보안등급이 다른 문서들의 동시 열람 시 유의 사항
하나의 애플리케이션에서 보안등급이 서로 다른 문서들을 동시에 열람하는
경우, 다음과 같이 의도하지 않은 상황이 발생할 수 있습니다.
- 문서의 보안등급 상승: 다양한 보안등급의 문서를 하나의 애플리케이션으로 동시에 열람하다가 그 중 한 문서를 저장하는 경우, 저장되는 문서의 보안등급이 동시에 열람 중이던 문서들의 보안등급 중 가장 높은 등급으로 변경됩니다. 이에 따라 문서 저장 시 보안등급이 의도치 않게 상향 변경될 수 있습니다.
- 금지 권한의 적용 범위 확대: 특정 보안등급에 대해 저장, 다른 이름 저장, 클립보드 복사, 화면 캡처, 인쇄, 또는 프린트 워터마크 등의 문서 작업 권한이 금지(워터마크의 경우에는 출력)로 설정된 경우, 이 보안등급의 문서를 열람 중인 애플리케이션은 동시에 열람하는 모든 문서에 대해 해당 작업을 수행할 수 없습니다.
위의 각 항목에 대해 다음에서
자세히 알아봅니다.
문서의 보안등급 상승
하나의 애플리케이션을 사용하여 다양한 보안등급의 문서를 동시에 열람하다가 그 중 한 문서를
저장 또는 다른 이름으로 저장하는 경우, 저장되는 문서의 보안등급은 해당 애플리케이션이
동시에 열람 중인 문서들의 보안등급 중 가장 높은 등급으로 변경 설정됩니다.
예를 들어, MS Word로 2등급
보안 문서, 3등급 보안 문서, 일반 문서를 동시에 열람하다가
3등급 문서, 또는 일반 문서를 저장할 경우, 문서의 보안등급이 모두 2등급으로 설정됩니다.
금지 권한의 적용 범위 확대
특정 보안등급에 대해 저장, 다른 이름 저장, 클립보드 복사, 화면 캡처, 인쇄, 또는 프린트 워터마크 등 문서 작업 권한이 금지(워터마크의 경우에는 출력)로 설정된 경우,
해당 보안등급의 문서를 열람 중인 애플리케이션이 동시에 열람하는 모든 문서(일반
문서 및 보안 문서)에 대해
금지 권한이 한시적으로 확대 적용됩니다. 확대 적용된 금지 권한은 해당
애플리케이션의 종료 시까지 유효합니다.
예를 들어 MS Word를 사용하여 다른 이름 저장 권한이
금지로 설정된 보안등급의 문서 A, 다른 이름 저장 권한이 허용으로
설정된 보안등급의 문서 B와 일반 문서 C를 동시에 열람할 경우, 문서 A뿐만 아니라 문서 B, C에
대해서도 다른 이름으로 저장이 금지됩니다. 이때 다른 애플리케이션(예: MS Excel)이 열람하는 문서에는 영향을 미치지 않으며, MS Word가 문서 A, B, C를 모두 닫고 종료하면 문서 B, C에 대해 임시로 적용되었던 금지 권한이 해제됩니다.
한편, MS Office 등의 애플리케이션을 사용하여 저장이
금지(단, 읽기는 허용)된 보안등급의 문서를 열람할 경우, 문서가 읽기 전용으로
열리며, 해당 문서가 열려 있는 상태에서 동일한 애플리케이션이 열람을 시도하는 다른 모든 문서도 보안등급과
관계없이 읽기 전용으로 열립니다. 또한, 해당
문서를 열기 전에 이미 편집 가능한 상태로 열려 있던 문서에서도 더 이상 저장이 허용되지 않습니다
클립보드 복사, 화면 캡처, 인쇄, 프린트 워터마크는 DiskLock Plus 기능에
의해 제어되는 작업으로, 각각의 DiskLock Plus 정책에 의해 작업이 허용(워터마크의 경우 미출력)된 경우에 한하여, 보안등급별 문서 작업 권한에 따라 금지(또는 출력) 여부가 결정됩니다. 따라서, 위와 같이 금지로 설정된 문서 작업 권한이
확대 적용되는 상황 또한 각 DiskLock Plus 정책에 의해 작업이 허용된 경우에만
발생할 수 있으며, DiskLock Plus 정책에서 작업이 금지된 경우에는 보안등급과 관계없이 애플리케이션이
열람하는 모든 문서에서 작업이 금지됩니다.특별히, 원본 문서의 내용을 복사하여 대상 문서에 붙여 넣는 클립보드 복사 작업의 경우에는 원본 문서와 대상 문서를 각각 열람하는 애플리케이션에 따라 클립보드 복사 금지 여부가 달라지므로, 보다 다양한 케이스가 발생할 수 있습니다. 자세한 내용은 보안등급문서
열람 시 클립보드 복사 금지 권한과 클립보드 복사 제어 정책의 적용 사례를 참고합니다.
