®01
상황실 통합과 신고접수
데이터 흐름과 담당자를 담은 인터페이스 목록
자세히 보기산업 분야 / 구조 및 긴급 출동 서비스
안전하게 연결됩니다. 중요한 순간에.
상황실을 연결하고 핵심 출동 시스템을 안정적으로 운영합니다.
컨설팅. 통합. 운영.
귀사 산업에 종사하는 분들을 위해.
- 통합 상황실
- 지자체와 지방자치단체조합
- 구급대와 구호단체
- 소방과 재난관리기관
귀사의 중점 분야
과제를 이해합니다. 솔루션을 설계합니다.
출동지령 시스템, 긴급 신고 접수, BOS 디지털무선, 외부 데이터 소스를 보호된 인터페이스로 연결하고, 독일 데이터센터에서 이중화된 플랫폼을 운영하며, 상황실을 외부 공격에 대비해 강화합니다.
전략부터 시스템까지
여섯 가지 서비스 구성 요소
여섯 가지 실행 영역. 더 자세히 살펴보고 싶은 영역을 선택하십시오.
01상황실 통합과 신고접수NG112와 eCall · IVENA eHealth · Apache Kafka
저희의 접근 방식
상황실은 여러 제조사의 시스템에서 나오는 신고접수, 출동지령 시스템, 출동알림, 무선, 위치정보를 통합합니다. 저희는 이러한 구성 요소를 버전 관리되는 인터페이스를 갖춘 통합 계층으로 연결하고, IVENA를 통한 병원 수용 현황이나 eCall을 갖춘 NG112 신고 같은 외부 출처를 연동하며, 가동에 투입되기 전에 모든 인터페이스를 부하 상태에서 테스트합니다. 변경은 신고접수와 출동알림이 계속 작동하도록 단계적으로 진행됩니다.
서비스 범위 상세
- 출동지령 시스템, 무선, 출동알림, 위치정보 간 데이터 흐름, 담당자, 종속성을 담은 인터페이스 목록
- 시스템이 직접 결합하지 않고도 출동 데이터를 교환할 수 있게 하는 미들웨어와 이벤트 처리 기반 통합 계층
- eCall을 갖춘 NG112 기반 신고접수, 위치 전송, 긴급신고 앱 nora 연동
- IVENA를 통한 병원 수용 현황 연동, OGC 서비스를 통한 위치정보, 기상경보
- 인터페이스별 부하 및 장애 테스트, 승인 절차, 출동 피크 시간대를 피한 단계별 도입
한 구급대 운영기관이 출동지령 시스템과 병원 연동 사이의 중복 입력을 해소합니다. IVENA의 수용 현황이 지령요원에게 직접 표시되며, 모든 인계가 기록됩니다.
02BOS 디지털무선, 출동알림, 모바일 출동 데이터TETRA · POCSAG · Android와 iOS
저희의 접근 방식
TETRA 기반 BOS 디지털무선은 음성, 상태 메시지, 위치정보를 전달하며, 출동알림은 페이저와 앱을 통해 출동요원에게 전달됩니다. 저희는 무선망의 상태 메시지와 위치정보를 출동지령 시스템으로 가져오고, POCSAG, TETRA, 앱을 통해 출동알림을 동시에 발송하며, 출동요원에게 차량과 태블릿에서 최신 출동 데이터를 보여주는 애플리케이션을 개발합니다. 이 애플리케이션은 네트워크가 끊겨도 계속 작동하며, 연결이 복구되면 데이터를 동기화합니다.
서비스 범위 상세
- TETRA LIP에 따른 상태 메시지, 단문 메시지, 위치정보를 위한 상황실 인터페이스를 통한 BOS 디지털무선 연동
- POCSAG 페이저, TETRA, 앱을 통해 발송하며 응답과 에스컬레이션을 포함하는 출동알림 서비스
- 오프라인 작동, 출동 데이터, 내비게이션, 출동 기록을 갖춘 차량 및 태블릿용 모바일 애플리케이션
- 기기 인증서와 모바일 기기 관리(MDM)를 이용한 역할 및 로그인, 기기 내 데이터 암호화
- 모니터링, 합의된 시간대의 업데이트, 상황실과 출동요원을 위한 지원을 포함한 애플리케이션 운영
한 소방서가 무선과 전화 목록을 통한 개별 출동알림을 페이저, TETRA, 앱을 동시에 발송하는 서비스로 대체합니다. 응답은 출동지령 시스템에 표시됩니다.
