문서 등급 태깅
Discovery Agent가 직원 PC의 파일에 업무 시스템 등급·레이블을 자동 태깅하는 동작을 안내합니다.
1. 개요
문서 등급 태깅은 에이전트의 자동 동작입니다. 콘솔에서 결정된 업무 시스템 등급·레이블이 출처 식별 시점과 정기 스캔 시점에 자동으로 파일에 적용됩니다. 사용자가 파일 등급을 직접 바꾸는 경우는 8장에서 안내합니다.
| 역할 | 책임 |
|---|---|
| 관리자 (콘솔) | 업무 시스템에 등급·레이블 부여 |
| Discovery Agent | 출처 식별된 파일의 DSM 헤더에 등급·레이블 자동 태깅 |
| 사용자 (파일 우클릭) | 정부기능분류체계 기능이 복수로 등록된 업무 시스템의 파일에 한해 기능을 골라 등급 변경 |
2. 태깅 동작 흐름
| 단계 | 동작 |
|---|---|
| 1 | 콘솔에서 업무 시스템 등급·레이블이 결정됨 |
| 2 | Discovery Agent가 실시간 또는 정기 스캔으로 출처 식별 진행 |
| 3 | 서버에서 시스템별 최신 등급·레이블 매핑 조회 |
| 4 | 출처 식별된 파일의 DSM 헤더에 매핑된 등급·레이블 적용 |
| 5 | 태깅 결과를 서버로 전송 (감사 로그 기록) |
[화면 캡처: 에이전트 트레이 아이콘 — 스캔 진행 상태]
3. 태깅 시점
| 시점 | 설명 |
|---|---|
| 실시간 | 파일이 새로 생성되면 즉시 출처 식별 후 등급 태깅 |
| 정기 스캔 | 콘솔 **[설정] > [자동화 주기]**의 "파일 출처 스캔 설정"·"문서 등급 갱신 설정"에 따른 주기 동작 |
| PC 시작 시 | 스케줄 모드가 "PC 시작 시마다"인 경우 부팅 시 1회 |
4. 태깅 대상
- 출처 식별된 파일 중 매핑 업무 시스템에 등급이 부여된 경우만 태깅
- 매핑 시스템이 미지정이거나 출처가 식별되지 않은 파일은 태깅 제외
- 이미 등급 태그가 있는 파일은 태깅 기준을 봅니다. InfoDiscovery가 붙인 태그(태깅 기준
업무 시스템·정부 기능)는 새 PC나 재설치 후에도 관리 대상이고, 다른 기준의 태그는 바꾸지 않습니다
ℹ️ 참고: 등급 미지정 업무 시스템에서 수집된 파일은 태깅되지 않습니다. 콘솔에서 해당 시스템에 등급을 부여한 뒤 차회 정기 갱신에서 일괄 태깅됩니다.
5. 갱신 정책
콘솔에서 업무 시스템 등급·레이블이 바뀌면 문서 등급 갱신 설정의 주기에 따라 파일 헤더가 자동 갱신됩니다. 이미 태깅된 파일도 갱신 대상입니다.
| 변경 유형 | 처리 |
|---|---|
| 등급 변경 | DSM 헤더의 등급 갱신 |
| 레이블 변경 | DSM 헤더의 레이블 갱신 |
| 미지정 회수 | DSM 헤더의 등급·레이블 제거 |
| 관리 센터 등급 삭제 | 미지정으로 전환 후 DSM 헤더의 등급·레이블 제거 |
| 정부기능분류체계 기능 등록·기능 등급 변경 | 업무 시스템 등급이 바뀐 경우 그 시스템 파일의 헤더 갱신 |
| 사용자가 직접 바꾼 파일 | 갱신 대상에서 제외. 사용자가 고른 기능이 삭제되거나 등록에서 빠지면 업무 시스템 등급으로 복귀 |
| 다른 기준의 기존 태그 | 갱신하지 않음. 태그의 등급과 태깅 기준을 기록만 |
⚠️ 주의: 콘솔 변경 시점과 실제 파일 헤더 반영 시점 사이에는 정기 갱신 주기만큼의 간격이 있을 수 있습니다.
6. 저장 위치
태깅 결과는 파일 헤더의 DSM 영역에 저장됩니다. 등급·레이블과 함께 태깅 기준(업무 시스템 / 정부 기능)을 기록합니다.
- 파일 본체에 기록되므로 다른 PC·저장소로 이동·복사해도 등급이 보존됨
- DRM 등 외부 보안 솔루션이 DSM 헤더를 기반으로 보안 조치 적용 가능
7. 태깅 로그
태깅 발생 시 통합 로그 표준에 따라 서버로 전송됩니다.
적용된 보안 등급·보안 레이블(변경 시 이전 등급·이전 레이블 포함)과 성공·실패 여부가 함께 기록됩니다.
ℹ️ 참고: 태깅 로그 필드 상세는 기능 스펙의 데이터 명세 폴더 "문서 등급 지정 로그" 페이지를 참고하십시오.
8. 사용자 등급 변경
정부기능분류체계 기능이 여러 개 등록된 업무 시스템에서 나온 파일은, 사용자가 어느 업무의 문서인지 직접 지정할 수 있습니다.
8.1 메뉴가 보이는 조건
- 파일이 출처 식별되어 있고 등급 지정이 가능한 확장자입니다.
- 파일의 업무 시스템에 정부기능분류체계 기능이 둘 이상 등록되어 있습니다.
- 현재 파일 등급과 다른 등급을 가진 기능이 있습니다.
8.2 변경 절차
- 대상 파일을 우클릭합니다.
- 정부기능 분류 기준으로 등급 변경을 선택합니다.
- 하위 목록에서 업무 기능을 선택합니다. 기능명과 함께 그 기능의 등급이 표시됩니다.
- 변경 사유를 입력하고 확인합니다.
8.3 변경 후
- 선택한 기능의 등급·레이블이 파일 DSM 헤더에 적용됩니다.
- 이후 업무 시스템 등급이 바뀌어도 이 파일의 등급은 유지됩니다.
- 선택한 기능이 삭제되거나 업무 시스템에서 등록 해제되면, 다음 일괄 스캔에서 업무 시스템 등급으로 되돌아갑니다.
- 변경 내역은 사용자가 고른 기능과 변경 사유를 포함해 로그로 기록되며, 관리자 콘솔의 로그 > 사용자 로그에서 조회됩니다.