Related Articles
보안등급 문서 작업 권한의 특징
보안등급 문서 작업 권한의 특징 문서보안등급 기능을 활용한 체계적인 보안 관리를 위해, 관리자는 문서의 보안등급 및 부서/사용자에 따라 차별화된 문서 취급 권한을 적용하여 보안 문서에 대한 사용자의 작업을 적절히 제한해야 합니다. 보안등급문서에 적용되는 문서 취급 권한은 크게 문서 작업 권한과 반출 기능 권한으로 구분됩니다. 문서 작업 권한: 읽기, 저장, 복사, 화면 캡처, 인쇄 등의 문서 작업에 대한 금지 여부 반출 기능 권한: 링크 공유, ...보안등급문서 열람 시 클립보드 복사 금지 권한과 클립보드 복사 제어 정책의 적용 사례
보안등급문서 열람 시 클립보드 복사 금지 권한과 클립보드 복사 제어 정책의 적용 사례 문서보안등급 기능 사용 시, 사용자 PC에서 MS Office 등의 애플리케이션을 사용하여 열람 중인 문서(원본 문서)의 내용을 클립보드에 복사하여 다른 문서(대상 문서)에 붙여 넣기 위해서는 다음의 두 조건이 모두 충족되어야 합니다. ① 클립보드 복사 제어 정책에 따라 클립보드 복사가 금지되지 않아야 합니다. 클립보드 복사 제어 정책에서는 원본 문서를 ...문서보안등급 소개
문서보안등급 소개 문서보안등급 기능은 중앙문서함에 저장된 문서에 보안등급을 부여하여 보안상 특별한 취급이 필요한 중요 문서를 체계적으로 관리하고 보호하는 기능입니다. 문서보안등급 기능을 사용할 경우, 중앙문서함의 문서는 보안등급이 지정되지 않은 일반 문서와 보안등급이 지정된 보안 문서(보안등급문서)로 구분됩니다. 보안 문서의 경우, 사용자가 보유한 등급별 취급 권한에 따라 문서 작업 및 반출 관련 기능 사용이 제한될 수 있습니다. 다음 ...문서보안등급 구조 관리하기
문서보안등급 구조 관리하기 문서보안등급 기능을 사용하기 위해서는 먼저 보안등급의 개수, 이름, 우선 순위 등 회사의 보안 관리 체계에 적합한 보안등급 구조를 설정해야 합니다. 관리자는 등급을 추가, 변경, 삭제, 또는 등급간 우선 순위를 변경하여 보안등급 구조를 설정할 수 있습니다. 또한 이와 같이 보안등급 구조를 설정한 이력을 확인할 수 있습니다. 문서보안등급 구조 설정하기 관리자가 설계한 보안등급 구조에 따라 등급을 추가, 변경, 삭제하거나 ...문서보안등급 설정
메뉴 경로: 시스템 설정 - 설정 홈 연결 - 일반 모듈 설정 - 문서보안등급 문서보안등급 설정 문서보안등급 옵션 내용 기본값 문서 보안등급 사용 여부 문서 보안등급 사용 여부를 설정합니다. 사용함으로 설정하면 파일별로 보안등급 설정이 가능합니다. 폴더에 보안등급을 지정하면 폴더 내에 저장되어 있는 파일은 자동으로 보안등급이 설정됩니다. 사용함 서비스관리자 기본 취급 권한 보안등급이 설정된 문서에 대해 서비스관리자에게 부여할 기본 취급 권한을 ...