KR101550788B1 - Central electronic document management system based on cloud computing with capabilities of management and control of personal information - Google Patents
Central electronic document management system based on cloud computing with capabilities of management and control of personal information Download PDFInfo
- Publication number
- KR101550788B1 KR101550788B1 KR1020130061838A KR20130061838A KR101550788B1 KR 101550788 B1 KR101550788 B1 KR 101550788B1 KR 1020130061838 A KR1020130061838 A KR 1020130061838A KR 20130061838 A KR20130061838 A KR 20130061838A KR 101550788 B1 KR101550788 B1 KR 101550788B1
- Authority
- KR
- South Korea
- Prior art keywords
- electronic document
- personal information
- management system
- client
- document
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/46—Multiprogramming arrangements
- G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
- G06F9/5061—Partitioning or combining of resources
- G06F9/5072—Grid computing
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Mathematical Physics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Document Processing Apparatus (AREA)
Abstract
본 발명은, 개인정보 관리 및 통제기능을 가지는 클라우드 환경기반의 전자문서 중앙 관리 시스템에 있어서, 클라우드 컴퓨팅 환경에서 운영되며 기업 내 사용자에 의하여 발생하는 문서를 저장하며, 전자 문서의 작성, 유통처리, 분류, 보관, 보존, 폐기를 관리하는 전자문서관리 시스템(100); 상기 전자문서관리 시스템에 연동하여 전자문서 관리시스템에서 관리되는 전자문서로의 접근 및 사용 권한을 통제하고, 전자문서 내 포함된 개인정보를 검출하고, 전자문서 내 포함된 개인정보 및 개인정보를 포함한 문서의 사용을 통제하여 관리하며, 기업 내 사용자의 클라이언트 기기의 상기 클라우드 컴퓨팅 환경의 전자문서 관리 시스템으로의 게이트웨이를 제공하며, 클라이언트 기기에 설치된 클라이언트 에이전트(300) 및 클라이언트 매니저(400)을 제어하여 클라이언트에서의 전자 문서의 사용 및 처리를 통제하며, 클라이언트 기기에서 사용 및 처리되는 전자 문서와 이에 포함된 개인정보를 관리하는 개인정보/문서 중앙통제 시스템(200); 상기 클라이언트 기기에 설치되어 클라이언트에서의 전자 문서의 사용 및 처리를 제어하고, 클라이언트 기기에서 사용 및 처리되는 전자문서 내 포함된 개인정보를 검출하여 이와 관련된 메시지를 상기 개인정보/문서 중앙통제 시스템(200)으로 전송하는 클라이언트 에이전트(300); 및 상기 클라이언트 기기에 설치되어 클라이언트 기기에 상기 전자문서관리 시스템(100) 및 개인정보/문서 중앙통제 시스템(200)과의 인터페이스를 제공하는 클라이언트 매니저(400)를 포함하여 이루어지는 것을 특징으로 한다.The present invention relates to an electronic document central management system based on a cloud environment having personal information management and control functions, which is operated in a cloud computing environment and stores documents generated by users in the enterprise, An electronic document management system 100 for managing classification, storage, preservation, and discarding; A control unit for controlling access and use rights to an electronic document managed in the electronic document management system in cooperation with the electronic document management system, detecting personal information included in the electronic document, and storing personal information and personal information A gateway to the electronic document management system of the cloud computing environment of the client device of the user in the enterprise is controlled and the client agent 300 and the client manager 400 installed in the client device are controlled A personal information / document central control system (200) for controlling the use and processing of the electronic document at the client and managing the electronic document used and processed at the client device and the personal information included therein; A control unit for controlling the use and processing of the electronic document at the client, detecting the personal information contained in the electronic document used and processed by the client apparatus, and transmitting the message to the personal information / document central control system 200 (300); And a client manager 400 installed in the client device and providing an interface between the electronic document management system 100 and the personal information / document central control system 200 to the client device.
Description
전자문서 중앙 관리 시스템에 관한 것으로, 보다 상세하게는, 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템에 관한 것이다. To an electronic document central management system, and more particularly, to an electronic document central management system based on cloud computing.
전자문서관리(EDMS)는 컴퓨터 프로그램과 저장 장치를 이용하여 기업 내의 여러 종류의 문서들을 관리하는 것으로, 전자문서관리 시스템(EDMS)은 기업 내 사용자들이 생성하는 전자문서 또는 종이 문서를 전자문서의 형태로 변환하여, 저장 편집, 출력 처리 및 관리를 하는 시스템을 일컫는다.Electronic document management (EDMS) manages various types of documents in the enterprise by using computer programs and storage devices. The electronic document management system (EDMS) is an electronic document management system (EDMS) , And performs storage editing, output processing, and management.
클라우드 컴퓨팅(Cloud Computing)은 각 PC 단말에서 개별적으로 프로그램을 설치해 데이터를 저장하던 기존 방식에서 벗어나, 네트워크 상에 모든 컴퓨팅 자원을 저장하여 개별 컴퓨터에 할당하는 개념으로, 클라우드 컴퓨팅은 기업 내 협업 환경을 구축하기 위해 중앙서버에서 모든 데이터를 관리하는 폐쇄적 형태의 프라이빗 클라우드(private cloud)에서 출발했으나, 최근에는 별도의 서비스 업체가 서버를 대여해 주는 퍼블릭 클라우드(public cloud)가 대세로 자리잡고 있으며, 하이브리드 클라우드(hybrid cloud)로서, 보안에 민감한 기업이 퍼블릭 클라우드로 대여한 서버에 적절한 보안 시스템을 접목해 폐쇄적으로 운영되고 있다.Cloud Computing is a concept that stores all the computing resources on the network and allocates them to individual computers. It is a concept not to install the programs individually on each PC terminal and store the data. In order to build a cloud, we started from a closed private cloud that manages all the data on a central server. Recently, however, a public cloud, where a separate service provider rents servers, As a hybrid cloud, security-conscious companies are operating in a closed environment with appropriate security systems on servers leased to the public cloud.
또한, 최근 종래의 사무실 근무를 벗어나 언제 어디서나 효율적으로 일할 수 있는 업무개념으로, 모바일 기기 등을 이용해 업무를 수행할 수 있는 모바일 오피스, 영상회의 시스템 등을 활용하는 원격근무, 재택근무 등이 포함되는 업무 형태, 소위, "스마트 워크"가 활성화되고 있는 상황으로, 이러한 스마트 워크 시스템에 있어서, 클라우드 컴퓨팅(Cloud Computing)이 도입되어 전자문서관리 시스템(EDMS)과 연동될 필요가 발생하고 있다. In addition, the concept of a business that can work efficiently anytime and anywhere without departing from the conventional office work includes teleworking and telecommuting utilizing a mobile office or a video conference system that can perform work using a mobile device In the smart work system, Cloud Computing has been introduced and it has become necessary to work with EDMS (Electronic Document Management System).
한편, 개인정보유출로 인한 보이스피싱 등의 피해가 사회적 문제로 대두함에 따라, 개인정보를 처리하는 개인정보를 처리하는 공공기관, 사업자, 단체의 정보시스템을 통한 개인정보유출을 방지하고, 이를 관리하기 위한 방안이 요구되고 있다. On the other hand, as the damage such as voice phishing caused by leakage of personal information becomes a social problem, it is possible to prevent leakage of personal information through information systems of public institutions, businesses, and organizations that process personal information for processing personal information, There is a need for a method to do this.
이에 따라, 종래 개인정보보호를 위하여 DB접근제어 솔루션과 데이터베이스 암호화 솔루션 등을 사용하고 있다.Accordingly, DB access control solution and database encryption solution are used for personal information protection.
그러나, 개인정보보호는 통상 정보시스템에 국한되어 있으며, 중앙의 전자 문서관리 시스템(EDMS)에서는 DRM 솔루션 등의 문서의 암호화 방법만을 사용하고 있어, 전자 문서 내 포함되어 있는 개인정보에 대한 종합적인 관리 또는 취급은 여전히 취약한 상황이며, 이를 위해 별도의 개별 개인정보보호 솔루션과, 관리자에 대한 개인정보 취급방법 등에 대한 내용을 교육 정도가 이루어지고 있는 상황이다. However, personal information protection is usually limited to information systems. In the centralized electronic document management system (EDMS), only a document encryption method such as a DRM solution is used. Therefore, comprehensive management of personal information Or handling of personal information is still vulnerable. For this purpose, individual personal information protection solutions and methods of handling personal information for managers are being taught.
