SAMO CNS

개인정보 접속기록관리시스템 + AI지능형 이상행위탐지시스템
= 개인정보 통합관제시스템

제품은 다양한 웹기반의 환경(Java, ASP .NET 등)에서 WAS서버에 파르고스Agent가 설치되고 클래스 단위로 개인정보 접속기록 로그를 누락없이 100%생성 기록하고, 빅데이터플랫폼 기반의 파르고스Platform에서 수집.저장됩니다. 이 로그는 rule분석 및 통계분석(시그니처), AI_인공지능 분석 기법으로 지능형 이상행위를 탐지하고, 탐지된 접속기록 로그 이벤트는 소명처리 현황관리와 대시보드 및 해설서 기반의 보고서로 출력되어 월 1회이상 점검관리 지원하는 솔루션입니다.

국가기관 : 집중관리시스템

추진배경 및 필요성

개인정보 안전성확보조치 개정(2020-2호), (2023-6호)
제17조(공공시스템운영기관의 접속기록의 보관 및 점검)
공공분야 개인정보 유출방지 대책, 관리수준 진단 대비
기관 내부관리체계에 따른 개인정보 통합관제 및 소명처리 운영

추진방향

전국단위 수십만명(50만+)의 개인정보취급자 식별하는 접속기록 관리
다운로드 사유 및 식별된 비정상 접속행위에 대해 소명처리 연계관리
프로그램(화면)에 따른 접근권한 이상행위 탐지 소명처리 연계관리
산재된 다양한 서비스(온프레미스/G_Cloud/민간Cloud)의 접속기록 통합관리

사업범위

운영기관은 다양한 이용기관별 접속기록의 보관 및 점검 정책을 지원할 수 있음
운영기관은 이용기관의 취급자에 대해 이상행위 탐지 시 차단 및 소명토록 정책 적용이 가능해짐

기대효과

이용기관의 관리자는 이용기관의 취급자에 대해 룰 위반 정책, 소명 정책, 월 보고서에 따른 점검 활동을 수행할 수 있음
운영기관과 이용기관은 별도의 내부관리 계획에 따른 점검 활동이 가능해 짐.
환경부 탄소지원포인트(차단 도입), 국익위 온라인행정심판(접근권한 관리), 질병청 방역통합관리(다운로드 소명관리), 국토부 부동산 관리등