Dr. Jang's VTS Library

G1130 VTS와 연계·기타 기관 간 정보교환의 기술적 측면 (요약·한영 대역)

원문: IALA Guideline G1130, Technical Aspects of Information Exchange between VTS and Allied or Other Services, Edition 2.0 (2022년 12월) · 번역: 장은규 교수

이 페이지는 IALA 원문(영문)을 장은규 교수가 국문으로 번역한 것입니다. 법적·계약적 근거가 필요한 경우 반드시 IALA 원문을 기준으로 확인하시기 바랍니다.

핵심 요약

  • 목적: G1130은 VTS와 연계 서비스 또는 기타 서비스 간 정보교환에서 고려할 사항과 적용할 원칙을 기술적 관점에서 설명하는 가이드라인이다. 운영·법적 측면의 협정은 G1102가 다루고, 이 문서는 그 협정에 더해 별도로 합의할 기술적 측면을 다룬다.
  • 정보를 한 번만 수집: 연계·기타 기관이 VTS 제공기관과 같은 데이터를 독자적으로 수집하는 경우가 있으므로, 상호 정보교환 협정을 맺으면 정보를 한 번만 수집하면 된다. 이로써 정보의 일관성과 신뢰성이 높아지고, 모든 당사자의 효율이 개선되며, 상당한 비용 절감으로 이어질 수 있다.
  • 교환 대상 데이터 5종: 항해 관련 데이터, 교통 영상 데이터, 감시 센서 데이터(레이더·AIS·EOS), 기상·지리·수로 정보, 음성 통신 데이터(VHF·전화). 항해 관련 데이터와 교통 영상 데이터에 대해서는 IALA 권고안 R0145(IVEF)가 적절한 표준을 정하고 있다.
  • 기술 인터페이스 기술서: 기술적 측면은 하나의 기술 인터페이스 기술서로 통합하는 것이 바람직하며, 가능하면 S-100 등 적용 가능한 표준을 사용하는 것이 바람직하다. 인터페이스는 주로 정보의 유형과 시간 특성(실시간, 비실시간, 정적·준정적, 이력)에 따라 정해지므로 여러 기관에 같은 인터페이스를 적용할 수 있다.
  • 정의할 최소 항목: 데이터 형식(통신 채널 특성, 의미를 포함한 데이터 모델, 버전 관리), 교환 시점(메시징 패턴, 타임스탬프), 가용성과 데이터 무결성(장비·서비스 가용성, 데이터 가용성, 무결성), 정보 보안(기밀성, 접근 통제, 감사 추적).
  • 시점과 무결성: 발행/구독, 푸시/풀, 요청/응답, 연속 연결 등 메시징 패턴을 요구에 맞게 고른다. 데이터는 가능하면 생성 시점에, 불가능하면 수신 시점에 타임스탬프를 붙이는 것이 바람직하다. 데이터는 출처까지 추적 가능하고, 손상·변조를 탐지할 수 있어야 하며, 사용 불가하거나 무효인 데이터는 그렇다는 것을 표시하는 것이 바람직하다.
  • 가용성과 백업: 가용성은 비용과의 절충으로 정한다. 예비 부품 확보 같은 간단한 방법부터 이중화 하드웨어·서비스까지 있으며, 백업의 주기·매체·보존·복구 시간·보관(보호, 지리적 분산)을 고려한다.
  • 사이버 보안(제2.0판 신설): 적절한 사이버 보안 체계를 채택하는 것이 권고된다. 시스템·네트워크 구조 재검토, 내부·외부 사용자 접근 절차 재검토, 최신 보안 패치 적용 절차, 네트워크 데이터 흐름 감시·검증, 운용 중인 구형 시스템 보호를 예로 든다. 전송 시에는 VPN 등 보안 채널을, 저장 시에는 필요하면 암호화를 사용하고, 민감 데이터 접근은 인가된 인원으로 제한하며 감사 추적을 남길 수 있다.

실무 시사점

이 가이드라인은 VTS 센터가 해경, 항만당국, 도선, 수색구조 등 연계 기관과 데이터를 주고받을 때 운영 협정과 별도로 무엇을 기술적으로 합의해야 하는지를 점검표 형태로 제시한다는 데 의미가 있다. 첫째, 2.2절의 항목(데이터 형식, 시점, 가용성·무결성, 보안)을 그대로 기술 인터페이스 기술서의 목차로 삼아 연계 기관별 협정 문서를 정비할 수 있다. 둘째, 타임스탬프와 데이터 품질 속성, 무효 데이터의 명시적 표시 요구는 녹화·재생과 사고 조사에서 자료의 증거 능력을 확보하는 기본 조건이 된다. 셋째, 제2.0판에서 신설된 사이버 보안 항목은 폐쇄망 중심이던 VTS 시스템이 외부 이해관계자와 데이터를 공유하게 되면서 인증·인가와 구형 시스템 보호가 필요하다는 점을 분명히 하고 있으므로, 연계 확대 시 보안 검토를 함께 계획하는 것이 바람직하다.