따라서, 개인정보보호와 전자문서관리 시스템의 통합화가 절실히 요구되는 실정이며, 특히, 클라우드 컴퓨팅 환경에 구축된 전자문서관리 시스템에 개인정보보호를 위한 개인정보 및 이를 포함한 전자 문서의 중앙 통제 방안이 절실히 요구되는 상황이다.Therefore, there is an urgent need to integrate personal information protection and electronic document management system. Especially, in the electronic document management system constructed in the cloud computing environment, centralized control of personal information for protecting personal information and electronic documents including it is urgently required This is a required situation.
따라서, 본 발명은 클라우드 컴퓨팅 기반으로 구축된 전자문서관리 시스템에 개인정보보호를 위한 개인정보 및 이를 포함한 전자 문서의 중앙 통제의 기능이 통합된 형태의 개인정보 관리 및 통제기능을 가지는 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템을 제공하는 것을 목적으로 한다. Accordingly, the present invention provides an electronic document management system built on a cloud computing basis, in which a cloud computing-based personal information management and control function having a function of centralized control of personal information for protecting personal information and electronic documents including the personal information is integrated And an electronic document central management system.
상기 목적을 달성하기 위하여 본 발명은, 개인정보 관리 및 통제기능을 가지는 클라우드 환경기반의 전자문서 중앙 관리 시스템에 있어서, 클라우드 컴퓨팅 환경에서 운영되며 기업 내 사용자에 의하여 발생하는 문서를 저장하며, 전자 문서의 작성, 유통처리, 분류, 보관, 보존, 폐기를 관리하는 전자문서관리 시스템(100); 상기 전자문서관리 시스템에 연동하여 전자문서 관리시스템에서 관리되는 전자문서로의 접근 및 사용 권한을 통제하고, 전자문서 내 포함된 개인정보를 검출하고, 전자문서 내 포함된 개인정보 및 개인정보를 포함한 문서의 사용을 통제하여 관리하며, 기업 내 사용자의 클라이언트 기기의 상기 클라우드 컴퓨팅 환경의 전자문서 관리 시스템으로의 게이트웨이를 제공하며, 클라이언트 기기에 설치된 클라이언트 에이전트(300) 및 클라이언트 매니저(400)을 제어하여 클라이언트에서의 전자 문서의 사용 및 처리를 통제하며, 클라이언트 기기에서 사용 및 처리되는 전자 문서와 이에 포함된 개인정보를 관리하는 개인정보/문서 중앙통제 시스템(200); 상기 클라이언트 기기에 설치되어 클라이언트에서의 전자 문서의 사용 및 처리를 제어하고, 클라이언트 기기에서 사용 및 처리되는 전자문서 내 포함된 개인정보를 검출하여 이와 관련된 메시지를 상기 개인정보/문서 중앙통제 시스템(200)으로 전송하는 클라이언트 에이전트(300); 및 상기 클라이언트 기기에 설치되어 클라이언트 기기에 상기 전자문서관리 시스템(100) 및 개인정보/문서 중앙통제 시스템(200)과의 인터페이스를 제공하는 클라이언트 매니저(400)를 포함하여 이루어지는 것을 특징으로 한다.In order to achieve the above object, the present invention provides an electronic document central management system based on a cloud environment having personal information management and control functions, which is operated in a cloud computing environment and stores documents generated by users in the enterprise, An electronic
바람직하게는 상기 개인정보/문서 중앙통제 시스템(200)은, 상기 전자문서관리 시스템에 연동하여 전자문서 관리시스템에서 관리되는 전자문서의 접근 및 사용 권한 설정하고, 전자문서 내 포함된 개인정보를 검출하고, 전자문서 내 포함된 개인정보 및 개인정보를 포함한 문서의 사용을 통제하여 관리하는 개인정보/문서 중앙통제 서버(210), 클라이언트 기기가 클라우드 환경에서 운영되는 전자문서 중앙 관리 시스템에 유선 및 무선 통신망을 통해 접속하여 통신하도록 하는 하드웨어 및 소프트웨어를 포함하는 EDMS 클라우드 게이트웨이(220), 및 상기 개인정보/문서 중앙통제 서버(210)에서 설정된 전자문서의 접근 및 사용 권한에 따라, 사용자의 전자문서관리 시스템(100)의 전자문서로의 접근 및 사용을 통제하는 접근제어모듈(230)을 포함하여 구성된다.Preferably, the personal information / document
또한, 상기 클라이언트 에이전트(300)은, 개인정보통제 정책에 따른 개인정보 검출 범위에 관한 정보를 저장하는 개인정보통제 정책 설정/관리 모듈(310), 상기 개인정보 검출 범위에 관한 정보에 따라 클라이언트 기기에서 사용 및 처리되는 전자문서 내의 개인정보를 검출하여 검출 결과를 파일관리 로그를 생성하는 개인정보 처리 모듈(320), 및 상기 EDMS 클라우드 게이트웨이(220)와 메시지 통신하여 파일관리 로그를 전송하고 컨트롤 메시지를 수신하는 메시지 통신 모듈(330)를 포함하여, 상기 컨트롤 메시지는 클라이언트 기기에서 사용 또는 처리되는 전자문서에 대한 매체제어 정보를 포함하는 것이 바람직하다.The
아울러, 상기 클라이언트 매니저(400)는 사용자의 로그인에 따라, 전자문서 중앙 관리 시스템에 접속하여, 사용자가 속하는 조직구성, 전체 폴더 리스트, 사용자가 선택한 폴더 내 파일 리스트를 전자문서 중앙 관리 시스템으로부터 전송받아 디스플레이하는 웹 유저인터페이스를 포함하여 구성되는 것이 바람직하다.In addition, the
한편, 상기 클라이언트 매니저(400)는 관리자의 로그인에 따라, 전자문서 중앙 관리 시스템에 접속하여, 개인정보 및 문서 통제/관리 리포트를 전송받아 디스플레이하는 웹 유저인터페이스를 포함하여 구성되는 것이 바람직하다.The
여기서, 상기 관리자가 상기 클라이언트 매니저(400)를 통하여, 각 전자문서 및 폴더에 대한 사용자의 권한을 설정하도록 구성되는 것이 바람직하다.Here, it is preferable that the administrator is configured to set the authority of the user for each electronic document and the folder through the
또한, 상기 관리자가 상기 클라이언트 매니저(400)를 통하여, 개인정보 패턴에 관한 설정을 수행하도록 구성되어, 상기 설정된 개인정보 패턴이 상기 클라이언트 에이전트(300)로 전송되어 개인정보 검출 범위에 관한 정보로서 상기 클라이언트 기기에서 처리되는 전자 문서 내 개인정보를 검출하는 것이 바람직하다.In addition, the administrator may be configured to perform a setting related to a personal information pattern through the
한편, 상기 사용자는 상기 클라이언트 매니저(400)를 통하여, 열람 또는 처리하고자 하는 전자 문서를 호출하고, 상기 클라이언트 에이전트(300)는 상기 사용자가 사용 또는 처리하는 전자 문서의 사용 또는 처리 정보를 파일관리 로그로 생성하여 전자문서 중앙 관리 시스템으로 전송하는 것이 바람직하다.The user invokes an electronic document to be browsed or processed through the
나아가, 바람직하게는 상기 클라이언트 에이전트(300)는 사전 설정된 주기에 따라 클라이언트 기기 내의 전자문서의 개인정보를 검출하고, 해당 전자문서의 문서정보 및 개인정보 검출여부를 파일관리 로그로 생성하여 전자문서 중앙 관리 시스템으로 전송하는 것이 바람직하다.Further, preferably, the
여기서, 상기 클라이언트 에이전트(300)는 전자문서에 포함된 개인정보 패턴정보를 이용하여 검출하고, 상기 개인정보 패턴정보를 통해 검출된 개인정보를 해당 전자문서의 파일관리 로그에 포함하여 전자문서 중앙 관리 시스템으로 전송하는 것이 바람직하다.Here, the
상술한 바와 같은 본 발명에 의하면, 개인정보 관리 및 통제기능을 가지는 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템을 제공이 가능해 진다.According to the present invention as described above, it is possible to provide a cloud management-based electronic document central management system having personal information management and control functions.