03고가용성과 재해복구Kubernetes · PostgreSQL과 Patroni · Veeam
저희의 접근 방식
고가용성이란 개별 구성 요소, 사업장, 네트워크 중 하나가 장애를 겪어도 신고접수와 출동지령 시스템이 계속 작동하는 것을 뜻합니다. 저희는 지리적으로 이중화된 데이터 저장, 자동화된 장애 전환 절차, 검증된 복구 계획을 갖춘 이중화 사업장을 계획하고, 독일 데이터센터 또는 귀 기관의 상황실에서 플랫폼을 운영합니다. 복구 시간과 데이터 손실 허용 범위는 ISO 22301에 따라 귀 기관과 함께 정하고 정기적으로 훈련합니다.
서비스 범위 상세
- 두 사업장, 분리된 네트워크 경로, 비상전원, 시스템별 우선순위를 갖춘 이중화 설계
- PostgreSQL과 Patroni를 이용한 지리적 이중화 데이터 저장, 사업장 간 Kubernetes 클러스터, 자동화된 장애 전환
- Veeam을 이용한 백업과 복구, 랜섬웨어에 대비한 변경 불가능한 백업, 검증된 복구 계획
- 비상대응 매뉴얼, 대체 단계, 부하 상태에서의 훈련을 포함한 ISO 22301 기반 업무연속성관리
- 대기근무자에게 알리는 모니터링, 용량 계획, 합의된 시간대의 유지보수
한 연합의 두 상황실이 서로를 백업합니다. 훈련 중에는 두 번째 사업장이 신고접수를 넘겨받고, 첫 번째 사업장은 데이터 손실 없이 재가동합니다.
04핵심 기반시설로서 상황실의 IT 보안Microsoft Sentinel · Splunk · OPSWAT MetaDefender Kiosk
저희의 접근 방식
상황실은 사이버 협박과 사보타주의 표적이 되며, KRITIS와 NIS2는 공격 탐지, 신고 절차, 정기 증빙을 요구합니다. 저희는 BSI IT-Grundschutz에 따라 보안 현황을 평가하고, 신고접수, 관리 업무, 인터넷 사이의 네트워크를 분리하며, 시스템을 강화하고, 상황실용 사용 사례를 갖춘 SIEM을 구축합니다. 이동식 저장매체는 연결 전에 검사하며, 숙달된 사고대응 절차가 신고 기한을 준수합니다.
서비스 범위 상세
- 시스템별 보호 필요성과 우선순위가 매겨진 조치 목록을 포함한 BSI IT-Grundschutz 기반 보안 평가
- 방화벽을 이용한 신고접수, 출동지령 시스템, 관리 업무, 인터넷 게이트웨이 간 네트워크 분리
- SIEM을 이용한 보안 모니터링, KRITIS 운영기관 요건에 따른 공격 탐지, 대기근무
- OPSWAT MetaDefender Kiosk를 이용한 이동식 저장매체 검사, 엔드포인트 보호, 패치 절차
- NIS2에 따른 신고 절차, 훈련, BSI와 감독기관을 위한 증빙을 포함한 사고대응 계획
한 지자체 상황실이 공격 탐지와 신고 절차를 구축합니다. BSI에 대한 증빙은 SIEM 기록, 훈련 보고서, 최신 위험 분석에 근거합니다.
제공 내용
- 위험 분석을 포함한 BSI IT-Grundschutz 기반 보안 설계
- SIEM과 공격 탐지를 갖춘 분리된 네트워크
- 신고 절차와 훈련 증빙을 포함한 사고대응 계획
05출동 데이터를 위한 아이덴티티, 암호화, 키 보관Utimaco u.trust GP HSM · Thales Luna · Entrust nShield
저희의 접근 방식
출동 및 건강 데이터는 특히 높은 보호가 필요하며, GDPR과 KRITIS는 암호화, 접근 통제, 로깅을 요구합니다. 저희는 지령요원, 차량, 기기를 위한 PKI를 구축하고 그 키를 HSM에 보관하며, 이 보관소의 키로 데이터베이스, 백업, 모바일 기기를 암호화합니다. 지령요원은 스마트카드 또는 FIDO2로 로그인하고, 관리자는 이중 승인 원칙에 따라 작업하며, 모든 키 사용이 기록됩니다.
