보안
프로젝트 범위에 따른 데이터 보호
유전체 데이터의 민감성을 고려해 BioSpark에 실제로 적용된 제어를 설명합니다. 접근 범위, 데이터 분리, 기록하는 항목을 확인할 수 있습니다.
데이터 보호 제어
데이터 접근과 기록을 관리하는 방식
아래 항목은 현재 운영 중인 플랫폼의 동작을 기준으로 설명합니다.
조직·프로젝트 범위
데이터셋, 분석, 결과는 모두 조직 내 프로젝트에 속합니다. 연구 작업 공간에서는 다른 조직의 데이터를 볼 수 없습니다.
접근 범위사용자 인증
접근하려면 로그인한 세션이 필요합니다. 브라우저 세션은 쿠키를 사용하며, 상태를 변경하는 모든 요청에 요청 위조 방지 제어가 적용됩니다.
로그인 확인접근 권한
사용자가 볼 수 있는 정보와 수행할 수 있는 작업은 조직 역할과 프로젝트 참여 권한에 따릅니다. 브라우저가 아닌 서버에서 모든 요청의 권한을 확인합니다.
권한 확인데이터 분리
각 조직의 데이터는 해당 프로젝트 공간에 보관합니다. 분석 입력은 데이터를 등록한 프로젝트에 연결되며, 결과도 같은 프로젝트로 반환됩니다.
조직별 분리데이터 보관
업로드한 데이터와 결과는 서울 리전의 관리형 클라우드 스토리지에 보관하며, 인증된 요청을 통해서만 작업 공간에 제공합니다.
관리형 보관활동 기록
분석, 데이터 등록, 결과에 대해 누가 무엇을 언제 수행했는지 기록해 연구 진행 이력을 확인할 수 있습니다.
이력 확인관리형 실행 환경
관리형 클라우드 환경에서 실행마다 분석용 컴퓨팅을 준비하고 종료 후 해제합니다. 데이터를 보관하는 장기 공유 작업 프로세스를 사용하지 않습니다.
실행 환경 관리기관 검토
기관 검토를 위한 보안 자료
BioSpark 도입을 검토하는 기관은 보안 자료를 요청하고 위 제어 항목이 기관의 요구사항에 맞는지 확인할 수 있습니다. 보안 검토 질문에 직접 답변합니다.
보안 검토에 필요한 정보를 문의하세요
기관의 보안 검토 질문에 직접 답변합니다.