🔧 SensitiveDocsFlow 기능 개요
SDF(SensitiveDocsFlow)는 다양한 보안 요구사항에 대응하기 위해 아래와 같은 주요 기능들을 제공합니다. 각 기능은 실제 적용 시점과 연동 대상 시스템에 따라 유기적으로 작동하며, 문서의 안전한 유통과 사용을 보장합니다.
기능명 | 설명 | 개발 상태 | 적용 위치 | 관련 구성 요소 |
---|---|---|---|---|
문서 암호화 | 문서를 암호화하여 무단 열람 방지 | 업로드/반출 시 | APP, Container, Windows | |
문서 복호화 | 권한이 확인된 사용자만 문서 열람 가능 | 다운로드/열람 시 | APP, Container, Windows | |
보안 등급 부여(GRADE) | C/S/O 등급 부여로 권한 차등 제어 | 문서 등록 시 | APP, Container | |
MAC 방식 제어 | 조직 정책 기반 접근 제어 (MAC_CATEGORY) | 복호화 요청 시 | Container (SCI 연동) | |
DAC 방식 제어 | 문서 소유자가 열람 대상 지정 | 문서 암호화 시 | Container (SCI 연동) | |
민감정보 자동 감지 | 주민번호, 연락처 등 포함 여부 자동 인식 | 암호화 요청 시 | APP, Container | |
은닉정보 삽입 | 문서 내 보이지 않게 유출자 정보, 등급 삽입 | 암호화 시 | Container, Windows | |
문서 유통 추적 | 유출/열람/복사 이력 추적 | 전체 사용 과정 | Container, SKMS, SCI | |
AIP 레이블 연동 | MS AIP 보호 문서의 레이블 확인/제거/복호화 | AIP 문서 열람 시 | APP, SKMS 연동 | |
SCI 서버 연동 | 사용자 권한, 접근 정책 판단 | 모든 접근 시 | Container, Windows | |
SKMS 연동 | AIP 정보 처리 및 정책 제공 | AIP 관련 요청 시 | Container, APP | |
EKMS 연동 | 암복호화 키 발급 및 키 관리 | 암복호화 수행 시 | Container | |
PEP 적용 | 정책을 실제 환경에서 실행하는 지점 | 모든 보안 처리 지점 | APP, Container, Windows |