AI 보안 상황정보
AI 요청과 연결 환경을 판단하는 데 필요한 상황정보의 관리 방식을 구성합니다.
OVERVIEW
SecureGenie Enterprise SCPS v1.0
AI가 기업 시스템과 정보를 활용하는 과정에서 필요한 상황정보와 정책을 관리하고, 기업 기준에 맞는 접근 판단 체계를 구성합니다.
CORE AREAS
기업 환경을 기준으로
필요한 영역을 설계합니다.
실제 적용 범위와 세부 기능은 기업의 시스템 환경과
도입 목적을 확인한 뒤 협의합니다.
기업 정책 관리
기업의 보안 기준과 운영 원칙을 정책으로 정리하고 적용 범위를 검토합니다.
접근 판단 체계
상황과 정책에 따라 AI 활용 범위를 판단할 수 있는 구조를 설계합니다.
CONNECTION FLOW
기업의 업무와 시스템을
안전하게 연결합니다.
- 보호할 정보와 시스템
- 사용자 및 업무별 권한
- AI 활용 보안 기준
- 정책 변경과 운영 절차
01AI 요청 상황
02Enterprise SCPS
03보안 정책·접근 판단
DOMAIN ONTOLOGY
보안의 맥락을 연결해,
판단의 근거를 만듭니다.
사용자부터 최종 정책 판정까지.
SCPS의 핵심 개념과 관계를 6개 영역으로 살펴보세요.
SCPS ONTOLOGY MAP
보안 판단의 전체 연결 구조
사용자 정보부터 최종 정책 판정까지, 하나의 관계도로 살펴보세요.
이미지를 선택하면 크게 볼 수 있습니다. 아래 영역별 카드에서 핵심 개념을 확인하세요.
Identity
사용자·조직
보안 판단의 출발점은 사용자와 조직입니다.
사용자, 부서, 직급, 직책을 연결하고 AI Hub·SSO·자체 관리 방식에 따른 조직정보의 출처를 정의합니다.
- User · 사용자
- Department · 부서
- PositionGrade · 직급
- JobTitle · 직책
- IdentitySourceSettings · 연동 설정
- SSOProviderConfig · SSO 공급자
연결 관계
사용자를 중심으로 보안 프로파일, 업무군, 보안 이벤트가 연결됩니다.
일반 사용자 정보는 조직 마스터 데이터입니다. SCPS 자체 로그인은 관리자 계정을 대상으로 합니다.
DECISION PRINCIPLE
두 기준 중 더 제한적인 조치로.
콘텐츠 자체의 보호 기준과 사용자 맥락에 따른 위험도를 함께 반영합니다.
콘텐츠 기준content_baseline비교위험도 기준risk_floor최종 판정더 제한적인 조치
허용마스킹정보 제거내부 처리만 허용차단
승인·추가 인증(MFA)은 액션 카탈로그에 포함되지만, 첨부 설계의 1차 개발 범위에서는 비활성 상태입니다.
전체 온톨로지 관계도 보기 29개 클래스의 상세 연결
실선: 구조적 관계 · 파선: 계산·파생 · 점선: 외부 시스템 상관관계
상세 관계도에는 관리자 체계와 외부 연동도 포함됩니다. 다중 접근 규칙의 우선순위는 미확정이며, 표기된 내용은 설계 기준입니다.