한영 대역 전문

왼쪽은 원문(영문), 오른쪽은 국문 번역이다. 반복되는 머리말·꼬리말·쪽 번호는 생략하였다. 원문에서 "allied or other services"는 "연계 서비스 또는 기타 서비스"로 옮겼다.

Front matter · 표지

IALA GUIDELINE G1130
TECHNICAL ASPECTS OF INFORMATION EXCHANGE BETWEEN VTS AND ALLIED OR OTHER SERVICES

Edition 2.0, December 2022
urn:mrn:iala:pub:g1130:ed2.0

IALA 가이드라인 G1130
VTS와 연계 서비스 또는 기타 서비스 간 정보교환의 기술적 측면

제2.0판, 2022년 12월
urn:mrn:iala:pub:g1130:ed2.0

Document Revision · 문서 개정 이력

Revisions to this document are to be noted in the table prior to the issue of a revised document.

이 문서의 개정 사항은 개정 문서를 발행하기 전에 아래 표에 기록한다.

일자 (Date)세부 내용 (Details)승인 (Approval)
2017년 12월최초 발간 (1st issue)제65차 이사회 (Council 65)
2022년 1월제1.1판. IMO 결의 A.1158(32) 「선박교통관제(VTS) 지침」에 맞추어 2022년 1월 발행한 편집상 수정 (Edition 1.1, Editorial corrections published January 2022, in alignment with IMO Resolution A.1158(32) Guidelines for Vessel Traffic Services)제74차 이사회 (Council 74)
2022년 12월제2.0판. 사이버 보안 고려사항에 관한 3.5.1절 신설 (Edition 2.0, Added new section 3.5.1 on cyber security considerations)제76차 이사회 (Council 76)

Contents · 목차

1. Introduction
  1.1 Preamble · 1.2 Objective
2. Information exchange between VTS and allied or other services
  2.1 The technical interface
  2.2 Defining the technical interface
  2.3 Historical data
3. Technical aspects of interaction with allied or other services
  3.1 Introduction
  3.2 Data format (3.2.1 Communication channel characteristics · 3.2.2 Data models)
  3.3 Timing (3.3.1 Messaging pattern)
  3.4 Availability and data integrity (3.4.1 Availability of equipment and services · 3.4.2 Availability of data · 3.4.3 Data integrity)
  3.5 Security (3.5.1 Cyber security · 3.5.2 Data confidentiality · 3.5.3 Data accessibility · 3.5.4 Audit trails)
4. Additional legal aspects and constraints
5. Definitions
6. Abbreviations
7. References

1. 서론
  1.1 전문 · 1.2 목표
2. VTS와 연계 서비스 또는 기타 서비스 간 정보교환
  2.1 기술 인터페이스
  2.2 기술 인터페이스의 정의
  2.3 이력 데이터
3. 연계 서비스 또는 기타 서비스와의 상호작용의 기술적 측면
  3.1 개요
  3.2 데이터 형식 (3.2.1 통신 채널 특성 · 3.2.2 데이터 모델)
  3.3 시점 (3.3.1 메시징 패턴)
  3.4 가용성과 데이터 무결성 (3.4.1 장비와 서비스의 가용성 · 3.4.2 데이터의 가용성 · 3.4.3 데이터 무결성)
  3.5 보안 (3.5.1 사이버 보안 · 3.5.2 데이터 기밀성 · 3.5.3 데이터 접근성 · 3.5.4 감사 추적)
4. 추가적인 법적 측면과 제약
5. 정의
6. 약어
7. 참고문헌

1. Introduction · 1. 서론

1.1. Preamble · 1.1 전문

As outlined in IALA Guideline G1102 VTS Interaction with Allied or Other Services [9], a vessel traffic service (VTS) is recognized as a valuable asset to reduce incidents resulting from conflicts in vessel traffic. Also, the role of VTS is well established, and its services are well positioned in the maritime domain.