서비스 범위 상세
- 데이터베이스, 백업, 기기를 위한 BSI TR-02102 기반 키 계층, 역할, 알고리즘을 포함한 암호 설계
- 루트 CA는 오프라인, 발급 CA는 HSM에 있는 PKI, 지령요원, 차량, 태블릿, 서비스용 인증서
- 특정 제조사에 치우치지 않는 HSM 선정과 연동, 예를 들어 Utimaco u.trust GP HSM, Thales Luna, Entrust nShield
- 스마트카드 또는 FIDO2 로그인, 관리자를 위한 특권 접근 관리, 모든 키 사용 로깅
- Utimaco LAN Crypt를 이용한 파일 및 기기 암호화, 문서화된 키 보관과 복구
한 구급대가 HSM의 키로 출동 기록과 태블릿을 암호화합니다. 개인정보 보호책임자는 암호 설계, 역할, 기록 증빙을 전달받습니다.
06출동 계획을 위한 데이터 플랫폼과 AIApache Kafka · PostgreSQL과 PostGIS · Apache Spark
저희의 접근 방식
수년간의 출동 데이터는 언제, 어디서, 어떤 출동이 발생하는지, 차량이 얼마나 오래 이동하는지를 보여줍니다. 저희는 출동, 차량, 위치 데이터를 하나의 데이터 플랫폼에 통합하고, 그 위에서 출동 발생량과 배치 계획을 위한 모델을 학습시키며, 수요계획, 품질관리, 훈련을 위한 분석을 제공합니다. 개인정보는 가명처리되며, 모든 모델은 EU AI Act에 따라 문서화되고 정기적으로 검토됩니다.
서비스 범위 상세
- 출동지령 시스템, 차량 데이터, 위치정보, 인구통계와 연동되며 독일 내 데이터 저장을 갖춘 데이터 플랫폼
- 시간대 및 지역별 출동 발생량 모델, 출동 목표시간 분석, 입지 대안 시뮬레이션
- 수요계획, 품질관리, 운영기관과 감독기관을 위한 보고를 위한 분석
- 가명처리, 삭제 정책, GDPR에 따른 개인정보 영향평가
- 버전 관리, 데이터 품질 모니터링, EU AI Act에 따른 문서화를 포함한 모델 운영
한 운영기관이 수년간의 출동 데이터를 바탕으로 구급대기소의 입지 대안을 시뮬레이션합니다. 수요계획은 추측이 아니라 추적 가능한 분석에 근거합니다.
전형적인 프로젝트 상황
변화가 구체화되는 지점.
프로젝트는 흔히 구체적인 과제에서 시작됩니다. 다음 예시는 전형적인 초기 상황과 가능한 접근 방식, 목표로 하는 결과를 함께 보여줍니다.
예시로 든 초기 상황이며, 고객 사례가 아닙니다.
01 / 구조 및 긴급 출동 서비스
상황실 연합을 위한 대체 거점
두 상황실이 별도로 운영되고, 대체 거점은 부하 상태에서 테스트된 적이 없으며, 복구 시간이 정해져 있지 않습니다.
해결 방안
상호 인계를 포함한 이중화 설계, 지리적 이중화 데이터 저장, 자동화된 장애 전환, ISO 22301 기반 비상대응 매뉴얼, 부하 상태에서의 훈련입니다.
검증된 신고접수 인계, 문서화된 복구 시간, 운영기관과 감독기관을 위한 훈련 기록입니다.
02 / 구조 및 긴급 출동 서비스
한 구급대 운영기관의 인터페이스 통합
출동지령 시스템, 무선 상태, 출동알림, 병원 연동이 별도로 운영되어, 지령요원이 데이터를 여러 번 입력합니다.
해결 방안
인터페이스 목록, 이벤트 처리 기반 통합 계층, BOS 디지털무선과 IVENA 및 출동알림 연동, 인터페이스별 부하 테스트입니다.
출동지령 시스템 내 하나의 상황판, 중복 입력 없음, 승인 절차를 갖춘 버전 관리형 인터페이스입니다.
03 / 구조 및 긴급 출동 서비스
한 지자체 상황실의 NIS2 이행
NIS2 대상 기관으로의 분류가 예정되어 있는데, 위험 분석, 공격 탐지, 신고 절차가 없습니다.
해결 방안
BSI IT-Grundschutz 기반 보안 평가, 네트워크 분리, 사용 사례를 갖춘 SIEM, 신고 절차를 포함한 사고대응 계획, 훈련입니다.