도 1은 본 발명의 개인정보 관리 및 통제기능을 가지는 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템의 개념도
도 2는 본 발명의 일 실시예에 따른 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템의 구성도
도 3은 본 발명의 일 실시예에 따른 클라이언트 에이전트(300)의 기능 블록도
도 4는 본 발명의 일 실시예에 따른 클라이언트 매니저(400)의 각 기능을 설명하기 위한 관리자에게 제공되는 웹 유저인터페이스의 캡쳐화면
도 5는 본 발명의 일 실시예에 따른 클라이언트 매니저(400)의 각 기능을 설명하기 위한 사용자에게 제공되는 웹 유저인터페이스의 캡쳐화면 1 is a conceptual diagram of a cloud computing-based electronic document central management system having personal information management and control functions of the present invention
2 is a block diagram of a cloud computing-based electronic document central management system according to an embodiment of the present invention.
3 is a functional block diagram of a
FIG. 4 is a view showing a screen of a web user interface provided to an administrator for explaining each function of the
FIG. 5 is a view illustrating a screen of a web user interface provided to a user for explaining each function of the
이하, 도면을 참조하여 본 발명을 실시하기 위한 구체적인 내용을 실시예에 기초하여 설명한다. 이들 실시예는 당업자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 여기에 기재되어 있는 특정 형상, 구조 및 특성은 일 실시예에 관련하여 본 발명의 정신 및 범위를 벗어나지 않으면서 다른 실시예로 구현될 수 있다. 또한, 각각의 개시된 실시예 내의 개별 구성요소의 위치 또는 배치는 본 발명의 정신 및 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 취하려는 것이 아니며, 본 발명의 범위는 적절하게 설명된다면 그 청구항들이 주장하는 것과 균등한 모든 범위와 더불어 첨부된 청구항에 의해서만 한정된다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 기능을 지칭한다.Hereinafter, the present invention will be described in detail with reference to the accompanying drawings. These embodiments are described in sufficient detail to enable those skilled in the art to practice the invention. It should be understood that the various embodiments of the present invention are different, but need not be mutually exclusive. For example, certain features, structures, and characteristics described herein may be implemented in other embodiments without departing from the spirit and scope of the invention in connection with an embodiment. It is also to be understood that the position or arrangement of the individual components within each disclosed embodiment may be varied without departing from the spirit and scope of the invention. The following detailed description is, therefore, not to be taken in a limiting sense, and the scope of the present invention is to be limited only by the appended claims, along with the full scope of equivalents to which the claims are entitled, if properly explained. In the drawings, like reference numerals refer to the same or similar functions throughout the several views.
이하, 도면을 참조하여 설명한다.Hereinafter, a description will be given with reference to the drawings.
도 1은 본 발명의 개인정보 관리 및 통제기능을 가지는 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템의 개념도이다.1 is a conceptual diagram of an electronic document central management system based on a cloud computing having a personal information management and control function of the present invention.
도 1에서와 같이, 본 발명은 클라우드 컴퓨팅 환경에서 구현되는 전자문서 중앙 관리 시스템으로, 기존의 문서관리 시스템에 개인정보보호를 위한 관리 기능을 제공하여 문서의 외부유출 방지와 함께 문서 내 개인정보 포함여부를 포착하여 이를 관리 대응하는 시스템으로, 전자문서 관리 시스템(EDMS)이 클라우드 컴퓨팅 기반으로 운영되며, 기업의 사용자(관리자 및 일반 사용자)는 다양한 클라이언트 기기 (스마트폰, 터치 패드, 태블릿, 노트북 등 스마트 기기 및 일반 PC 등)를 이용하여 전자문서 관리 시스템(EDMS)에 접속하여 문서를 사용 또는 처리한다. As shown in FIG. 1, the present invention is an electronic document central management system implemented in a cloud computing environment. It provides a management function for protecting personal information in an existing document management system to prevent external leakage of documents, (EDMS) is operated on the basis of cloud computing. And enterprise users (administrators and general users) can manage various client devices (smartphones, touchpads, tablets, notebooks, etc.) Smart device, general PC, etc.) to access the electronic document management system (EDMS) to use or process the document.
본 실시예에 있어서, 사용 또는 처리된 전자문서는 클라이언트 기기에 저장되지 않으며, 전자문서 관리 시스템(EDMS)에만 저장되어 통합 관리되도록 구성된다. In this embodiment, the electronic documents used or processed are not stored in the client device, but are stored only in the electronic document management system (EDMS) and are configured to be integrally managed.
동일한 클라우드 환경에서 운영되는 개인정보/문서 중앙통제 시스템이 전자문서 관리 시스템(EDMS)과 연동하여 개인정보보호를 위한 관리 기능 및 문서의 외부유출 방지하는 기능과 문서 내 개인정보 포함 여부를 포착하여 이를 관리 대응하도록 하는 기능을 수행하며, 상기 다양한 클라이언트 기기가 전자문서 관리 시스템(EDMS)이 운영되는 클라우드 컴퓨팅 환경에 접속하여 통신하도록 하는 게이트웨이의 기능을 수행한다. 구체적으로는 전자문서에 대한 사용자의 접근 및 이용 권한을 설정하여 사용자 권한별 문서관리가 이루어지도록 하고, 이러한 권한의 설정에는 이들 문서의 개인정보 포함 여부 또는 개인정보보호 필요 여부가 고려될 수 있도록, 관련된 정보를 추출하여 개인정보/문서의 중앙통제가 이루어지도록 한다. In the same cloud environment, the personal information / document central control system works with the electronic document management system (EDMS) to manage the management functions for protecting personal information and prevent leakage of documents, And performs a function of a gateway for allowing the various client devices to access and communicate with a cloud computing environment in which an electronic document management system (EDMS) is operated. Specifically, the user is allowed to access and use the electronic document to manage the document according to the user's authority. In order to consider whether to include the personal information or to protect the personal information, And extracts relevant information so that central control of personal information / documents is achieved.
클라이언트 기기에는 클라이언트 매니저와 클라이언트 에이전트가 전자문서 중앙 관리 시스템의 구성요소로서 각 운영체계에 적합한 프로그램 형태로 설계되어 설치되며 개인정보/문서 중앙통제 시스템과 연동하여, 전자문서의 사용 및 처리의 통제 및 이에 포함된 개인정보의 통제 기능들을 수행하게 된다. 각 클라이언트 기기에서 사용 및 처리되는 문서에 대한 개인정보 포함 여부 또는 개인정보보호 필요 여부에 따라, 사용자의 전자문서에 대한 권한을 관리하는 기본 기능을 수행한다. The client device includes a client manager and a client agent, which are designed and installed in the form of a program suitable for each operating system as a component of the electronic document central management system. In cooperation with the personal information / document central control system, And performs the functions of controlling the personal information contained therein. And performs a basic function of managing the authority of the user's electronic document according to whether the personal information is included or not in the document used and processed in each client device.
도 2는 본 발명의 일 실시예에 따른 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템의 구성도이다.FIG. 2 is a configuration diagram of a cloud computing-based electronic document central management system according to an embodiment of the present invention.