IALA 가이드라인 G1102 「VTS와 연계 서비스 또는 기타 서비스의 상호작용」[9]에서 설명한 바와 같이, 선박교통관제(VTS)는 선박 교통의 상충으로 인한 사고를 줄이는 가치 있는 자산으로 인정되고 있다. 또한 VTS의 역할은 잘 확립되어 있으며, 그 서비스는 해양 분야에서 확고한 위치를 차지하고 있다.

It is recognized that information, collected by a VTS, could be used to support allied and other services in order to improve efficiency and reduce cost. In addition, information from these parties could be useful for improving the VTS operation.

VTS가 수집한 정보는 효율을 높이고 비용을 줄이기 위하여 연계 서비스와 기타 서비스를 지원하는 데 사용될 수 있다고 인정된다. 아울러 이들 당사자로부터 얻는 정보는 VTS 운영을 개선하는 데 유용할 수 있다.

1.2. Objective · 1.2 목표

As part of their operation, VTS providers compile a real-time picture of the maritime traffic within the VTS area and may also collect additional information pertaining to the traffic flow and the environment. This information can assist allied or other services with their own tasks, and it is likely that allied or other services may have information that can assist a VTS provider.

VTS 제공기관은 운영의 일환으로 VTS 구역 내 해상 교통의 실시간 상황도를 작성하며, 교통 흐름과 환경에 관한 추가 정보를 수집할 수도 있다. 이 정보는 연계 서비스 또는 기타 서비스가 자신의 업무를 수행하는 데 도움이 될 수 있으며, 반대로 연계 서비스 또는 기타 서비스도 VTS 제공기관에 도움이 되는 정보를 가지고 있을 가능성이 크다.

There may be situations where allied and other services collect the same data as the VTS provider but through independent means. By establishing mutual agreements on the exchange of information, information only needs to be collected once. This:

  • increases the consistency and reliability of the information;
  • improves the efficiency of all parties involved; and
  • may lead to considerable cost savings.

연계 서비스와 기타 서비스가 VTS 제공기관과 같은 데이터를 독자적인 수단으로 수집하는 경우가 있을 수 있다. 정보교환에 관한 상호 협정을 맺으면 정보는 한 번만 수집하면 된다. 이렇게 하면 다음과 같은 효과가 있다.

  • 정보의 일관성과 신뢰성이 높아진다.
  • 관련된 모든 당사자의 효율이 개선된다.
  • 상당한 비용 절감으로 이어질 수 있다.

This Guideline describes, from a technical point of view, the issues to be considered and the principles to be applied for interaction between VTS and allied or other services.

이 가이드라인은 VTS와 연계 서비스 또는 기타 서비스 간의 상호작용을 위하여 고려할 사항과 적용할 원칙을 기술적 관점에서 설명한다.

2. Information Exchange between VTS and Allied or Other Services · 2. VTS와 연계 서비스 또는 기타 서비스 간 정보교환

2.1. The Technical Interface · 2.1 기술 인터페이스

Guideline G1102 contains an overview of allied and other services that may want to exchange information with a VTS. It also provides guidance on setting up an agreement to cover the operational and legal aspects of the information exchange. This will, in general, include a service level agreement which will have an impact on the technical realization. Additionally, an agreement should be made on the specific technical aspects of the information exchange.

가이드라인 G1102는 VTS와 정보를 교환하고자 할 수 있는 연계 서비스와 기타 서비스를 개관하고 있다. 또한 정보교환의 운영적·법적 측면을 포괄하는 협정을 마련하는 데 관한 지침도 제공한다. 이 협정에는 일반적으로 서비스 수준 협약(SLA)이 포함되며, 이는 기술적 구현에 영향을 미친다. 이에 더하여, 정보교환의 구체적인 기술적 측면에 관한 합의를 하는 것이 바람직하다.

The technical aspects of information exchange should be consolidated in a technical interface description. Where possible, applicable standards, such as S-100, should be considered and used. The technical interface is mostly determined by the type and timing aspects of the information. So, it is possible that the same technical interface applies to information exchange with different allied or other services.

정보교환의 기술적 측면은 하나의 기술 인터페이스 기술서로 통합하는 것이 바람직하다. 가능한 경우 S-100과 같은 적용 가능한 표준을 고려하고 사용하는 것이 바람직하다. 기술 인터페이스는 주로 정보의 유형과 시간적 측면에 의해 결정된다. 따라서 서로 다른 연계 서비스 또는 기타 서비스와의 정보교환에 같은 기술 인터페이스가 적용될 수도 있다.