증빙 가능한 위험 분석, 가동 중인 공격 탐지, 훈련된 기한을 갖춘 신고 절차입니다.
협업
명확한 과정. 귀사의 팀과 함께.
최초 개요 파악부터 지속적인 운영까지, 저희는 우선순위와 책임, 각 단계의 결과물을 함께 조율합니다.
저희가 일하는 방식
- 01
평가
시스템 구성, 장애 위험, 보호 필요성, KRITIS 및 NIS2 대비 공백
우선순위가 매겨진 조치 목록, 인터페이스 목록, 위험 분석, KRITIS 및 NIS2 공백 분석 - 02
개념 설계
목표 아키텍처, 이중화 설계, 보안 조치, 운영 모델
목표 아키텍처, 이중화 및 복구 설계, 보안 설계, 운영 모델 - 03
구현
출동 피크 시간대를 피해 단계적으로 진행하는 인터페이스, 이중화, 보안, 애플리케이션
통합 시스템, 검증된 장애 전환, 공격 탐지, 문서화, 단계별 승인 - 04
운영
모니터링, 대기근무, 훈련, 감사, 지식 이전
모니터링, 지정된 시간대의 유지보수, 훈련 기록, 감사 지원, 단계적 인계
- 01
무엇을 변화시키고자 하십니까?
현재의 과제와 귀사가 원하는 결과.
- 02
어떤 시스템이 관련되어 있습니까?
사업장, 애플리케이션, 인터페이스에 대한 개요.
- 03
어떤 제약 조건이 있습니까?
프로젝트 일정, 유지보수 기간, 알려진 종속성.
- 04
누가 논의에 참여해야 합니까?
IT, 보안, 운영 부문의 적합한 담당자.
배경 및 의사 결정 자료
응급 서비스를 위한 IT 솔루션이란 무엇입니까?
상황실 통합부터 출동 계획을 위한 데이터 플랫폼까지, 여섯 가지 실행 영역을 OTOKO®가 계획, 통합, 운영합니다. 모든 변경은 신고접수와 출동알림이 계속 작동하는 방식으로 이루어집니다. 전체 솔루션은 독일 데이터센터에서 운영됩니다.
응급 서비스를 위한 IT 솔루션은 신고접수, 출동지령 시스템, 출동알림을 24시간 가동 상태로 유지하고, 상황실, 무선망, 출동요원을 보안 인터페이스로 연결하며, BSI와 감독기관에 보호 조치를 입증합니다. OTOKO®는 이를 위해 여섯 가지 실행 영역을 다룹니다. 상황실 통합과 신고접수, 모바일 출동 데이터를 포함한 BOS 디지털무선과 출동알림, 고가용성과 재해복구, KRITIS 및 NIS2에 따른 IT 보안, 출동 데이터를 위한 아이덴티티와 암호화, 그리고 출동 계획을 위한 데이터 플랫폼과 AI입니다.
단순한 컨설팅 프로젝트와의 차이는 운영과 증빙에 있습니다. 모든 인터페이스, 모든 장애 전환, 모든 재가동은 기록, 버전 정보, 그리고 KRITIS, NIS2, BSI IT-Grundschutz가 요구하는 자료를 갖춥니다. 전체 솔루션은 독일 데이터센터에서 운영됩니다. 두 사업장에 걸쳐 이중화되며, 키 주권은 귀 기관의 상황실에 있습니다.
응급 서비스에 OTOKO®를 선택해야 하는 이유
- 암호 기술 및 HSM
암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 출동 및 건강 데이터, 기기 인증서, 백업을 위한 키는 검증된 하드웨어에 보관됩니다.
- 독일 데이터센터
전체 솔루션은 독일 데이터센터에서 운영됩니다. 통합 계층부터 데이터 플랫폼까지 두 사업장에 걸쳐 이중화됩니다.
- 핵심 기반시설과 규제 산업
저희는 핵심 기반시설 운영기관 및 규제 산업과 함께 일합니다. BSI, 감독기관, 운영기관, 개인정보 보호책임자가 기대하는 사항을 잘 알고 있습니다.
- 운영까지 함께하는 한 팀
하나의 팀이 컨설팅부터 운영까지 함께합니다. 통합 개발자, 플랫폼 엔지니어, 보안 전문가는 제3자에게 인계하지 않고 계속 함께합니다.