도 2를 참조하면, 본 실시예의 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템은, 클라우드 환경에서 운영되는 전자문서관리 서버(110)과 전자문서 DB(120)으로 구성되는 전자문서 관리 시스템(100)과 개인정보/문서 중앙 통제서버(210), EDMS 클라우드 게이트웨이(220), 접근제어모듈(230), 및 개인정보보호 관련 데이터를 저장하는 개인정보보호 데이터 DB(240)으로 구성되는 개인정보/문서 중앙통제 시스템(200), 클라이언트 기기에 설치되는 클라이언트 에이전트(300)와 클라이언트 매니저(400)를 포함한다. 2, the cloud computing-based electronic document central management system includes an electronic
전자문서관리 시스템(100)은, 통상의 전자문서관리 서버와 마찬가지로 기업 내 사용자에 의하여 발생하는 문서를 저장하며, 전자 문서의 작성, 유통처리, 분류, 보관, 보존, 폐기를 관리하는 기능을 수행하며, 클라우드 컴퓨팅 환경에서 운영되는 것을 특징으로 한다. 또한, 전자문서의 저장을 위한 전자문서 DB(120)와문서의 작성 및 편집 등에 사용되는 웹상에서 구동하는 문서 작성 어플리케이션 등 다양한 프로그램이 설치되어 전자문서관리 서버(110)는 클라이언트 기기의 요청에 따라 이를 구동하도록 구성될 수 있다. Like the general electronic document management server, the electronic
개인정보/문서 중앙통제 시스템(200)은 상기 전자문서관리 시스템에 연동하여 전자문서 관리시스템에서 관리되는 전자문서로의 접근 및 사용 권한을 통제하고, 전자문서 내 포함된 개인정보를 검출하고, 전자문서 내 포함된 개인정보 및 개인정보를 포함한 문서의 사용을 통제하여 관리하며, 기업 내 사용자의 클라이언트 기기의 상기 클라우드 컴퓨팅 환경의 전자문서 관리 시스템으로의 게이트웨이를 제공하며, 클라이언트 기기에 설치된 클라이언트 에이전트(300) 및 클라이언트 매니저(400)을 제어하여 클라이언트에서의 전자 문서의 사용 및 처리를 통제하며, 클라이언트 기기에서 사용 및 처리되는 전자 문서와 이에 포함된 개인정보를 관리하는 기능을 수행한다. The personal information / document
이를 구성하는 개인정보/문서 중앙 통제서버(210)는, 상기 전자문서관리 시스템에 연동하여 전자문서 관리시스템에서 관리되는 전자문서의 접근 및 사용 권한 설정하고, 전자문서 내 포함된 개인정보를 검출하고, 전자문서 내 포함된 개인정보 및 개인정보를 포함한 문서의 사용을 통제하여 관리하는 기능을 수행하며, 전자문서의 접근 및 사용 권한 설정을 위하여, 설정 정보를 클라이언트 매니저(400)로 전송하여 관리자가 클라이언트 매니저(400)의 웹 유저인터페이스를 통하여 특정 전자문서에 대한 접근 및 사용권한을 조직 내 부서별, 사용자별로 설정하도록 하거나, 특정 부서 또는 사용자에 대하여 문서에 대한 접근 및 사용 권한을 부여 또는 변경하도록 한다. The personal information / document
또한, 전자문서 내 포함된 개인정보를 검출을 위하여, 개인정보 검출 범위에 관한 정보를 클라이언트 매니저(400)의 웹 유저인터페이스를 통하여 관리자로부터 입력받는다. 개인정보 검출 범위에 관한 정보는 개인정보보호의 보호 등급에 따라 문서의 종류, 문서의 범위, 개인정보의 종류, 추출 문서 파일명, 추출 경로, 생성일, 개인정보 내용, 추출 문서의 암호화 정보 등을 포함될 수 있으며, 전자문서 내에 포함된 개인정보의 검출의 기초가 되는 개인정보 패턴이 설정되어, 클라이언트 기기의 클라이언트 에이전트(300)로 컨트롤 메시지 형태 또는 버전 업그레이드 방식으로 전송된다. Further, in order to detect the personal information included in the electronic document, information on the personal information detection range is inputted from the manager through the web user interface of the
개인정보 패턴은 예를 들면, <주민등록번호> XXXXXX-XXXXXXX, <계좌번호> XXX-XXX-XXXXX (A은행), XXX-XXXXX-XX (B은행)….XXXXXX-XX-XXXXXX (Z은행), <유선 전화번호> XXX-XXXX, XXXX-XXXX, 02-XXX-XXXX, 02-XXXX-XXXX (시내), 0XX-XXX-XXXX, 0XX-XXXX-XXXX(시외), <무선 전화번호> 010,011,016,019-XXX-XXXX, 010,011,016,019-XXXX-XXXX, <인터넷 전화번호> 070-XXXX-XXXX, <카드번호> XXXX-XXXX-XXXX-XXXX, <사업자 등록 번호> XXX-XX-XXXXX, <이메일 주소> #@#.#, #@#.#.# 등의 패턴을 가지며, 사전 설정되거나 설정에 의하여 그 패턴이 추가, 삭제, 및 변경된다.The personal information pattern is, for example, <Resident registration number> XXXXXX-XXXXXXX, <Account number> XXX-XXX-XXXXX (Bank A), XXX-XXXXX-XX (Bank B) ... XXXXXXX-XX-XXXXXX (Z bank), <Wired telephone number> XXX-XXXX, XXXX-XXXX, 02-XXX-XXXX, 02-XXXX-XXXX (in the city), 0XX-XXX-XXXX, 0XX-XXXX-XXXX XXXX-XXXX, <Internet phone number> 070-XXXX-XXXX, <card number> XXXX-XXXX-XXXX-XXXX, <business registration number> XXXXXXXX, 010,011,016,019-XXXX- -XX-XXXXX, <e-mail address>#@#.# , #@#.#.#, and the like are preset, or the pattern is added, deleted, and changed by the setting.
또한, 개인정보/문서 중앙 통제서버(210)는, 클라이언트 에이전트(300)가 이를 기초로 클라이언트 기기 내의 전자문서의 개인정보를 검출하고, 해당 전자문서의 문서정보 및 개인정보 검출여부를 파일관리 로그로 생성하여 전송하면 이를 DB에 분류하여 저장하며, 이를 기반으로 관리자에게 개인정보의 관리 및 통제에 필요한 통계정보 등을 생성하여 제공한다. 개인정보의 관리 및 통제에 필요한 통계정보 등은 전자문서의 접근 및 사용 권한 설정을 위해 필요한 정보를 제공하게 된다.In addition, the personal information / document
아울러, 상기 파일관리 로그에는 사용자가 전자문서관리 시스템으로부터 호출하여 열람 또는 처리하는 전자 문서의 사용 또는 처리 정보가 포함되어 전송되며, 이를 기반으로 관리자에게 문서 관리 및 통제에 필요한 통계정보 등을 생성하여 제공한다.In addition, the file management log includes usage or processing information of an electronic document which is called or browsed by the user from the electronic document management system, and generates and transmits statistical information necessary for document management and control to the administrator to provide.
