SAP 개인정보 접속기록 솔루션 ‘비즈인사이더 엑스콘’ 조달청 공식 등록_인스피언

 

SAP 개인정보 접속기록 솔루션인 '비즈인사이더 엑스콘(Bizinsider xCon)'이 정부 조달청의 공식 조달품목으로 등록됐습니다.

​

이에 따라 앞으로 공공·교육기관 등은 조달청 홈페이지에서도 '비즈인사이더 엑스콘’을 자유롭게 구입할 수 있으며, ‘비즈인사이더 엑스콘’은 조달청의 디지털서비스몰 웹사이트(https://digitalmall.g2b.go.kr/dm/pp/goods/selectDsGoodsNewLst.do)에서 검색 가능합니다.

​

‘비즈인사이더 엑스콘’은 국내 주요기업의 업무시스템으로 사용되며, 많은 개인정보를 처리하고 있는 SAP사의 ERP 솔루션인 S/4 HANA 또는 ECC를 위한 전문 보안 솔루션입니다.

​

조달청 ‘디지털서비스몰’에서 검색 키워드나 카테고리로 ‘보안소프트웨어’, ‘인스피언’, ‘비즈인사이더 엑스콘 v3.0’, ‘개인정보보호솔루션’ 등을 검색하면 제품을 확인할 수 있습니다.

등록된 '비즈인사이더 엑스콘' 제품은 ▲1Engine ▲4Core등 총 2종으로 두가지를 같이 구매하면 됩니다.

​

1Engine이란 SAP 사용자의 개인정보 접속기록을 저장하고 분석하기 위한 엔진을 의미하고, 4core는 사용자 접속기록을 저장하기 위해 모니터링 대상이 되는 SAP 어플리케이션 서버의 코어수를 의미합니다.

​

'비즈인사이더 엑스콘'은 SAP ERP에 접근하는 모든 사용자 행위를 기록하고, 개인정보에 대한 처리내역을 분석하는 SAP 프로토콜 기반의 접속기록 솔루션입니다.

사용자의 모든 SAP 시스템 사용행위를 분석/저장하며, 사용자가 개인정보를 취급하는 경우 해당 시간, IP, 사용자명, 접근한 개인정보를 별도 보관하여 개인정보 보호법의 안전수칙을 준수합니다.

​

정부 법안을 살펴보면, 정부는 데이터베이스시스템 등 개인정보를 처리할 수 있도록 시스템을 구성하면서 6가지 항목에 대한 안전성 확보 조치를 취하도록 합니다.

​

6가지 항목이란 ▲개인정보의 안전한 처리를 위한 내부 관리계획의 수립·시행 ▲개인정보에 대한 접근 통제 및 접근 권한의 제한 조치 ▲개인정보를 안전하게 저장·전송할 수 있는 암호화 기술의 적용 또는 이에 상응하는 조치 ▲개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관 및 위·변조 방지를 위한 조치 ▲개인정보에 대한 보안프로그램의 설치 및 갱신 ▲개인정보의 안전한 보관을 위한 보관시설의 마련 또는 잠금 장치의 설치 등 물리적 조치 등입니다.

​

이 가운데 '접속기록' 항목은 개인정보취급자 등이 개인정보처리시스템에 접속하여 수행한 업무내역에 대하여 개인정보취급자 등의 계정, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등을 전자적으로 기록하도록 하고, 월1회 이상 점검을 통해 개인정보 다운로드 같은 이상행위들을 검출해야 합니다.

​

국내 주요 기업들이 전사적 관리 업무에 활용하고 있는 SAP ERP도 업무상 개인정보를 처리하고 있는 개인정보처리 시스템으로 암호화 및 접속기록 등 안정성 확보 조치가 필수입니다.

​

이번 조달청 ‘디지털서비스몰’에 등록된 ‘비즈인사이더 엑스콘‘은 3.0버전으로 ▲SAP사의 ERP 최신 버전인 S/4 HANA 지원 ▲대용량 데이터 처리를 위한 데이터베이스 및 HW구조 최적화 ▲직관적이고 사용성이 뛰어난 검색 등 사용자 편의 기능 ▲사용자 중심 보안 현황 통합 모니터링(사용자 맞춤형 대시보드, 통계, 보고서) ▲개인정보 검색을 위한 다양한 최적화 기능 제공 등 다양한 SAP 개인정보 접속기록 분석을 위한 기능을 제공합니다.

​

​

​

---

이번 조달청 '디지털서비스몰' 등록을 계기로 '비즈인사이더 엑스콘'이 공공·교육 부문에 대중화될 기틀을 마련했습니다.

​

앞으로도 인스피언은 공공, 교육기관 등이 사용중인 SAP ERP 시스템이 다양한 법규를 준수하고 각종 침해 사고에 적극적으로 대응할 수 있도록 지원하겠습니다!

​

​