홍콩의 보안 3차 백업 가이드라인

이 가이드라인은 8가지 상위 원칙을 다루며 거버넌스, 설계, 데이터 복원이라는 제목 아래 9가지 데이터 보관소 특성을 다루고 있습니다. 홍콩 금융관리국(HKMA)은 STDB가 홍콩 내 공인 기관(AI)의 사이버 복원력과 데이터 보안을 강화하는 효과적인 조치라고 생각합니다.

탈레스는 공인 기관(AI)이 보안 3차 백업(STDB)의 핵심 원칙을 준수하고 이를 달성할 수 있도록 지원합니다:

• 데이터 보안 단순화
• 규정 준수 시간 단축

업무 분리, 액세스 제어, 감사 로그 및 보고

• CipherTrust Manager는 보안 강화를 위한 강력한 업무 분리를 제공하여 승인된 기관(AI)의 키 관리를 향상시킵니다. 또한 이는 세분화 수준이 매우 높은 최소 권한 사용자 액세스 관리 정책을 시행하여, 권한 있는 사용자의 공격으로 인한 데이터 오용으로부터 데이터를 보호할 수 있습니다.
• 로그 액세스 및 보고: CipherTrust Data Security Platform의 CipherTrust Security intelligence는 어떤 프로세스와 사용자가 보호된 데이터에 액세스했는지, 어떤 정책에 따라 액세스 요청이 허용 또는 거부되었는지를 지정하는 보안 인텔리전스 로그를 제공합니다.

중요 데이터의 범위 설정하기

• 탈레스의 CipherTrust Data Discovery and Classification은 공인 기관(AI)을 위한 온프레미스 및 클라우드에서 구조화 및 비구조화된 민감 데이터를 효율적으로 식별합니다.

암호화를 통해 전송 중 및 미사용 중인 중요 데이터 보호

• CipherTrust Transparent Encryption(CTE)는 중앙 집중식 키 관리, 권한 사용자 액세스 제어, 상세한 데이터 액세스 감사 로깅을 통해 저장 데이터 암호화를 제공합니다.
• 탈레스 고속 암호 생성기(HSE)는 네트워크에 의존하지 않는 전송 데이터 암호화(계층 2, 3, 4)를 제공하여, 사이트 간 데이터 이동 시 또는 온프레미스에서 클라우드로 데이터를 이동할 때 데이터를 안전하게 보호합니다.

키 관리 및 키 수명 주기 관리

• CipherTrust Manager는 조직이 보안 키 생성, 백업/복원, 클러스터링, 비활성화 및 삭제를 포함한 키 수명 주기 관리 작업을 간소화하여 탈레스 CipherTrust Data Security Platform 및 타사 제품(IBM Security Guardium Data Encryption, Microsoft SQL TDE, Oracle TDE 및 KMIP 준수 암호화 제품 포함)의 암호키를 중앙에서 관리할 수 있도록 지원합니다.

암호키 보호

탈레스의 Luna HSM은 강화된 변조 방지 환경으로 안전한 암호화 처리, 키 생성 및 보호, 암호화 등을 제공합니다.