As far as VTS information is concerned, the following types of data could be exchanged:

  1. Voyage related data, containing information on past, present and future voyages of vessels and their cargo
  2. Traffic image data, containing information on the position, speed and identity of vessels
  3. Surveillance sensor data, such as radar, Automatic Identification System (AIS) and Electro Optic System (EOS)
  4. Meteorological, geographical and hydrographical information
  5. Voice communication data such as VHF, and telephone.

VTS 정보에 관한 한, 다음과 같은 유형의 데이터를 교환할 수 있다.

  1. 항해 관련 데이터: 선박과 그 화물의 과거, 현재 및 향후 항해에 관한 정보를 담은 데이터
  2. 교통 영상 데이터: 선박의 위치, 속력 및 식별 정보를 담은 데이터
  3. 감시 센서 데이터: 레이더, 선박자동식별장치(AIS), 전자광학장비(EOS) 등의 데이터
  4. 기상, 지리 및 수로 정보
  5. 음성 통신 데이터: VHF, 전화 등

Note, for Items 1 and 2 the reader is referred to IALA Recommendation R0145 Inter-VTS Exchange Format Service (V-145), which defines an appropriate standard.

참고: 1번과 2번 항목에 대해서는 적절한 표준을 정하고 있는 IALA 권고안 R0145 「VTS 간 교환 형식(IVEF) 서비스」(V-145)를 참조한다.

Another important factor to consider, when defining a technical interface, is timing. This factor can be further divided into:

  • Real-time, i.e., data that changes on a timeframe in a matter of seconds.
  • Non-real-time, data that changes on a timeframe in a matter of minutes.
  • Static/semi-static, pertinent data or data that changes infrequently.
  • Historical, i.e., recorded data.

기술 인터페이스를 정의할 때 고려할 또 하나의 중요한 요소는 시점(timing)이다. 이 요소는 다시 다음과 같이 나눌 수 있다.

  • 실시간: 수 초 단위로 변하는 데이터
  • 비실시간: 수 분 단위로 변하는 데이터
  • 정적/준정적: 관련 고정 데이터 또는 드물게 변하는 데이터
  • 이력: 기록된 데이터

2.2. Defining the Technical Interface · 2.2 기술 인터페이스의 정의

At least, the following aspects should be considered when defining the technical interface:

  • The data format, i.e., how will the information be represented:
    • Communication channel characteristics
    • Data model, including semantics
    • Version control
  • Timing of the information exchange:
    • Messaging pattern
    • Time stamping
  • Availability and data integrity:
    • Availability of equipment and services
    • Availability of data
    • Data integrity
  • Security of the information:
    • Data confidentiality
    • Data accessibility
    • Audit trails

기술 인터페이스를 정의할 때에는 적어도 다음 측면을 고려하는 것이 바람직하다.

  • 데이터 형식, 즉 정보를 어떻게 표현할 것인가:
    • 통신 채널 특성
    • 의미(semantics)를 포함한 데이터 모델
    • 버전 관리
  • 정보교환의 시점:
    • 메시징 패턴
    • 타임스탬프
  • 가용성과 데이터 무결성:
    • 장비와 서비스의 가용성
    • 데이터의 가용성
    • 데이터 무결성
  • 정보의 보안:
    • 데이터 기밀성
    • 데이터 접근성
    • 감사 추적

2.3. Historical Data · 2.3 이력 데이터

VTS and allied or other services may be legally required to maintain records of historical data. There may also be other uses of historical data, e.g., to gather statistics for strategic decision making or for research purposes.

VTS와 연계 서비스 또는 기타 서비스는 법적으로 이력 데이터의 기록을 유지하도록 요구될 수 있다. 이력 데이터는 전략적 의사결정을 위한 통계 수집이나 연구 목적 등 다른 용도로도 쓰일 수 있다.

When exchanging historical data, special consideration should be given to:

  • The data to be retained, which could be a subset of the available data.
  • The time period to store data on-line/off-line.
  • Adequate storage capacity to cover the required time period.
  • Facilities for searching through and providing access to historical data.

이력 데이터를 교환할 때에는 다음 사항을 특별히 고려하는 것이 바람직하다.

  • 보존할 데이터. 이는 이용 가능한 데이터의 일부일 수 있다.
  • 데이터를 온라인/오프라인으로 저장할 기간
  • 요구되는 기간을 감당할 수 있는 충분한 저장 용량
  • 이력 데이터를 검색하고 접근을 제공하는 설비

Most, if not all, considerations regarding the technical aspects of information exchange (as covered in section 0) apply to the exchange of historical data as well.

정보교환의 기술적 측면에 관한 고려사항(0절에서 다룬 내용)은 전부는 아니더라도 대부분 이력 데이터의 교환에도 적용된다.

