달이 열립니다.
6. 미지정 회수
이미 부여한 등급을 회수하려면 별도 회수 기능 대신 등급 변경 모달에서 "미지정" 옵션을 선택합니다.
- 업무 시스템 목록 또는 상세에서
[등급 변경]진입 - 등급 드롭다운에서 "미지정" 선택
- 변경 사유 입력 (필수)
[적용]클릭
⚠️ 주의: 다건 회수도 동일 절차로 가능합니다. 변경 사유 입력이 필수이므로 사고 예방 효과가 있습니다.
7. 관리 센터 등급 삭제 영향
관리 센터에서 등급이 삭제되면 해당 등급을 부여한 시스템은 자동으로 미지정 상태로 전환됩니다.
- 업무 시스템 상세에
(관리 센터에서 삭제됨)보조 표시 노출 - 화면 어휘는 "미지정" 단일로 통합
- 홈 화면의 등급 분포 현황 위젯에서도 미지정 카테고리에 합산
ℹ️ 참고: 영향받은 시스템 정리는 업무 시스템 > 업무 시스템 목록에서 등급 필터의 미지정으로 추려서 재부여합니다.
8. 감사 로그
등급 부여·변경은 모두 감사 로그에 기록됩니다.
최초 부여는 GRADE_ASSIGN, 변경·미지정 회수·자동 반영은 GRADE_CHANGE 이벤트로 기록되며, 변경 사유와 함께 변경 후·이전 보안 등급·보안 레이블이 저장됩니다.
ℹ️ 참고: 일괄 변경 시에도 항목별로 단건 로그가 저장되어 개별 추적이 가능합니다.
정부기능분류체계 기능 등록·기능 등급 상향으로 업무 시스템 등급이 자동으로 지정·상향된 경우에도 같은 로그에 남으며, 수행자는 시스템으로 표시됩니다.
9. 자주 묻는 케이스
| 케이스 | 처리 |
|---|---|
| 같은 등급을 다시 부여하려는 경우 | 적용 버튼 비활성 (단건 부여에서 기존과 동일 값이면 변경 없음) |
| 변경 사유 미입력 | 적용 버튼 비활성. 적용 클릭 시 입력 영역으로 자동 포커스 |
| 등급을 바 꾸면 레이블은? | 레이블 선택이 초기화. 새 등급의 레이블 목록에서 다시 선택 |
| 레이블만 변경 가능한가? | 가능. 등급 그대로 두고 레이블만 다른 값으로 선택 후 적용 |
| 등급·레이블을 해제하려면? | 등급 드롭다운에서 "미지정" 선택 |
| 낮은 등급이나 미지정을 고를 수 없는 경우 | 등록된 정부기능분류체계 기능의 등급이 더 높기 때문입니다. 업무 시스템 상세의 기능 탭에서 해당 기능을 해제한 뒤 변경합니다 |