클라이언트 에이전트(300)로 컨트롤 메시지를 전송하며, 상기 컨트롤 메시지에는 사용자가 호출하여 열람 또는 처리하는 전자 문서의 복제 또는 인쇄를 제어하기 위한 매체제어 정보가 포함되며, 이는 클라이언트 에이전트(300)의 매체제어 모듈은 이를 기초로 클라이언트 기기에서의 열람 또는 처리되는 전자문서의 복제 또는 인쇄 등을 제어하게 된다. 인쇄의 제어에는 인쇄방지 제어 또는 해당문서의 인쇄시 보안등급 정보의 표시 등의 제어 등을 포함한다.The control message includes media control information for controlling copying or printing of an electronic document that is called or viewed or processed by a user. The control message includes media control information for controlling the media control of the
EDMS 클라우드 게이트웨이(220)는 클라이언트 기기가 클라우드 환경에서 운영되는 전자문서 중앙 관리 시스템에 유선 및 무선 통신망을 통해 접속하여 통신하도록 하는 하드웨어 및 소프트웨어를 포함하여 구성된다.The
접근제어모듈(230)은 상기 개인정보/문서 중앙통제 서버(210)에서 설정된 전자문서의 접근 및 사용 권한에 따라, 사용자의 전자문서관리 시스템(100)의 전자문서로의 접근 및 사용을 통제하는 기능을 수행한다.The
개인정보보호 관련 데이터를 저장하는 개인정보보호 데이터 DB(240)에는 개인정보/문서 중앙통제 서버(210)에서 설정 및 수집되는 전자문서의 접근 및 사용권한에 관한 데이터, 개인정보 검출 범위에 관한 정보에 관한 데이터, 클라이언트 기기로부터 수신된 파일관리 로그 데이터, 각종 통계정보 데이터 등이 각 전자문서 또는 사용자별로 분류되어 저장된다. In the personal
클라이언트 에이전트(300)는 클라이언트 기기에 설치되어 클라이언트에서의 전자 문서의 사용 및 처리를 제어하고, 클라이언트 기기에서 사용 및 처리되는 전자문서 내 포함된 개인정보를 검출하여 이와 관련된 메시지를 상기 개인정보/문서 중앙통제 시스템(200)으로 전송하는 기능을 수행한다.The
도 3은 본 발명의 일 실시예에 따른 클라이언트 에이전트(300)의 기능 블록도로서, 도 3을 참조하면, 상기 클라이언트 에이전트(300)는, 기본적으로 개인정보통제 정책에 따른 개인정보 검출 범위에 관한 정보를 저장하는 개인정보통제 정책 설정/관리 모듈(310), 상기 개인정보 검출 범위에 관한 정보에 따라 클라이언트 기기에서 사용 및 처리되는 전자문서 내의 개인정보를 검출하여 검출 결과를 파일관리 로그를 생성하는 개인정보 처리 모듈(320), 및 상기 EDMS 클라우드 게이트웨이(220)와 메시지 통신하여 파일관리 로그를 전송하고 컨트롤 메시지를 수신하는 메시지 통신모듈(330)을 포함한다.FIG. 3 is a functional block diagram of a
개인정보통제 정책 설정/관리 모듈(310)에 저장되는 개인정보통제 정책에 따른 개인정보 검출 범위에 관한 정보에는 앞서 살핀 바와 같이, 상기 개인정보/문서 중앙통제 서버(210)로부터 컨트롤 메시지 또는 버전 업그레이드 파일에 포함되어 전송된 개인정보 패턴 정보를 포함하는 개인정보 검출 범위에 관한 정보가 저장되어 사용되며, 실시예에 따라서는 클라이언트 기기에서 개인정보 검출 범위에 관한 정보의 일부를 설정 또는 변경하도록 구현될 수 있다.As described above, the information on the personal information detection range according to the personal information control policy stored in the personal information control policy setting /
또한, 개인정보통제 정책 설정/관리 모듈(310)에는 전자문서관리 시스템으로부터 호출된 전자문서와 연관되거나 해당 사용자의 특정 전자문서에 대한 사용권한과 연관된 매체 제어정보가 저장된다. 상기 매체 제어정보는 통상 컨트롤 메시지에 포함되어 전송되며, 실시예에 따라서는 버전 업그레이드 파일에 포함되어 전송될 수 있다. Also, the personal information control policy setting /
상기 매체제어 정보는 특정 전자문서의 USB 등 저장매체에 대한 복제 방지 제어 정보, 인쇄제어 정보를 포함하며, 인쇄제어는 인쇄 방지 제어뿐만 아니라, 인쇄시 보안등급 등 특정 표시(예컨대, 워터마크) 제어를 포함하여 이와 관련된 정보가 매체제어 정보로 저장된다. 이 경우 클라이언트 에이전트(300)는 매체제어 모듈(340)을 더 포함하여 구성되고, 상기 매체제어 정보에 따라 매체제어 모듈(240)은 클라이언트 기기의 각 기능을 제어하게 된다.The media control information includes copy prevention control information and print control information for a storage medium such as USB of a specific electronic document. The print control includes not only the print prevention control but also a specific indication (e.g., watermark) control And related information is stored as medium control information. In this case, the
또한, 개인정보통제 정책에는 개인정보를 포함한 전자문서의 암호화 여부와 암호화방식에 관한 정보를 포함하여 개인정보통제 정책 설정/관리 모듈(310)에 저장될 수 있으며, 이 경우 클라이언트 에이전트(300)는 암호화 모듈(350)을 더 포함하여, 클라이언트 기기에서 사용 또는 처리된 전자문서의 전자문서관리 시스템으로의 전송시 또는 타 매체로 복제시 해당 전송 데이터(패킷)을 암호화하거나 전자문서(파일) 자체를 암호화한다. 또한, 실시예에 따라서는 전자문서 관리 시스템으로부터 암호화된 (문서 또는 메시지)데이터가 전송되는 경우 암호화 모듈(350)은 이를 복호화하는 기능을 더 수행하도록 구성된다. In addition, the personal information control policy may be stored in the personal information control policy setting /
개인정보 처리 모듈(320)은 사전 설정된 주기에 따라 클라이언트 기기 내의 전자문서의 개인정보를 검출하고, 해당 전자문서의 문서정보 및 개인정보 검출여부를 파일관리 로그로 생성하여 전자문서 중앙 관리 시스템으로 전송하며, 전자문서에 포함된 개인정보 패턴정보로 검출하고, 상기 개인정보 패턴정보를 통해 검출된 개인정보를 해당 전자문서의 파일관리 로그에 포함하여 전자문서 중앙 관리 시스템으로 전송할 수도 있다. The personal
개인정보 처리 모듈(320)은 사용자가 전자문서관리 시스템으로부터 호출하여 열람 또는 처리하는 전자 문서의 사용 또는 처리 정보를 포함하여 파일관리 로그를 생성하여 전자문서 중앙 관리 시스템으로 전송하도록 구성될 수도 있다. The personal
상기 클라이언트 매니저(400)는 상기 클라이언트 기기에 설치되어 클라이언트 기기에 상기 전자문서관리 시스템(100) 및 개인정보/문서 중앙통제 시스템(200)과의 인터페이스를 제공하는 기능을 수행하며, 사용자와 관리자로 구분된 웹 유저인터페이스를 포함한다.The
즉, 사용자의 웹 유저인터페이스는 사용자의 로그인에 따라, 전자문서 중앙 관리 시스템에 접속하여, 사용자가 속하는 조직구성, 전체 폴더 리스트, 사용자가 선택한 폴더 내 파일 리스트를 전자문서 중앙 관리 시스템으로부터 전송받아 디스플레이하는 기능을 기본적으로 수행한다. 상기 사용자는 상기 클라이언트 매니저(400)의 상기 웹 유저인터페이스를 통하여, 열람 또는 처리하고자 하는 전자 문서를 호출하고, 사용 또는 처리하게 된다. 사용 또는 처리되는 전자문서는 기본적으로 클라이언트 기기에 저장되지 않고, 전자문서관리 시스템(100)으로 전송되어 저장되도록 구현된다. That is, the user's web user interface accesses the electronic document central management system according to the login of the user, receives the organization configuration, the entire folder list, and the file list in the folder selected by the user from the electronic document central management system And the like. The user invokes, uses or processes an electronic document to be browsed or processed through the web user interface of the
관리자의 웹 유저인터페이스는 관리자의 로그인에 따라, 전자문서 중앙 관리 시스템에 접속하여, 개인정보 및 문서 통제/관리 리포트를 전송받아 디스플레이하는 기능, 각 전자문서 및 폴더에 대한 사용자의 권한을 설정하도록 하는 기능, 상기 관리자가 개인정보 패턴에 관한 설정 개인정보 검출 범위에 관한 정보 설정, 이외 개인정보통제에 포함되는 암호화 정보 및 매체제어정보 등의 설정 기능을 수행하도록 구성된다. The web user interface of the administrator accesses the electronic document central management system according to the login of the administrator, and transmits the personal information and the document control / management report, displays the function, and sets the authority of the user for each electronic document and folder The administrator is configured to set information on the setting personal information detection range related to the personal information pattern, and to set encryption information and media control information included in the other personal information control.
도 4는 본 발명의 일 실시예에 따른 클라이언트 매니저(400)의 각 기능을 설명하기 위한 관리자에게 제공되는 웹 유저인터페이스의 캡쳐화면이고, 도 5는 본 발명의 일 실시예에 따른 클라이언트 매니저(400)의 각 기능을 설명하기 위한 사용자에게 제공되는 웹 유저인터페이스의 캡쳐화면이다.FIG. 4 is a screenshot of a web user interface provided to an administrator for explaining each function of the
도 4 및 도 5를 참조하면, 도 4a는 클라이언트 매니저(400)의 실행시 로그인 화면으로 관리자 로그인 화면이 별도로 구성될 수도 있고, 아이디 등을 통해 관리자 모드/사용자 모드로의 로그인을 하나의 로그인화면에서 제어하도록 구성될 수도 있다.4 and 5, FIG. 4A illustrates a login screen when the
관리자가 로그인하게 되면, 도 4b 내지 도 4d와 같은 관리화면이 출력되게 된다. When the administrator logs in, a management screen as shown in FIGS. 4B to 4D is displayed.