※ 원문의 "section 0"은 상호참조 오류로 보이며, 문맥상 3장(연계 서비스 또는 기타 서비스와의 상호작용의 기술적 측면)을 가리키는 것으로 판단된다. 원문 표기를 그대로 옮겼다.

3. Technical Aspects of Interaction with Allied or Other Services · 3. 연계 서비스 또는 기타 서비스와의 상호작용의 기술적 측면

3.1. Introduction · 3.1 개요

This chapter addresses the specific technical aspects of data exchange. Each section addresses a particular aspect of the technical interface in more detail.

이 장은 데이터 교환의 구체적인 기술적 측면을 다룬다. 각 절은 기술 인터페이스의 특정 측면을 더 자세히 다룬다.

3.2. Data Format · 3.2 데이터 형식

3.2.1. Communication Channel Characteristics · 3.2.1 통신 채널 특성

The transfer of data between sender and receiver requires connectivity via a network. A network comprises appropriate hardware and software interconnected by communication channels which may be wired or wireless. Each communication channel has a limited capacity and characteristics that affect the speed at which data can be transferred. The design of the data exchange should consider the characteristics of the underlying communication channel(s).

송신자와 수신자 간의 데이터 전송에는 네트워크를 통한 연결이 필요하다. 네트워크는 유선 또는 무선 통신 채널로 상호 연결된 적절한 하드웨어와 소프트웨어로 구성된다. 각 통신 채널은 용량이 제한되어 있고, 데이터 전송 속도에 영향을 주는 특성을 가진다. 데이터 교환을 설계할 때에는 기반이 되는 통신 채널의 특성을 고려하는 것이 바람직하다.

3.2.2. Data Models · 3.2.2 데이터 모델

Exchange of information requires an understanding of how information is encoded, i.e., how data values are represented and an unambiguous description of their meaning (including the appropriate business context). This is captured in a data model which describes:

  • the structure of the data in terms of data fields;
  • the semantics of the data fields, including the appropriate context; and
  • the permissible ranges of a data field, including representation of invalid/not available data.

정보를 교환하려면 정보가 어떻게 부호화되는지, 즉 데이터 값이 어떻게 표현되는지를 이해하고, 그 의미(적절한 업무 맥락 포함)를 모호하지 않게 기술해야 한다. 이는 다음을 기술하는 데이터 모델에 담긴다.

  • 데이터 필드 단위로 본 데이터의 구조
  • 적절한 맥락을 포함한 데이터 필드의 의미
  • 무효/사용 불가 데이터의 표현을 포함한 데이터 필드의 허용 범위

The IHO S-100 standard [9] (ISO 19xxx- series) is a specific framework standard for the development of data models for a variety of common and maritime-specific information. S-100 data models are maintained in the IHO GI Registry and IALA was assigned its own section within this registry.

국제수로기구(IHO) S-100 표준[9](ISO 19xxx 시리즈)은 다양한 일반 정보와 해양 특유 정보에 대한 데이터 모델을 개발하기 위한 특정 프레임워크 표준이다. S-100 데이터 모델은 IHO GI 레지스트리에서 관리되며, IALA는 이 레지스트리 안에 자체 영역을 배정받았다.

※ 원문은 S-100을 참고문헌 [9]로 표기하였으나, 참고문헌 목록에서 [9]는 G1102이고 S-100은 [10]이다. 원문 표기를 그대로 옮겼다.

3.2.2.1. Version Control · 3.2.2.1 버전 관리

Version control procedures should be established to allow additions to and/or further development of the technical interface. Preferably, versioning should be defined as a part of the technical interface.

기술 인터페이스의 추가 및/또는 추가 개발이 가능하도록 버전 관리 절차를 수립하는 것이 바람직하다. 버전 체계는 기술 인터페이스의 일부로 정의하는 것이 더욱 바람직하다.

3.3. Timing · 3.3 시점

3.3.1. Messaging Pattern · 3.3.1 메시징 패턴

Different messaging patterns may be used, depending on the specific data sharing requirements. In particular, data may be sent from one sender to exactly one receiver or from one sender to many receivers. The following patterns are most common:

  • Publish versus Subscribe; with "publish", the sender determines what data will be made available and when (independent of any receivers); with "subscribe" the receiver requests what (and, sometimes, when) data will be sent.
  • Push versus Pull; with "push" the sender determines what data will be sent and when; with "pull" the receiver requests what data will be sent and when.
  • Request/response; with "request" the receiver sends a request for data to the sender; with "response" the sender determines when the requested data will be sent to the receiver.
  • Continuous data connection (possibly with a "heart beat" to allow redundancy).
  • Time stamping.

