보안성 검토 대응 요약
보안 담당자가 사전 검토에 쓰실 수 있도록 스크린 마루의 구성 · 접속 구조 · 권한 · 기록을 한 장으로 정리했습니다. 상세 자료는 구축 범위에 포함해 제공합니다.
구성
- 서버: 고객사 내부망 Windows PC 한 대에 서버 · DB · 웹 콘솔 설치(INS-02), 서비스 등록 · 재부팅 후 자동 시작
- 외부 클라우드 불필요 · 망이 없는 구역은 USB 배포(PUB-08)
- 관리 구간 HTTPS와 백업 방식은 현장 보안 요건에 맞춰 구축 설계에 포함
접속 구조
- 셋탑 → 서버 방향으로만 접속(상태 보고 후 응답으로 편성 · 명령 수신)
- 현장 셋탑으로 들어오는 인바운드 포트 개방 불필요
- 원격 명령은 셋탑별 대기열로 순서대로 전달되고 결과가 기록
계정 · 권한
- admin · user · group 3단 권한, 권한별 메뉴 분리(ACC-04)
- 위험 작업 시 비밀번호 재확인(SEC-01)
- 관리 권한이 있는 계정만 원격 제어
기록 · 무결성
- 작업과 결과를 감사 로그로 기록(STA-04)
- 업데이트 파일 SHA-256 무결성 검증 후 무인 설치(OPS-03)
- 재생 통계 · 실시간 현황 집계(STA-02 · 03)
운영 연속성
- 서버 · 회선 장애 시 마지막 편성 · 전원 정책으로 계속 재생(RES-01)
- 30초 무응답 시 오프라인 표시, 플레이어 종료 시 자가 복구(RES-02)
- 공휴일 · 운영시간 전원을 셋탑이 내부 판단(PWR)
제공 자료
- 보안성 검토 대응 자료(구성도 · 포트 · 계정 정책 · 로그 항목)
- 폐쇄망 운영 절차서와 단절 · 복구 시험 결과(서비스 항목)
- 전수 보안 점검 반영 내용(SEC-03)
기능 ID(예: INS-02)는 제품 기능 목록 기준입니다. 현장 보안 요건에 따라 구성과 설정이 달라질 수 있으며, 최종 내용은 보안성 검토 협의로 확정합니다.