전자기록의 진본성 확보를 위한 공공기록관리 개선방안 연구

다국어 초록 (Multilingual Abstract)

A Study on Improvement of Public Records Management for the Authenticity of Electronic Records

The purpose of this study is firstly to analyze problems in confirming the authenticity of current public electronic records when being records are created and reproduced, and lastly to propose a new methodology for managing authenticity of electronic records in detail. The literature survey on the authenticity of electronic records shows that the former studies have concentrated only on maintaining the authenticity after electronic records were created, and proposing the explicit legal system to guarantee authenticity of the records themselves. However, it is not enough to evaluate or guarantee the authenticity of electronic records in practice, since the public record management system employed at present does not provide the guide lines in detail. In order to reflect previous studies and discussions to working-level record management, it is required that the authenticity during the lifetime of electronic records is precisely defined, and specific methodology for assuring authenticity and assessment of their results are properly proposed. This dissertation is going to devote to finding a practical means of providing authenticity of the electric records. The authenticity of records across creation stage and consecutive stages are considered in this dissertation. The reproduction of the records in consecutive stages are inevitable in record management, and thus, maintaining the authenticity of electric records is significant in the reproduction.
Because of intrinsic characteristics of electric record, such as non-readability, non-visibility, independency against digital media, and same quality between original records and their electronic copies, the authenticity issues are emerged. In chapter 2, the authenticity is clearly defined as establishing identity at the creating stage, and maintaining integrity at the consecutive managing stages based on the ISO 15489 and InterPARES project. It is insisted in this dissertation that in addition to identity and integrity of records, the reproducibility should be included in authenticity of electronic records. The reproducibility depends on the digital components that consist of extrinsic elements and technological contexts in the records. Thus, to maintain their authenticity in the consecutive electronic copies, it is strongly required that the digital records should establish their digital context obtained when they are created.
The reproducibility concept of electronic records is carefully observed in this dissertation, and the requirement for the authenticity will be listed according to the following points.

1. when the SIP(Submission Information Package) is created to transmit the records from a production system to record management system,
2. when the SIP is received and saved to a record management system,
3. when the AIP(Archival Information Package) is created to save the records for a long time (archival preservation), and

At each point, specific requirements on the basis of previous study on the authentic assessment are proposed in this dissertation.
According to following requirements, the records after finishing the transmission can be maintained their contents completely at each reproduction point. Since the proper metadata are added according to each process, it is possible that the content and format of the original records are remained without modification or corruption. When the records includes the authentication information of its quality about original records and processes, the authenticity of electron records can be established.
On the basis of these analytical criteria listed in Chapter 2, the authenticity of the current electronic records created in the government agencies are analyzed in Chapter 3. The on-going Business Processing System (named On-nara system), record management system, regulations, standards and transmission cases by the government agency are included in this analysis in Chapter 3. The transmitted informations according to their types of electronic records are surveyed and their elements in the regulation are demonstrated in accordance with identity and integrity. The types of error in the case of transmission that is not easily recognized through the regulation are also investigated. On the other hand, this study concentrated on the control functions to maintain the authenticity of records in the records management system, and analysed whether the authenticity of electronic records are guaranteed or not when they are reproduced. Consequently, arbitrary selection of transmitted data in the original records, insufficient transmission of attached files, inappropriate data structures, modification of original data structures for the management purpose, and so on are founded as the authenticity-threatening elements. It's worth noting that current regulations on electronic records management do not confine the quality of authenticity, and the processes for assessing the authenticity in the creation stage are not represented properly. Furthermore, the contents, structure, and context of original records are distorted or changed while being transmitted in the on-going records management system. The structure mismatch between record management and attribution of electronic records, and insufficient technical treatment to maintain the authenticity in reproduction of electronic records are discussed in Chapter 3.
Based on the analysis performed in Chapter 3, the improvement of the pubic record management system is proposed in Chapter 4. Firstly, in creation stage of records, a requirement is proposed to be equipped in these authentic records for a management system are proposed. Secondly, after creating records, the declaring processes for authentic records through the freezing and providing authentication information are also proposed. It insists in this dissertation that in the record management system, the metadata from orignal records should be distinguished from those of management-purpose records to maintain the authenticity strictly. Since the types of the current records are various, it is possible for the original records to be distorted by using a single record type or structure. The author insists that the metadata should have the independent structures and be redesigned according to each data record type. On the other hand, the complemental means, such as electronic signature, time stamp and digital forensic, are required to improve the authenticity. The results of this dissertation can help establish and maintain authenticity of electronic records at the working level. From a practical point of view, proper combination of theoretical and technical methodologies are better than a single methodology through the life-cycle of records. This practical study performed in this dissertation will be an impetus to overcome the limitations of previous studies staying in a theoretical state. On the other hand, this study might also provide guidelines in resolving the questions at issue in the electronic record management.