도 4b는 사내 부서 및 사용자 관리화면이다. 이를 통하여 관리자에게 사내 부서 및 사용자 관리 유저 인터페이스를 제공하게 된다. 4B shows an in-house department and a user management screen. This provides the manager with in-house department and user management user interface.
도 4b를 참조하면, 부서사용자 관리 화면으로 신규 및 기존 부서사용자를 관리 화면으로 다음과 같은 기능을 수행하는 관리자의 유저 인터페이스를 제공한다.Referring to FIG. 4B, a user interface of the administrator performing the following functions is provided on the department user management screen using the new and existing department users as a management screen.
① 선택한 부서기준으로 [추가] [수정] [삭제] [이동]을 설정할 수 있으며, 이동은 사용자와 파일의 이동이 가능하다. ① You can set [Add], [Edit], [Delete] and [Move] on the selected department basis. Move can move users and files.
② 선택한 부서에 사용자를 [추가][수정][삭제]한다. ② Add [modify] [delete] users to the selected department.
③ 선택 부서이동 부서 표시한다. ③ Select department Moving department displays.
④ 선택한 사용자 부서 표시부분으로 부서가 변경된 경우 수정 후 이동 부서를 선택 후 등록한다.④ If the department is changed to the selected user department display area, select the moving department after the modification and register.
⑤ 권한 목록으로 Admin, 부서별파일관리자, 부서장 등으로 구분되며, Admin은 개인정보담당, 부서파일관리자는 폴더의 관리권한, 부서장은 View 권한, 사용자은 일반 사용자로 구분되어 권한이 부여된다.⑤ Authorization list is divided into Admin, department file manager, department manager, Admin is the personal information manager, department file manager is the folder management authority, department manager is the view authority, and the user is authorized as general user.
⑥ 개인정보 패턴 환경설정을 하여, 검색 추출되는 개인정보 유형을 편집할 수 있다.⑥ You can edit the personal information type that is searched and extracted by setting the personal information pattern environment setting.
도 4c 및 도 4d는 사내 부서 및 사용자 파일 관리화면이다.Figures 4C and 4D are internal department and user file management screens.
도 4c를 참조하면, 사내 모든 부서 및 사용자별 폴더 권한 제어 및 파일관리 화면으로 다음과 같은 기능을 수행하는 관리자의 유저 인터페이스를 제공한다.Referring to FIG. 4C, a user interface of an administrator performing the following functions is provided on the folder authority control and file management screen for all departments and users in the company.
① 사내 모든 부서 및 사용자를 표시한다.① Display all departments and users in the company.
② 특정파일 검색한다. ② Search for a specific file.
③ 선택한 부서 및 사용자 폴더 내 파일 정보로 [이름],[크기],[수정날짜],[개인정보 유무],[경로],[패턴명]이 표시된다.③ [Name], [Size], [Modified date], [Personal information existence], [Route], [Pattern name] are displayed as file information in the selected department and user folder.
④ 선택한 부서 및 사용자 폴더에 사내 사용자에 대한 권한 설정으로 체크 시 허용으로 설정되어 읽고 쓰기가 가능하게 된다④ Permission is set to "Permission for internal users" in the selected department and user folder, and it is possible to read and write
⑤ [생성],[수정]시 폴더만 적용되며,그 외 [삭제],[복사],[붙여넣기],[잘라내기]는 파일까지 가능하며, 날짜 관련([보존기간],[등록일],[수정일])표시는 입력,수정이 불가하도록 설정된다. 이동은 드래그앤 드롭에 의해 이루어지도록 구성된다.⑤ Only folders can be applied at [Create] and [Edit], and other files such as [Delete], [Copy], [Paste] and [Cut] , [Modified date]) are set so that inputting and modification are not possible. The movement is configured to be done by drag and drop.
도 4d는 특정파일 검색 시 해당 파일의 파일 정보를 팝업창으로 표시하는 화면으로, 도 4d를 참조하면, ① 특정 파일명에 검색단어가 일치한 단어가 있는 경우 검색 후 표시가 되며검색은 모든 파일로 검색 진행하게 된다. ② 검색된 화면으로 [부서], [사용자], [경로],[파일명], [크기], [개인정보개수], [개인정보 패턴명], [생성일], [수정일]이 표시가 되며 최대 200 라인으로 그 이상일 경우 다음 페이지를 선택 후 이동이 되며 해당 라인 선택 시 파일 실행하게 구성된다.FIG. 4D is a screen for displaying the file information of the corresponding file in a pop-up window when a specific file is searched. Referring to FIG. 4D, if there is a word matching the search word in a specific file name, . ② It displays [Department], [User], [Path], [File name], [Size], [Number of personal information], [Personal information pattern name], [Creation day] If it is more than 200 lines, the next page is selected and moved, and the file is executed when the corresponding line is selected.
도 4e 내지 도 4f와 같은 기업전체의 통계정보, 부서별 통계정보, 개인별 통계정보가 관리자에게 제공되어, 개인정보보호 정책 수립 등 전자문서 관리 시스템 및 이에 접속하는 클라이언트 기기에서의 개인정보 관리 및 통제의 정책을 수립하는 기초자료로 사용되도록 한다. 4E to 4F, statistical information of the entire company, statistical information by department, and individual statistical information are provided to the administrator, and the electronic document management system such as the establishment of the personal information protection policy and the personal information management and control It should be used as a basis for establishing policies.
도 5a는 클라이언트 매니저(400)의 실행시 로그인 화면으로 사용자 로그인 화면이 스마트 기기 등 클라이언트 기기용으로 별도로 구성된 경우이다.5A is a login screen when the
일반 사용자가 로그인하게 되면, 도 5b 내지 도 5d와 같은 사용자 화면이 출력되게 된다.When the general user logs in, the user screen as shown in FIGS. 5B through 5D is displayed.
도 5b는 클라이언트 기기 최초 접속 시 로그인 인증 후 백업화면으로, 클라이언트 매니저(400)의 클라이언트 기기 인스톨 파일 설치 후 실행 화면이다. FIG. 5B is a backup screen after login authentication when the client device is initially connected, and is an execution screen after installing the client device installation file of the
도 5b를 참조하면, 클라이언트 기기를 통한 정상 로그인 후 강제적으로 문서 및 한글문서를 해당 사용자 명으로 폴더 생성 후 강제 업로드를 진행한다.Referring to FIG. 5B, after a normal login through a client device, a document is created and a Korean document is forcedly uploaded to a corresponding user name.
전송 성공 시 클라이언트 기기의 클라이언트 매니저(400)가 사용 가능하게 되며, 클라이언트 기기내 전자문서는 자동 삭제되도록 구성된다.Upon successful transmission, the
전송 실패 시 "네트워크 환경을 확인 바랍니다" "정상적으로 사용자 파일이 등록되지 않았습니다. 확인 바랍니다" 등의 메시지를 출력하여 백업을 재 시도하도록 한다. 업로드 파일이 없는 경우 "등록할 파일이 없습니다" 메시지를 출력한다.In case of transmission failure, please try to backup by outputting a message such as "Please check the network environment" "Normally user file is not registered" Please confirm. If there is no upload file, the message "No file to register" is displayed.
도 5c 및 도 5d는 클라이언트 매니저(400)의 실행하여 사용자가 로그인한 화면이다. 조직구성, 전체 폴더 리스트, 선택한 폴더 내 파일리스트를 표시하여 다음과 같은 기능을 수행하는 사용자의 유저 인터페이스를 제공한다.이를 통해 자신의 권한에 따라 원하는 파일을 호출하여 열람 및 처리하게 된다. 5C and 5D are screens executed by the
도 5c를 참조하면, ① 마우스 우 버튼 클릭으로 폴더 공개 요청 기능을 제공한다.Referring to FIG. 5C, (1) a folder right request function is provided by right clicking the mouse.
② 위 ①기능과 동일하게 우버튼 클릭 시 나타나는 컨텍스트 메뉴로 컬럼에 카운트만 reload 되며, 상세 보기(도 5d 참조)가 지원된다.② As in the above ① function, only the count is reloaded to the column with the context menu displayed when the right button is clicked, and detailed view (see Fig. 5d) is supported.
