스마트공장 정보보안 가이드라인-공장 시스템 접근권한 관리

1. 의의

정당한 권한이 있고 확인된 자(Authorized Personal Only)만이 정보 및 MES과 같은 정보시스템 등의 공장기기 및 정보처리시설에 접근 할 수 있게 함으로써 정보보호 사고에 대한 가능성을 최소화한다.

점검항목으로는 정보시스템의 사용자 계정 등록, 삭제(비활성화) 및 접근권한 등록, 변경, 삭제에 관한 공식적인 절차의 수립과 이행 등이다.

2. 요건

1)관리자 및 특수 권한 관리

정보시스템의 특수권한은 별도로 통제되고 관리되어야 하며 관리자 권한 및 특수 권한을 파악하여 별도 목록으로 관리

2)외부자 권한

스마트공장의 정보시스템을 보호하기 위하여 외주직원 및 유지보수 업체 권한을 관리한다.

3)PASSWORD 관리

정보시스템의 보호를 위하여 안전하고 강력한 비밀번호를 설정하여 운영한다.

4)NETWORK의 접근 통제

스마트공장의 정보시스템 보호를 위하여 비인가자에 대한 접근을 통제하여야 한다. 침입차단시스템 구축 및 예산 수반항목으로 구축 가능성 파악이 필요하다.

5)관리자 응용프로그램 접근 통제

관리자 전용 응용프로그램(관리자 웹페이지, 관리콘솔 등)을 외부에 OPEN되지 않도록 접근통제 한다.

5)Mobile Devices 관리

모바일기기를 이용한 정보시스템의 활용 증가로 보안 통제 정책의 수립 및 관리가 필요하다. 점검항목으로는 모바일 기기의 허용 기준, 모바일 기기를 통한 업무 사용범위, 사용시 승인 절차와 방법, 기기 인증(MAC, NAC, AP 인증 등) 및 모바일 기기정보(MAC, Serial Number, 사용자 등)목록화하여 관리한다.

3. 효과 

스마트공장의 사전 예방적 정보시스템 관리로 정보 유출, 비인가 데이터 접근, 프로그램 Source Code 등 유출을 방지하여 정보 보호 사고를 최소화 한다.

(참고)

PLM(Product Lifecycle Management : 제품 라이프사이클 관리)

1. 의의

제품에 관한 모든 정보(제품 구성, 기술 정보, 프로젝트 관리, 재고, 매출 등)를 공유화해 

전 업무 프로세스에서 제품의 수익을 관리

2. Serve Systems : CRSEMP

CRM(Customer Relationship Management)

SRM(Supplier Relationship Management)

SCM(Supply Chain Management)

ERP(Enterprise Resource Planning)

MES(Manufacturing Execution System)

PDM(Pdoduct Data Management)

3. 효과

TTP(Time To Profit) 단축->수익 기간 연장

※TTP:개발 착수부터 개발 회수까지의 기간

이승관   성남산업단지관리공단 수석전문위원 경영학박사 경영지도사 산업카운슬러 1급 성남혁신지원센터 준비위원회 경영혁신분과위원장 한국생산성학회 이사 Seongnam-KAIST ICT LEADERSHIP Course Completed(2018~2020) 전 울산테크노파크 인천테크노파크 선임 책임연구원 혁신지원실장 및 성남산업진흥원 팀장 부장 전문위원 역임(산업통상자원부 장관상 성남시장상 성남산업진흥원장상 한국의료기기공업협동조합 이사장상 등 수상)