구체적인 데이터 공유 요구에 따라 서로 다른 메시징 패턴을 사용할 수 있다. 특히 데이터는 한 송신자에서 정확히 한 수신자에게 보낼 수도 있고, 한 송신자에서 여러 수신자에게 보낼 수도 있다. 가장 일반적인 패턴은 다음과 같다.

  • 발행(publish) 대 구독(subscribe): "발행"에서는 송신자가 어떤 데이터를 언제 제공할지를 (수신자와 관계없이) 정하고, "구독"에서는 수신자가 어떤 데이터를 (때로는 언제) 보낼지를 요청한다.
  • 푸시(push) 대 풀(pull): "푸시"에서는 송신자가 어떤 데이터를 언제 보낼지를 정하고, "풀"에서는 수신자가 어떤 데이터를 언제 보낼지를 요청한다.
  • 요청/응답(request/response): "요청"에서는 수신자가 송신자에게 데이터 요청을 보내고, "응답"에서는 송신자가 요청된 데이터를 언제 수신자에게 보낼지를 정한다.
  • 연속 데이터 연결(이중화를 위한 "하트비트(heart beat)"를 둘 수 있다)
  • 타임스탬프

In principle, data should be appropriately time stamped. The time stamp should preferably be at the time of origin of the data. If this is not possible, the data should be time-stamped when received.

Proper time stamping is a pre-requisite, e.g., for proper sequencing of the data and recording and replay.

원칙적으로 데이터에는 적절한 타임스탬프를 붙이는 것이 바람직하다. 타임스탬프는 데이터가 생성된 시점으로 하는 것이 더욱 바람직하다. 그것이 불가능하면 데이터를 수신한 시점에 타임스탬프를 붙이는 것이 바람직하다.

적절한 타임스탬프는 데이터의 올바른 순서 정렬, 기록과 재생 등을 위한 전제 조건이다.

3.4. Availability and Data Integrity · 3.4 가용성과 데이터 무결성

3.4.1. Availability of Equipment and Services · 3.4.1 장비와 서비스의 가용성

Careful consideration should be given to the required availability as part of the agreement between VTS and allied or other services. A trade-off should be made between availability and cost. High levels of availability require more complex system architectures and correspondingly higher costs.

A simple means of improving availability is by having spare parts readily available (which reduces the repair time). More complex solutions use redundant hardware and/or services.

VTS와 연계 서비스 또는 기타 서비스 간 협정의 일부로서, 요구되는 가용성을 신중하게 고려하는 것이 바람직하다. 가용성과 비용 사이에서 절충하는 것이 바람직하다. 높은 수준의 가용성은 더 복잡한 시스템 구조와 그에 상응하는 더 높은 비용을 요구한다.

가용성을 높이는 간단한 방법은 예비 부품을 즉시 쓸 수 있도록 갖추어 두는 것이다(수리 시간이 줄어든다). 더 복잡한 해결책은 이중화된 하드웨어 및/또는 서비스를 사용하는 것이다.

3.4.2. Availability of Data · 3.4.2 데이터의 가용성

Consideration should be given to proper backup of data. This means that data can be restored in case it gets corrupted or deleted:

  • Backup frequency (incremental/full)
  • Backup media (disk/tape/cloud/paper punch)
  • Retention of backup copies
  • Time needed to restore data from backup
  • Safekeeping of backup copies (protection, geographic diversity)

데이터의 적절한 백업을 고려하는 것이 바람직하다. 이는 데이터가 손상되거나 삭제된 경우 복원할 수 있음을 뜻한다. 고려 사항은 다음과 같다.

  • 백업 주기(증분/전체)
  • 백업 매체(디스크/테이프/클라우드/천공 용지)
  • 백업 사본의 보존
  • 백업으로부터 데이터를 복원하는 데 필요한 시간
  • 백업 사본의 안전한 보관(보호, 지리적 분산)

3.4.3. Data Integrity · 3.4.3 데이터 무결성

Data integrity is a key concern for both users and providers of data. This means that, in general,

  • data should be traceable to its origin;
  • data corruption/alteration should be detectable;
  • data should be properly time-stamped and should, preferably, have a quality attribute; and
  • data providers should have procedures in place to ensure the proper functioning of the data capture/generation process.

Data that is not available or is detected as invalid should be represented as such.

데이터 무결성은 데이터의 사용자와 제공자 모두에게 핵심 관심사이다. 이는 일반적으로 다음을 뜻한다.