③ 선택폴더 하위 폴더를 제외한 파일 공개가 수행되며, 해당 폴더공개 요청한 사용자 리스트 표시한다.③ Selected Folder The file is opened except the sub folder, and the list of requested users is displayed.
④ 허용된 사용자로 해당 폴더 내 파일 리스트 표시된다.④ As a permitted user, the file list in the folder is displayed.
⑤ 일반사용자는 해당 부서의 본인 폴더만 제어하며, 부서장 해당 부서 파일 view 가능하고 본인 폴더의 제어가 가능하고, 부서파일관리자/Admin은 해당 부서 및 사용자 파일의 제어가 가능하다.⑤ The general user can control only the user's folder of the relevant department, view the corresponding department file, control the user's folder, and the department file manager / Admin can control the corresponding department and user file.
도 5d는 파일 상세보기 선택 시 표시되는 팝업화면으로, 이를 참조하면, ① 클라이언트에서 파일리스트 표시 부분에 파일을 선택 후 마우스 우버튼을 이용하여 상세보기 선택할 경우 해당 파일에 대한 상세정보로 [파일명], [크기], [개인정보개수], [패턴명], [생성일], [수정일]의 확인이 가능하도록 구성된다.5D is a pop-up screen displayed when a file detail view is selected. Referring to FIG. 5D, if a client selects a file in the file list display area and selects a detailed view using the right button of the mouse, the [file name] , [Size], [number of personal information], [pattern name], [creation date], and [modification date].
이상에서와 같이, 본 발명의 구성 또는 단계의 특별한 조합들이 상기 실시예를 통하여 상세히 설명되었으나 이러한 구성 및 단계의 다른 조합들이 마찬가지로 가능하다. 본 발명은 여기에 개시된 특정한 실시예에 제한되지 않으며, 이러한 다른 조합들을 본 발명의 권리범위에 통합된다. 따라서, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 본 발명이 속하는 분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다.As has been described above, specific combinations of configurations or steps of the present invention have been described in detail by way of the above embodiments, but other combinations of such configurations and steps are likewise possible. The present invention is not limited to the specific embodiments disclosed herein, and such other combinations are incorporated into the scope of the present invention. Therefore, the present invention is not limited to the above-described embodiments, and various modifications and changes may be made thereto by those skilled in the art to which the present invention belongs.
100: 전자문서관리 시스템 200: 개인정보/문서 중앙통제 시스템
300: 클라이언트 에이전트 400: 클라이언트 매니저100: electronic document management system 200: personal information / document central control system
300: Client Agent 400: Client Manager
Claims (10)
클라우드 컴퓨팅 환경에서 운영되며 기업 내 사용자에 의하여 발생하는 문서를 저장하며, 전자 문서의 작성, 유통처리, 분류, 보관, 보존, 폐기를 관리하는 전자문서관리 시스템(100);
상기 전자문서관리 시스템에 연동하여 전자문서 관리시스템에서 관리되는 전자문서로의 접근 및 사용 권한을 통제하고, 전자문서 내 포함된 개인정보를 검출하고, 전자문서 내 포함된 개인정보 및 개인정보를 포함한 문서의 사용을 통제하여 관리하며, 기업 내 사용자의 클라이언트 기기의 상기 클라우드 컴퓨팅 환경의 전자문서 관리 시스템으로의 게이트웨이를 제공하며, 클라이언트 기기에 설치된 클라이언트 에이전트(300) 및 클라이언트 매니저(400)을 제어하여 클라이언트에서의 전자 문서의 사용 및 처리를 통제하며, 클라이언트 기기에서 사용 및 처리되는 전자 문서와 이에 포함된 개인정보를 관리하는 개인정보/문서 중앙통제 시스템(200);
상기 클라이언트 기기에 설치되어 클라이언트에서의 전자 문서의 사용 및 처리를 제어하고, 클라이언트 기기에서 사용 및 처리되는 전자문서 내 포함된 개인정보를 검출하여 이와 관련된 메시지를 상기 개인정보/문서 중앙통제 시스템(200)으로 전송하는 클라이언트 에이전트(300); 및
상기 클라이언트 기기에 설치되어 클라이언트 기기에 상기 전자문서관리 시스템(100) 및 개인정보/문서 중앙통제 시스템(200)과의 인터페이스를 제공하는 클라이언트 매니저(400)를 포함하여 이루어지는 것을 특징으로 하는 전자문서 중앙 관리 시스템.A cloud computing-based electronic document central management system having a personal information management and control function,
An electronic document management system 100 that is operated in a cloud computing environment and stores documents generated by users in the enterprise, and manages creation, distribution processing, classification, storage, storage, and disposal of electronic documents;
A control unit for controlling access and use rights to an electronic document managed in the electronic document management system in cooperation with the electronic document management system, detecting personal information included in the electronic document, and storing personal information and personal information A gateway to the electronic document management system of the cloud computing environment of the client device of the user in the enterprise is controlled and the client agent 300 and the client manager 400 installed in the client device are controlled A personal information / document central control system (200) for controlling the use and processing of the electronic document at the client and managing the electronic document used and processed at the client device and the personal information included therein;
A control unit for controlling the use and processing of the electronic document at the client, detecting the personal information contained in the electronic document used and processed by the client apparatus, and transmitting the message to the personal information / document central control system 200 (300); And
And a client manager (400) installed in the client device and providing an interface with the electronic document management system (100) and the personal information / document central control system (200) to the client device Management system.
상기 개인정보/문서 중앙통제 시스템(200)은,
상기 전자문서관리 시스템에 연동하여 전자문서 관리시스템에서 관리되는 전자문서의 접근 및 사용 권한 설정하고, 전자문서 내 포함된 개인정보를 검출하고, 전자문서 내 포함된 개인정보 및 개인정보를 포함한 문서의 사용을 통제하여 관리하는 개인정보/문서 중앙통제 서버(210),
클라이언트 기기가 클라우드 환경에서 운영되는 전자문서 중앙 관리 시스템에 유선 및 무선 통신망을 통해 접속하여 통신하도록 하는 하드웨어 및 소프트웨어를 포함하는 EDMS 클라우드 게이트웨이(220), 및
상기 개인정보/문서 중앙통제 서버(210)에서 설정된 전자문서의 접근 및 사용 권한에 따라, 사용자의 전자문서관리 시스템(100)의 전자문서로의 접근 및 사용을 통제하는 접근제어모듈(230)을 포함하는 것을 특징으로 하는 전자문서 중앙 관리 시스템.The method according to claim 1,
The personal information / document central control system (200)
Setting access and usage rights of an electronic document managed in the electronic document management system in cooperation with the electronic document management system, detecting personal information included in the electronic document, and transmitting the document including the personal information and the personal information included in the electronic document A personal information / document central control server 210 that controls use and management,
An EDMS cloud gateway 220 including hardware and software for allowing a client device to access and communicate with an electronic document central management system operated in a cloud environment through a wired and wireless communication network,
An access control module 230 for controlling access and use of the electronic document management system 100 of the user according to the access and use right of the electronic document set by the personal information / document central control server 210 The electronic document management system comprising:
상기 클라이언트 에이전트(300)은,
개인정보통제 정책에 따른 개인정보 검출 범위에 관한 정보를 저장하는 개인정보통제 정책 설정/관리 모듈(310),
상기 개인정보 검출 범위에 관한 정보에 따라 클라이언트 기기에서 사용 및 처리되는 전자문서 내의 개인정보를 검출하여 검출 결과를 파일관리 로그를 생성하는 개인정보 처리 모듈(320), 및
상기 EDMS 클라우드 게이트웨이(220)와 메시지 통신하여 파일관리 로그를 전송하고 컨트롤 메시지를 수신하는 메시지 통신 모듈(330)를 포함하여,
상기 컨트롤 메시지는 클라이언트 기기에서 사용 또는 처리되는 전자 문서에 대한 매체제어 정보를 포함하는 것을 특징으로 하는 전자문서 중앙 관리 시스템. 3. The method of claim 2,
The client agent (300)
A personal information control policy setting / managing module 310 for storing information on a personal information detection scope according to a personal information control policy,
A personal information processing module (320) for detecting personal information in an electronic document used and processed by the client device according to the information on the personal information detection range and generating a file management log of the detection result,
A message communication module (330) for communicating with the EDMS cloud gateway (220) in message communication to transmit a file management log and receive a control message,
Wherein the control message includes media control information for an electronic document used or processed by the client device.