제공 조건 및 세부 정보
상황실 및 구급대 프로젝트 착수 전의 전형적인 초기 상황
대부분의 상황실은 기술 부족이 아니라, 개별적으로 흩어진 시스템, 검증되지 않은 이중화, 그리고 감독기관과 BSI를 위한 증빙 부족에서 어려움을 겪습니다.
01
가동 중에만 가능한 유지보수
신고접수는 결코 멈추지 않기 때문에 유지보수 시간대가 없으며, 출동지령 시스템에 대한 모든 변경은 신고접수를 중단시킬 위험을 안고 있습니다.
02
여러 제조사의 개별 시스템
출동지령 시스템, 무선, 출동알림, 위치정보, 병원 연동이 서로 다른 제조사에서 제공되어, 지령요원이 데이터를 두 번 입력합니다.
03
서류상으로만 존재하는 이중화
대체 거점은 있지만 장애 전환을 부하 상태에서 훈련한 적이 없으며, 복구 시간도 어디에도 정해져 있지 않습니다.
04
KRITIS와 NIS2 증빙 부족
보호 조치는 시행되어 있지만, BSI와 감독기관이 입증을 요구하는 위험 분석, 공격 탐지, 신고 절차는 없습니다.
세 가지 운영 모델
| 온프레미스 | 독일 클라우드 | 하이퍼스케일러 | |
|---|---|---|---|
| 데이터 보관 | 귀 기관의 상황실, 귀 기관의 데이터센터, 귀 기관의 HSM | 독일 내 데이터센터, 두 사업장, ISO 27001에 따른 운영 | 분석과 훈련용 Azure, AWS 또는 Google Cloud, 독일 리전 |
| 운영 | 귀사 팀 또는 매니지드 서비스로서의 OTOKO® | OTOKO®, 대기근무와 합의된 유지보수 시간대 포함 | 공동 운영, 제공업체의 플랫폼 서비스 |
| 도구 | 출동지령 시스템, 무선 연동, PostgreSQL, 사내 Kubernetes | 호스팅형 통합 계층, 지리적 이중화 데이터 저장, HSM | 관리형 데이터 서비스, 분석, 클라우드 HSM 서비스 |
| 적합한 대상 | 신고접수, 출동지령 시스템, 무선 연동 | 이중화와 증빙이 필요한 상황실 연합 | 데이터 플랫폼, 시뮬레이션, 교육 |
| 컴플라이언스 | 완전한 통제, 귀사의 ISMS에서 나오는 증빙 | GDPR에 따른 위탁처리, 독일 소재, KRITIS 증빙 | 위탁처리, 표준계약조항, 신고 데이터 제외 |
협업 방식
프로젝트
인터페이스 통합이나 대체 거점 구축처럼 명확히 구획된 과제로, 정해진 결과물, 마일스톤, 검수를 갖춥니다.
- 평가, 개념 설계, 구현, 인계
- 고정가 또는 마일스톤별 공수 정산
- 시스템 교체, 대체 거점 구축, 증빙 준비에 적합
인력 지원
통합 개발자, 플랫폼 엔지니어, 보안 전문가가 상황실의 근무 교대에 맞춰 귀 기관의 팀에서 귀 기관의 도구와 승인 절차를 사용하여 근무합니다.
- 귀 기관의 업무 절차, 시스템, 출동 규정에 대한 온보딩
- 프로젝트 진행에 따라 규모 조정 가능
- 자체 IT팀을 보유했지만 인력 공백이 있는 운영기관에 적합
매니지드 서비스
OTOKO®는 통합 계층, 플랫폼, 보안 모니터링을 합의된 서비스 수준, 24시간 대기근무, 그리고 KRITIS와 NIS2가 요구하는 보고와 함께 운영합니다.