국문 초록 (Abstract)

전자기록의 진본성 확보를 위한 공공기록관리 개선방안 연구

본 논문의 목적은 전자기록의 진본성 유지를 위하여 채택하고 있는 정책과 실행방법을 중심으로 진본성의 문제를 고찰하고, 실행의 관점에서 현행 공공 기록관리체계에서 개선해야 할 사항을 제시하는데 있다. 본 논문의 연구대상은 행정기관에서 사용 중인 업무관리시스템의 전자기록이다. 또한 진본성과 전자기록의 구성요소를 연관시켜 진본성의 확보 문제를 접근하였고, 생산이후 관리과정에서 주요 재생산 과정에서 진본 전자기록이 유지되고 있는지 분석하였다.
먼저, 2장에서는 전자기록의 속성으로 인하여 진본성 보장의 문제가 발생한다고 보고, 진본성의 정의를 생산과정에서 정체성과 연관된 고유한 요소를 충분히 획득함으로써 이룰 수 있는 기록의 품질로서 생산이후 과정에서 그 품질이 변조되지 않고 완전하게 유지되고 지속적으로 재현성이 확보된 상태라고 구체화 하였다. 또한 전자기록의 정체성과 무결성이 확보되었는지 확인하기 위해서는 어떠한 구성요소가 이와 관련이 있는지 파악하는 것이 필요하기 때문에 진본성과 관련된 기록의 세부 구성요소를 내용, 구조, 맥락으로 구분하여 도출해 보았다. 여기서 정체성과 무결성의 판단을 위해서는 기록이 본래의 모습으로 재현되어야 하므로 재현에 필요한 디지털 요소, 즉 문서형식을 이루는 외형적 요소와 기술 맥락이 추가적으로 고려되어야 한다고 제시하였다.
앞서 도출한 분석 기준을 가지고 3장에서는 행정기관의 전자기록 대상을 분석하였다. 분석대상 시스템은 행정기관에서 대표적인 생산시스템인 업무관리시스템과 각 부처에서 운영 중인 기록관리시스템이다. 이를 위하여 두 시스템과 관련된 지침, 표준, 실행결과를 분석하였다. 또한 기록관리시스템에서 전자기록의 진본성 분석과 관련해서는 기록관리시스템의 진본성 유지를 위한 통제 기능이 어느 정도 작동하고 있는지 살펴보고, 기록관리 메타데이터 표준과 보존포맷규격, 영구기록관리시스템으로의 이관규격 분석을 통해 전자기록의 재생산 시점에 진본성이 어느 정도 보장되고 있는지 분석하였다.
마지막으로, 4장에서는 전자기록의 진본성 확보를 위한 현행의 공공 기록관리의 개선 방안으로서 전자기록의 진본성 확보를 위한 정책프레임워크와 시스템 개선사항을 제안하였다. 정책프레임워크에서는 준수해야 할 원칙과 정책, 프로세스 개선안을 제시하였다. 그리고 시스템 개선사항으로는 장기보존포맷 구조와 운영방법 개선, 전자서명 장기검증체계 개선에 대하여 대안을 제시하였다. 아울러 전자기록의 진본성이 유지를 위해 보완되어야 할 기술적 조치로 디지털 포렌식 기술의 도입을 제안하였다.