  • 데이터는 그 출처까지 추적할 수 있는 것이 바람직하다.
  • 데이터의 손상/변경은 탐지할 수 있는 것이 바람직하다.
  • 데이터에는 적절한 타임스탬프를 붙이는 것이 바람직하며, 품질 속성을 갖추는 것이 더욱 바람직하다.
  • 데이터 제공자는 데이터 수집/생성 과정이 제대로 작동하도록 보장하는 절차를 갖추는 것이 바람직하다.

사용할 수 없거나 무효로 탐지된 데이터는 그러한 상태임을 표시하는 것이 바람직하다.

3.5. Security · 3.5 보안

3.5.1. Cyber Security · 3.5.1 사이버 보안

It is recommended to adopt an appropriate cyber-security framework that defines the measures to safeguard uncompromised system operation and to prevent unauthorised access. These measures may include:

  • revising system and network architecture;
  • reconsidering system access procedures for both internal and external users;
  • establishing procedures to maintain software updated to the latest security patches, including software on network- and housekeeping devices;
  • monitoring and validating system network dataflows; and
  • properly safeguarding legacy systems that are still in operation.

침해되지 않은 시스템 운영을 보호하고 무단 접근을 방지하기 위한 조치를 규정하는 적절한 사이버 보안 체계를 채택할 것을 권고한다. 이러한 조치에는 다음이 포함될 수 있다.

  • 시스템 및 네트워크 구조의 재검토
  • 내부 사용자와 외부 사용자 모두에 대한 시스템 접근 절차의 재검토
  • 네트워크 장치와 관리용(housekeeping) 장치의 소프트웨어를 포함하여, 소프트웨어를 최신 보안 패치로 갱신 유지하는 절차의 수립
  • 시스템 네트워크 데이터 흐름의 감시와 검증
  • 아직 운용 중인 구형(legacy) 시스템의 적절한 보호

Where, traditionally, systems operated in closed environments, increasingly, VTS systems need to share data with external stakeholders. This requires due consideration of authentication and authorisation of these external stakeholder, but also of measures to protect the data exchange as outlined in the following sections.

전통적으로 시스템은 폐쇄된 환경에서 운용되었으나, VTS 시스템은 점점 더 외부 이해관계자와 데이터를 공유할 필요가 커지고 있다. 이에 따라 이러한 외부 이해관계자의 인증과 인가를 충분히 고려해야 할 뿐만 아니라, 다음 절들에서 설명하는 데이터 교환 보호 조치도 충분히 고려해야 한다.

3.5.2. Data Confidentiality · 3.5.2 데이터 기밀성

The data exchanged between VTS, and allied or other services may have considerable business value and/or contain data that is privacy-sensitive. Therefore, proper care should be taken to protect this data while stored and during transmission.

It is recommended to use an appropriately secured transmission channel, e.g., a virtual private network (VPN), to avoid unauthorized access during data transmission. Also, when sensitive data is stored, it may be appropriate to encrypt the data.

Specific legal constraints may apply to data that can be related to the identity of persons.

VTS와 연계 서비스 또는 기타 서비스 간에 교환되는 데이터는 상당한 업무상 가치를 지니거나 개인정보 측면에서 민감한 데이터를 포함할 수 있다. 따라서 이 데이터를 저장하는 동안과 전송하는 동안 보호하기 위하여 적절히 주의하는 것이 바람직하다.

데이터 전송 중 무단 접근을 피하기 위하여 가상사설망(VPN) 등 적절히 보안된 전송 채널을 사용할 것을 권고한다. 또한 민감한 데이터를 저장할 때에는 데이터를 암호화하는 것이 적절할 수 있다.

개인의 신원과 관련될 수 있는 데이터에는 특정한 법적 제약이 적용될 수 있다.

3.5.3. Data Accessibility · 3.5.3 데이터 접근성

Access to data should be properly governed, which means that proper procedures should be set-up to limit access to sensitive data to authorized personnel only.

데이터에 대한 접근은 적절히 통제하는 것이 바람직하다. 이는 민감한 데이터에 대한 접근을 인가된 인원으로만 제한하는 적절한 절차를 마련하는 것이 바람직하다는 뜻이다.

3.5.4. Audit Trails · 3.5.4 감사 추적

It may be appropriate to maintain audit trails of access to sensitive data. Additionally, it may be necessary to attach audit trails to the sensitive data itself, e.g., recording all transactions that were executed with that particular data.