상기 클라이언트 매니저(400)는 사용자의 로그인에 따라, 전자문서 중앙 관리 시스템에 접속하여, 사용자가 속하는 조직구성, 전체 폴더 리스트, 사용자가 선택한 폴더 내 파일 리스트를 전자문서 중앙 관리 시스템으로부터 전송받아 디스플레이하는 웹 유저인터페이스를 포함하여 구성되는 것을 특징으로 하는 전자문서 중앙 관리 시스템. The method according to claim 1,
The client manager 400 accesses the electronic document central management system according to the login of the user, and receives and displays the organization configuration, the entire folder list, and the file list in the folder selected by the user from the electronic document central management system And a web user interface.
상기 클라이언트 매니저(400)는 관리자의 로그인에 따라, 전자문서 중앙 관리 시스템에 접속하여, 개인정보 및 문서 통제/관리 리포트를 전송받아 디스플레이하는 웹 유저인터페이스를 포함하여 구성되는 것을 특징으로 하는 전자문서 중앙 관리 시스템.The method according to claim 1,
The client manager 400 includes a web user interface for accessing the electronic document central management system according to an administrator's login and transmitting and displaying personal information and a document control / management report. Management system.
상기 관리자가 상기 클라이언트 매니저(400)를 통하여, 각 전자문서 및 폴더에 대한 사용자의 권한을 설정하도록 구성되는 것을 특징으로 하는 전자문서 중앙 관리 시스템.6. The method of claim 5,
Wherein the administrator is configured to set a user's authority for each electronic document and folder through the client manager (400).
상기 관리자가 상기 클라이언트 매니저(400)를 통하여, 개인정보 패턴에 관한 설정을 수행하도록 구성되어, 상기 설정된 개인정보 패턴이 상기 클라이언트 에이전트(300)로 전송되어 개인정보 검출 범위에 관한 정보로서 상기 클라이언트 기기에서 처리되는 전자 문서 내 개인정보를 검출하는 것을 특징으로 하는 전자문서 중앙 관리 시스템. 6. The method of claim 5,
Wherein the administrator is configured to perform a setting relating to a personal information pattern through the client manager (400), the set personal information pattern is transmitted to the client agent (300) The electronic document management system comprising: an electronic document management server for managing the electronic document;
상기 사용자는 상기 클라이언트 매니저(400)를 통하여, 열람 또는 처리하고자 하는 전자 문서를 호출하고, 상기 클라이언트 에이전트(300)는 상기 사용자가 사용 또는 처리하는 전자 문서의 사용 또는 처리 정보를 파일관리 로그로 생성하여 전자문서 중앙 관리 시스템으로 전송하는 것을 특징으로 하는 전자문서 중앙 관리 시스템. 5. The method of claim 4,
The user invokes an electronic document to be browsed or processed through the client manager 400. The client agent 300 generates information on the use or processing of an electronic document used or processed by the user as a file management log To the electronic document central management system.
상기 클라이언트 에이전트(300)는 사전 설정된 주기에 따라 클라이언트 기기 내의 전자문서의 개인정보를 검출하고, 해당 전자문서의 문서정보 및 개인정보 검출여부를 파일관리 로그로 생성하여 전자문서 중앙 관리 시스템으로 전송하는 것을 특징으로 하는 전자문서 중앙 관리 시스템.The method according to claim 1,
The client agent 300 detects the personal information of the electronic document in the client device according to a predetermined period and generates a file management log to detect whether the document information and the personal information of the electronic document are detected and transmits the file information to the electronic document central management system The electronic document management system comprising:
상기 클라이언트 에이전트(300)는 전자문서에 포함된 개인정보 패턴정보로 검출하고, 상기 개인정보 패턴정보를 통해 검출된 개인정보를 해당 전자문서의 파일관리 로그에 포함하여 전자문서 중앙 관리 시스템으로 전송하는 것을 특징으로 하는 전자문서 중앙 관리 시스템.The method according to claim 1,
The client agent 300 detects personal information pattern information included in the electronic document and transmits the personal information detected through the personal information pattern information to the electronic document central management system by including the personal information in the file management log of the electronic document The electronic document management system comprising:
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020130061838A KR101550788B1 (en) | 2013-05-30 | 2013-05-30 | Central electronic document management system based on cloud computing with capabilities of management and control of personal information |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020130061838A KR101550788B1 (en) | 2013-05-30 | 2013-05-30 | Central electronic document management system based on cloud computing with capabilities of management and control of personal information |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20140140876A KR20140140876A (en) | 2014-12-10 |
KR101550788B1 true KR101550788B1 (en) | 2015-09-07 |
Family
ID=52458531
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020130061838A KR101550788B1 (en) | 2013-05-30 | 2013-05-30 | Central electronic document management system based on cloud computing with capabilities of management and control of personal information |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101550788B1 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102584579B1 (en) | 2022-09-29 | 2023-10-05 | 주식회사 신시웨이 | Database access control gateway service system based on software as a service and method thereof |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20200124539A (en) | 2019-04-24 | 2020-11-03 | 휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피. | Redaction of personal information in document |
KR102669468B1 (en) * | 2023-06-16 | 2024-05-27 | 인스피언 주식회사 | Data management device, data management method and a computer-readable storage medium for storing data management program |
KR102669475B1 (en) * | 2023-07-04 | 2024-05-27 | 인스피언 주식회사 | Data management device, data management method and a computer-readable storage medium for storing data management program |
-
2013
- 2013-05-30 KR KR1020130061838A patent/KR101550788B1/en active IP Right Grant
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102584579B1 (en) | 2022-09-29 | 2023-10-05 | 주식회사 신시웨이 | Database access control gateway service system based on software as a service and method thereof |
Also Published As
Publication number | Publication date |
---|---|
KR20140140876A (en) | 2014-12-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11012447B2 (en) | Method, system, and storage medium for secure communication utilizing social networking sites | |
CN102959558B (en) | The system and method implemented for document policies | |
US9838432B2 (en) | System and method for automatic data protection in a computer network | |
US9270777B2 (en) | Social media and data sharing controls for data security purposes | |
US20090300712A1 (en) | System and method for dynamically enforcing security policies on electronic files | |
US9298914B1 (en) | Enterprise data access anomaly detection and flow tracking | |
US20110219424A1 (en) | Information protection using zones | |
US20090292930A1 (en) | System, method and apparatus for assuring authenticity and permissible use of electronic documents | |
US20180255099A1 (en) | Security and compliance alerts based on content, activities, and metadata in cloud | |
US20210176195A1 (en) | Integration of chat messaging in email | |
US20080183603A1 (en) | Policy enforcement over heterogeneous assets | |
CN108351922B (en) | Method, system, and medium for applying rights management policies to protected files | |
US20210286890A1 (en) | Systems and methods for dynamically applying information rights management policies to documents | |
KR20140129712A (en) | System for secreting information security of printed documents in cloud computing environment and method thereof | |
US20230153447A1 (en) | Automatic generation of security labels to apply encryption | |
CN104243745A (en) | Data management system, data management method, and data management apparatus | |
US11985137B2 (en) | Real-time management of access controls | |
US11336628B2 (en) | Methods and systems for securing organizational assets in a shared computing environment | |
US20150207705A1 (en) | Method for file activity monitoring | |
KR101550788B1 (en) | Central electronic document management system based on cloud computing with capabilities of management and control of personal information | |
Alawneh et al. | Defining and analyzing insiders and their threats in organizations | |
Wu et al. | Enterprise Information Security Management Based on Context‐Aware RBAC and Communication Monitoring Technology | |
CN109033872A (en) | A kind of secure operating environment building method of identity-based | |
JP5124525B2 (en) | File access control method | |
EP2790123A1 (en) | Generating A Data Audit Trail For Cross Perimeter Data Transfer |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
N231 | Notification of change of applicant | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20180831 Year of fee payment: 4 |