목차 (Table of Contents)

• 제1장 서론 1
• 제1절 연구의 배경 및 필요성 1
• 제2절 선행연구 검토 12
• 제3절 연구의 목적 및 방법 18
• 제2장 전자기록 진본성의 개념과 요건 21
• 제1절 진본성의 개념 21
• (1) 진본성 문제의 배경 : 전자기록의 특성 21
• (2) 진본성의 정의 23
• 제2절 전자기록의 진본 요건 30
• (1) 전자기록의 구성요소와 진본 요건 30
• (2) 전자기록 재생산과 진본 요건 45
• 제3장 공공 전자기록의 생산.관리 현황과 문제점 분석 54
• 제1절 생산단계 전자기록의 진본성 54
• (1) 법적.업무적 요건 54
• (2) 업무관리시스템의 전자기록 생산 현황과 문제점 61
• (3) 진본성 관련 구성요소와 취약점 분석 77
• 제2절 재생산단계 전자기록 진본성 81
• (1) 생산시스템에서 SIP 생성 : 표준 RMS로의 이관 81
• (2) 기록관리시스템에서 AIP 생성 : 보존포맷 변환 91
• 제3절 기록관리시스템의 전자기록 통제기능 99
• (1) 기록관리시스템 개요 99
• (2) 기록관리시스템의 기능요건 표준 104
• (3) 표준 RMS의 진본성 관련 기능의 취약점 109
• 제4장 공공기록관리 개선 방안 제안 119
• 제1절 전자기록의 진본성 확보를 위한 정책 프레임워크 119
• (1) 원칙 119
• (2) 정책 121
• (3) 진본 전자기록관리 프로세스 개선 123
• 제2절 기록관리시스템 개선 125
• (1) 보존포맷 개선방안 125
• (2) 전자서명 및 장기검증체계 개선방안 128
• (3) 디지털 포렌식 기술의 도입 133
• 제5장 결론 141
• 참고문헌 144
• Abstract 166

참고문헌 (Reference)