민감한 데이터에 대한 접근의 감사 추적을 유지하는 것이 적절할 수 있다. 아울러 민감한 데이터 자체에 감사 추적을 첨부할 필요가 있을 수 있다. 예를 들어 그 특정 데이터로 실행된 모든 처리 내역을 기록하는 것이다.

4. Additional Legal Aspects and Constraints · 4. 추가적인 법적 측면과 제약

Legal aspects and constraints with respect to operational use of shared information are already considered in IALA Guidelines G1102 VTS Interaction with Allied or Other Services and G1086 Global Sharing of Maritime Data and Information, in particular.

Further legal requirements may be applicable to the technical realization, such as:

  • Privacy, e.g., there may be requirements for access to and storage of data
  • Storage, e.g., limitations on the maximum allowed period

공유 정보의 운영적 사용에 관한 법적 측면과 제약은 특히 IALA 가이드라인 G1102 「VTS와 연계 서비스 또는 기타 서비스의 상호작용」과 G1086 「해양 데이터 및 정보의 전 세계적 공유」에서 이미 다루고 있다.

기술적 구현에는 다음과 같은 추가 법적 요건이 적용될 수 있다.

  • 개인정보 보호: 예를 들어 데이터의 접근과 저장에 관한 요건이 있을 수 있다.
  • 저장: 예를 들어 허용되는 최대 저장 기간에 대한 제한이 있을 수 있다.

5. Definitions · 5. 정의

The definitions of terms used in this Guideline can be found in the International Dictionary of Marine Aids to Navigation (IALA Dictionary) and were checked as correct at the time of going to print. Where conflict arises, the IALA Dictionary should be considered as the authoritative source of definitions used in IALA documents.

이 가이드라인에서 사용하는 용어의 정의는 국제 항로표지 사전(IALA 사전)에서 찾을 수 있으며, 인쇄 시점에 정확한 것으로 확인되었다. 충돌이 있는 경우에는 IALA 사전을 IALA 문서에서 사용하는 정의의 권위 있는 출처로 보는 것이 바람직하다.

6. Abbreviations · 6. 약어

약어영문국문
AISAutomatic Identification System선박자동식별장치
EOSElectro-Optical System전자광학장비
GIGeospatial Information Registry (IHO)지리공간정보 레지스트리(IHO)
IHOInternational Hydrographic Organization국제수로기구
IMOInternational Maritime Organization국제해사기구
SOLASInternational Convention for the Safety of Life at Sea (1974, as amended)1974년 해상에서의 인명안전을 위한 국제협약(개정 포함)
S-100IHO universal hydrographic data model (i.e. the product framework governing the Geospatial Information Registry)IHO 범용 수로 데이터 모델(지리공간정보 레지스트리를 관장하는 제품 프레임워크)
VPNVirtual private network가상사설망
VTSVessel traffic service or vessel traffic services (dependent on context)선박교통관제(문맥에 따라 단수 또는 복수)

7. References · 7. 참고문헌

  1. IMO. SOLAS Chapter V, Regulation 12 Vessel Traffic Services.
  2. IMO. Resolution A.1158(32) Guidelines for Vessel Traffic Services.
  3. IALA. Recommendation R0127 Operational Procedures for Vessel Traffic Services (V-127).
  4. IALA. Recommendation R0128 VTS Systems and Equipment.
  5. IALA. Guideline G1086 Global Sharing of Maritime Data and Information.
  6. IALA. VTS Manual.
  7. IALA. NAVGUIDE.
  8. IALA. Guideline G1018 Risk Management.
  9. IALA. Guideline G1102 VTS Interaction with Allied or Other Services.
  10. IHO. S-100.
  11. IALA. Recommendation R0145 Inter VTS Exchange Format (IVEF) (V-145).
  1. IMO. SOLAS 제V장 제12규칙 선박교통관제(VTS)
  2. IMO. 결의 A.1158(32) 선박교통관제(VTS) 지침
  3. IALA. 권고안 R0127 선박교통관제(VTS) 운영 절차(V-127)
  4. IALA. 권고안 R0128 VTS 시스템 및 장비
  5. IALA. 가이드라인 G1086 해양 데이터 및 정보의 전 세계적 공유
  6. IALA. VTS 매뉴얼
  7. IALA. NAVGUIDE(항로표지 지침서)
  8. IALA. 가이드라인 G1018 리스크 관리
  9. IALA. 가이드라인 G1102 VTS와 연계 서비스 또는 기타 서비스의 상호작용
  10. IHO. S-100
  11. IALA. 권고안 R0145 VTS 간 교환 형식(IVEF)(V-145)