- 모니터링, 대기근무, 업데이트, 지원
- 계약에 포함된 보고, 훈련 기록, 증빙
- 플랫폼이나 보안을 위한 자체 운영팀이 없는 상황실에 적합
표준 및 증빙
상황실과 구급대에서 각 요건이 요구하는 사항과 이에 대한 OTOKO®의 서비스를 소개합니다.
| 기준 | 요구 내용 | OTOKO®의 제공 내용 |
|---|---|---|
| KRITIS | 적절한 기술적, 관리적 조치, 공격 탐지 시스템, 중대한 장애 신고, BSI에 대한 정기 증빙 | 조치를 포함한 보안 설계, 공격 탐지를 갖춘 SIEM, 신고 절차, 증빙용 자료 |
| NIS2 | 위험 관리, 기한 내 중대한 사고 신고, 공급망 보안, 업무연속성, 경영진의 책임 | 위험 분석, 기한을 갖춘 신고 절차, 공급망 심사, 비상대응 매뉴얼, 경영진용 자료 |
| GDPR | 건강정보에 대한 법적 근거, 최소수집원칙, 암호화와 접근 통제, 위탁처리, 개인정보 영향평가 | 암호 설계, 역할과 기록, 데이터 플랫폼 내 가명처리, 위탁처리 계약, 영향평가 참여 |
| ISO 22301 | 핵심 업무 분석, 복구 목표, 비상 계획, 정기 훈련을 포함한 업무연속성관리 | 이중화 설계, 정해진 복구 목표, 비상대응 매뉴얼, 기록을 갖춘 부하 상태 훈련 |
| BSI IT-Grundschutz | 보호 필요성 판단, 구성 요소별 모델링, 요구 사항 이행, 보안 설계 내 증빙 | 시스템별 보호 필요성 분석, 구성 요소를 포함한 보안 설계, Grundschutz에 따른 강화된 시스템과 운영 절차 |
자주 묻는 질문
좋은 질문. 명확한 답변.
귀사의 산업 분야, 프로젝트, 이후 운영에 대한 15가지 답변입니다.
산업 분야 및 실행 영역6 질문
OTOKO®는 응급 서비스 분야에 어떤 IT 솔루션을 제공합니까?
서비스 범위는 신고접수, 출동지령 시스템, 외부 출처를 포함한 상황실 통합, 모바일 애플리케이션을 갖춘 BOS 디지털무선과 출동알림 연동, 재해복구를 포함한 고가용성 운영, KRITIS 및 NIS2에 따른 IT 보안, 출동 데이터를 위한 암호화와 PKI, 그리고 출동 계획을 위한 데이터 플랫폼을 포함합니다. 각 실행 영역은 개별적으로 또는 전체 패키지로 발주할 수 있으며, 원하시면 OTOKO®가 운영을 담당합니다.
IT 장애 시에도 상황실은 어떻게 기능을 유지합니까?
구성 요소, 사업장, 네트워크 중 하나가 장애를 겪으면 두 사업장의 이중화 시스템이 이를 넘겨받으며, 장애 전환은 검증된 절차에 따라 자동으로 이루어집니다. 대체 거점이나 준비된 수동 절차 같은 대체 단계가 기술이 복구될 때까지 신고접수를 유지합니다. ISO 22301 기반 훈련은 실제 상황에서 복구 시간과 절차가 유지되는지 정기적으로 검증합니다.
BOS 디지털무선은 출동지령 시스템과 어떻게 연동합니까?
TETRA 네트워크의 상황실 인터페이스를 통해 차량의 상태 메시지, 단문 메시지, 위치정보를 출동지령 시스템으로 가져오고, 출동 명령을 다시 전송합니다. 연동은 무선망 장애를 감지하고 연결이 복구되면 데이터를 동기화하는 통합 계층을 통해 이루어집니다. 출동알림은 페이저, 무선, 앱을 통해 동시에 발송합니다.
KRITIS와 NIS2는 상황실에 어떤 의미가 있습니까?
KRITIS는 기술적, 관리적 조치, 공격 탐지, BSI에 대한 정기 증빙을 요구하며, NIS2는 위험 관리, 중대한 사고에 대한 신고 기한, 공급망 보안, 경영진의 책임을 추가로 요구합니다. 현황 조사를 통해 먼저 해결해야 할 공백을 파악할 수 있습니다. 저희는 핵심 기반시설 운영기관 및 규제 산업과 함께 일하며, 그곳에서는 이러한 방식이 표준입니다.
환자의 건강정보는 어떻게 보호됩니까?
건강정보는 데이터베이스, 백업, 모바일 기기에서 HSM의 키로 암호화되며, 접근은 역할과 스마트카드 또는 FIDO2를 통해 이루어지고, 모든 키 사용이 기록됩니다. 데이터 플랫폼에서는 모델이 가명처리된 데이터로 작동합니다. 암호 설계, 역할, 기록이 개인정보 보호책임자를 위한 증빙이 됩니다.