1 이소연, "전자기록관리 현황과 과제", 기록학연구 21, 2009

2 임진희, "전자기록 장기보존 위험관리 사례", 한국기록학회, 기록학연구 39, 2014

3 이소연, "표준 기록관리시스템 활용현황 연구", 기록학연구 43, 2015

4 양근원, "“디지털 포렌식과 법적 문제 고찰”", 한국형사정책연구원, 형사정책연구 제17권 2호, 2006

5 정치상, "음성기록물의 진위 검증을 위한 기술", 2009

6 서은경, 이소연, 서혜란, "전자기록의 진본성 유지를 위한 전략", 한국정보관리학회, 2003

7 이경남, "표준 기록관리시스템 검색 기능 평가", 한국기록학회, 기록학연구 37, 2013

8 류한조, "업무관리시스템의 기록관리 기능평가", 한국기록관리학회, 한국기록관리학회지 12(1), 2012

9 이소연(So-Yeon Lee), "표준기록관리시스템의 개선전략 연구", 한국한문교육학회, 기록관리학회지 15(1), 2015

10 황진현, "공공기관의 생산현황통보에 관한 연구", 한국기록학회, 기록학연구 37, 2013

11 송병호, "진본성 확보를 위한 전자기록물 관리방안", 한국비블리아학회, 2005

12 이보람, "표준 기록관리시스템 평가 폐기 기능 평가", 기록학연구 38, 2013

13 임진희, "연구 품질 확보를 위한 기록관리 방안 연구", 한국기록관리학회, 한국기록관리학회지 11(1), 2011

14 김명훈, 서석제, 김자경, "전자기록관리의 이해, 한국국가기록연구원", 서울, 2004

15 곽 정, "행정기관의 기록관리시스템 개선모델 분석", 한국기록학회, 기록학연구 14, 한국기록 학회, 2006

16 현문수, "공공 전자기록의 이관 현황에 관한 기초 연구", 한국기록관리학회, 한국기록관리학회지 14(3), 2014

17 이소연, "국내 전자기록 연구의 동향 분석-회고와 전망", 한국기록관리학회, 한국기록관리학회지 11(2), 2011

18 이규철, 채수성, 이상백, "행정정보 데이터세트 기록관리를 위한 무결성", 진본성 보장 방안 연구, 2015

19 설문원, "메타데이터 설계를 위한 기록의 계층구조 분석", 한국비블리아학회, 한국비블리아 발표논 집 13, 2005

20 권오걸, "“디지털증거의 개념 특성 및 증거능력의 요건”", 경북대학교 IT와 법연구소, IT와 法연구 제5집, 2011

21 임진희, "전자기록관리론, 한국국가기록연구원 교육총서 2", 도서출판 선인, 2013

22 김익한, "전자기록의 진본 평가 시스템 모형 연구, 기록학연구 14", 한국기록학 회, 2006

23 정상희, "표준 기록관리시스템의 ‘기준관리’ 기능 및 이용 평가", 한국기록학회, 기록학연구 37, 2013

24 박동현, 정화자, 이춘원, "웹기반 전자결재시스템 상호간의 공문서 교환에 관한 연구", 한국정보과학회, 한국정보과학회 학술발표논문집 28(1B), 2001

25 박민영, "표준기록관리시스템 기능 평가: 접근관리 기능을 중심으로", 한국기록학회, 기록학연 구 38, 2013

26 박희진, "「Archivaria 리뷰를 통한 국외 기록관리학 연구의 동향 분석」", 한국기록관리학회, 한국 기록관리학회지 14(4), 한국기록관리학회, 2014

27 박종연, "표준기록관리시스템의 인수 기능평가: 연계인수를 중심으로", 한국기록학회, 기록학연 구 37, 2013

28 김판준, 서혜란, "프로파일링 기법을 이용한 국내 전자기록 분야 지적구조 분 석", 한국기록관리학회, 한국기록관리학회지 12(2), 2012

29 김효진, 김익한, 조윤선, 임진희, 이해영, 우현민, 심성보, "신뢰성 있는 전자기 록관리기관 감사인증도구 개발에 관한 연구", 한국기록학회, 기록학연구 25, 2010

30 박은경, "Understanding "Authenticity" in Records Management: A Survey of Practitioners and Users", 한국기록관리학회, 기록관리학회지 3(1), 2003

31 설문원, "기록의 품질 기준 분석-진본성, 신뢰성, 무결성, 가용성을 중심으로", 한국기록학회, 기록학연구, 2005

32 김상국, 유형욱, 손태식, 박지혜, "기록보관소 전자기록물의 증거능력 확립을 위 한 디지털 포렌식 적용 연구", 제38회 한국정보처리학회 추계학술발표대회 논문집 제19권 제2호, 2012

33 박옥남, 박희진, "전자기록관리에 대한 국제 연구 동향 분석-InterPARES 3와 ITrust 성과물을 중심으로", 한국기록관리학회, 한국기록관리학회지 16(1), 2016

34 조효상, "『세계유산협약의 기초개념 연구 : 탁월한 보편적 가치, 진정성, 완전 성에 관하여』", 한남대학교석사학위논문, 2013

35 이경훈, "증거로서의 전자기록 관련 법제정비 방안 모색-진본성과 증거능력 유 지를 중심으로-", 한국외국어대학교 대학원 석사학위 논문, 2005

36 설문원, "기록분류를 위한 정부기능분류체계의 적용 구조 및 운용 분석-중앙행 정기관을 중심으로", 한국비블리아학회, 한국비블리아학회지 24(4), 2013

37 현문수, "표준 기록관리시스템의 전자기록 보존 기능 평가 연구: 문서보존포맷 변환 기능을 중심으로", 한국기록관리학회, 한국기록관리학회지, 13(2), 2013