출동 운영을 중단하지 않고 어떻게 변경을 진행합니까?
모든 변경은 상황실의 인터페이스를 갖춘 테스트 환경에서 검증되고, 출동 피크 시간대를 피해 단계적으로 도입되며, 롤백 계획을 갖춥니다. 이중화 시스템 덕분에 한 사업장을 업데이트하는 동안 다른 사업장이 신고접수를 담당할 수 있습니다. 유지보수 시간대, 에스컬레이션 경로, 승인은 상황실 책임자와 함께 조율합니다.
시작과 구현5 질문
하나의 실행 영역만으로 시작할 수 있습니까?
예. 먼저 구체적인 과제 하나를 한정할 수 있습니다. 이때 나머지 인프라와의 인터페이스를 함께 검토하고, 구현에 앞서 어떤 서비스가 계약에 포함되는지 협의합니다.
첫 상담을 위해 무엇을 준비해야 합니까?
과제, 관련 시스템, 원하시는 결과를 간단히 설명해 주시면 시작하기에 충분합니다. 알려진 일정과 적합한 담당자 정보가 있으면 추가로 도움이 됩니다. 자격 증명이나 기밀 시스템 문서는 첫 문의에 포함하지 마십시오.
누가 프로젝트에 참여해야 합니까?
보안 아키텍트: 목표 아키텍처, 보안 설계, KRITIS 및 NIS2 증빙. 통합 개발자: 인터페이스, 미들웨어, 무선 및 출동알림 연동. 플랫폼 엔지니어: 이중화 플랫폼, 장애 전환, 복구. 암호 전문가: PKI, HSM, 출동 데이터 암호화. 데이터 엔지니어: 데이터 플랫폼, 모델, 분석. 프로젝트 책임자: 마일스톤, 검수, 보고.
일정과 작업량은 어떻게 산정됩니까?
저희는 시스템, 인터페이스, 문서화 현황, 운영상의 제약 조건을 살펴봅니다. 합의된 범위와 마일스톤이 작업량 산정의 근거가 됩니다. 이러한 정보 없이 제시한 고정 기간은 신뢰하기 어렵습니다.
프로젝트 첫 단계에서는 무엇을 제공합니까?
시스템 구성, 장애 위험, 보호 필요성, KRITIS 및 NIS2 대비 공백 우선순위가 매겨진 조치 목록, 인터페이스 목록, 위험 분석, KRITIS 및 NIS2 공백 분석
운영과 발전4 질문
어떤 협업 형태가 가능합니까?
프로젝트: 인터페이스 통합이나 대체 거점 구축처럼 명확히 구획된 과제로, 정해진 결과물, 마일스톤, 검수를 갖춥니다. 인력 지원: 통합 개발자, 플랫폼 엔지니어, 보안 전문가가 상황실의 근무 교대에 맞춰 귀 기관의 팀에서 귀 기관의 도구와 승인 절차를 사용하여 근무합니다. 매니지드 서비스: OTOKO®는 통합 계층, 플랫폼, 보안 모니터링을 합의된 서비스 수준, 24시간 대기근무, 그리고 KRITIS와 NIS2가 요구하는 보고와 함께 운영합니다.
운영으로의 인계는 어떻게 이루어집니까?
모니터링, 대기근무, 훈련, 감사, 지식 이전 모니터링, 지정된 시간대의 유지보수, 훈련 기록, 감사 지원, 단계적 인계
나중에 추가 사업장이나 시스템을 더할 수 있습니까?
이는 첫 설계에서부터 고려할 수 있습니다. 문서화된 인터페이스와 재사용 가능한 규칙은 확장의 토대가 됩니다. 다만 추가되는 사업장과 신규 시스템은 각각의 고유한 요구 사항에 따라 별도로 검토됩니다.
솔루션을 장기적으로 운영 가능한 상태로 유지하려면 어떻게 합니까?
책임 소재, 반복적인 업무, 변경 절차는 기술 구현과 함께 정해집니다. 문서화와 지식 전달은 귀사 팀의 일상 업무에 도움이 됩니다. 어떤 활동과 지속적인 지원이 포함되는지는 서비스 범위에서 합의합니다.
구조 및 긴급 출동 서비스
다음 단계를 저희와 상담하십시오.
상황실을 장애에 강한 구조로 통합하고 핵심 기반시설로서 보호하는 방법을 논의하겠습니다.
상담 예약하기
