• 제목/요약/키워드: 금융정보시스템

검색결과 572건 처리시간 0.026초

금융정보시스템 운영자의 접근통제 기법에 관한 연구 (A Study of Methods of Authentication and Access Controls for Financial Information System Operators)

  • 이재윤;심호성;김종배
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2014년도 추계학술대회
    • /
    • pp.921-923
    • /
    • 2014
  • 금융기관에서 운영하는 정보시스템은 고객의 다양한 정보를 기반으로 금융정보서비스를 제공하는 특징이 있다. 이러한 고객정보는 유출시 정신적 피해는 물론 금전적 손해까지 발생할 수 있다. 따라서 금융기관의 금융정보시스템은 운영자의 정당성에 대한 사전확인이 필수적이며, 정당한 운영자에 한해 정보시스템 관련 작업을 수행토록 하고 있다. 본 연구에서는 현재 금융정보시스템에서 사용되고 있는 운영자의 접근통제 기법에 관하여 연구하고자 한다.

  • PDF

금융정보시스템 품질과 흡수역량이 금융성과에 미치는 매개효과 연구 -새마을금고를 중심으로- (A Research on Mediating Effects of absorptive capacity between Financial Information System quality and Financial Performance -Focused on The Community Credit Cooperative)

  • 노재우;양해술
    • 한국산학기술학회논문지
    • /
    • 제12권6호
    • /
    • pp.2575-2587
    • /
    • 2011
  • 초기의 금융정보기술은 독자적인 시스템을 개발 도입하는데 높은 비용을 투자하였다. 오늘날의 금융정보기술 도입은 내부 효율성제고와 경비 절감에 있으나 장기적 전력차원을 고려 기업의 경쟁우의를 확보하는데 활용한다. 정보시스템 품질과 성과측면에 활발한 연구가 진행되고 있으나, 최근에는 정보시스템을 사용하는 사용자 측면도 중요한 사항으로 대두되고 있다. 기존연구에서는 정보시스템 품질이 성과에 미치는 영향 관계 연구와 흡수역량이 성과에 미치는 영향 관계연구만 살펴보고 있다. 즉, 정보시스템 품질과 흡수역량을 독립변수의 위치에서 각각 경영성과에 유의한 영향을 미치는 요인으로 연구되어지고 있는 것이다. 반면 이 두 변수간의 관련성에 대한 연구는 부족한 실정이다. 본 연구에서는 금융정보시스템 품질과 흡수역량을 각각 독립변수와 매개변수로 금융성과에 미치는 매개효과를 연구해 보았다. 연구결과 금융정보시스템 품질은 기업성과에 긍정적인 영향을 미치는 것으로 나타났으며, 흡수역량은 완전매개 역할을 하는 것으로 나타났다. 그러나 흡수역량이 독립변수로써 금융성과에 긍정적인 영향을 미치고 있으나, 금융정보시스템 품질을 매개변수로 하여서는 영향을 미치지 않는 것으로 나타났다.

2채널을 이용한 강화된 내부 사용자 인증모델에 대한 연구 (A Study on the Models of an enhanced Internal system users Authentication using two channel)

  • 이재윤;심호성;김종배
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2015년도 춘계학술대회
    • /
    • pp.699-702
    • /
    • 2015
  • 금융정보시스템은 다수의 거래고객과 다양한 정보를 기반으로 서비스를 제공하는 특징이 있다. 금융관련 고객 정보는 유출시 불법적인 목적으로 사용될 수 있어, 이를 사전에 방지하고자 많은 투자와 노력을 기울인다. 고객 정보 유출은 외부 서비스 이용자에 의한 유출은 물론 내부 정보시스템 사용자에 의해서도 빈번히 발생하고 있다. 이에 본 연구에서는 2채널을 이용한 강화된 내부 사용자 인증모델을 제시하여 금융정보시스템의 안정적 운영을 도모하고자 한다.

  • PDF

산업제어시스템에서의 SSL VPN 가용성 분석 연구

  • 위한샘;이재훈;장찬국;이옥연
    • 정보보호학회지
    • /
    • 제29권2호
    • /
    • pp.23-28
    • /
    • 2019
  • 산업제어시스템은 물리적인 현장장치의 상태를 기반으로 시스템과 시스템 내부의 프로세스들을 제어, 유지하는 CPS(Cyber Physica System)으로 볼 수 있다. 하지만 IT 시스템의 유입과 더불어 IT 시스템이 보유하고 있는 보안위협 또한 상속되었고 그에 따라 IT 시스템에서 사용하는 보안 대응책을 산업제어시스템에도 적용해야 한다. 본 논문에서는 산업제어시스템과 유사한 CPS인 교통신호제어시스템의 표준규격서에 통신보안으로 규격화 되어있는 SSL VPN을 산업제어시스템에 적용할 때 만족하는 보안요구사항을 살펴보고, 더불어 산업제어시스템에서의 보안 적용 시 반드시 고려해야 하는 가용성과 관련한 성능측정 결과를 보이고 결과분석을 수행한다.

금융정보시스템의 장애관리를 위한 장애요인변수 추출에 관한 연구 (A Study on Extraction of Defect Causal Variables for Defect Management in Financial Information System)

  • 강태홍;류성열
    • 정보처리학회논문지:소프트웨어 및 데이터공학
    • /
    • 제2권6호
    • /
    • pp.369-376
    • /
    • 2013
  • 금융정보시스템은 국가나 사회의 중요한 인프라로서 실효성 있는 장애관리를 위해서는 장애요인변수의 선택이 매우 중요하다. 본 연구에서는 A사의 3년 간 금융정보시스템에서 발생한 장애를 조사 분석하였다. 조사 분석 결과, 거래량, KOSDAQ 지수의 등락, 공시건수 등 9개의 변수가 채택되어, 이 장애요인 변수들이 실제 장애를 유발한다는 가설을 세우고, 실제 발생한 장애와의 상관관계를 분석하였다. 분석 결과, 거래량, 주문/체결건수, 변경업무, 나스닥 지수의 등락이 유효한 장애요인 변수로서 채택되었다. 따라서 본 연구에서는 이 변수들을 금융정보시스템의 장애관리를 위한 장애모델변수로서 장애예측 모델에 활용할 수 있도록 제안한다.

금융정보시스템 위험관리의 현황 및 개선을 위한 제언 (A Proposal for Improvement and Current Situation of Risk Management on Financial Information System)

  • 강태홍;류성열
    • 경영정보학연구
    • /
    • 제14권2호
    • /
    • pp.103-115
    • /
    • 2012
  • 금융정보시스템의 효율적인 운영을 위해서는 사전 예방관리를 기반으로 한 위험 대처능력의 향상이 매우 중요하다. 위험 대처능력을 향상하기 위해서는 기 발생된 위험에 대한 철저한 이해와 분석 및 대책 수립은 필수적이다. 본 연구에서는 금융정보시스템의 정보계, 계정계, 업무계 및 매매체결시스템에서 발생한 4년 5개월간의 장애 데이터를 도메인, 장애요소, 기간 및 요일, 개발단계 및 장애 원인별로 분류 분석하였다. 분석 결과 장애 데이터가 개발단계, 요일, 그리고 원인 별 특성과 추이를 가지고 있음을 확인 하였으며, 정보시스템 간 업무의 연관성으로 인하여 금융 도메인 전체의 위험관리를 위한 위험예보모델 구축의 필요성이 발견되었다.

  • PDF

금융회사를 위한 기업 정보보호 포털(EISP) 시스템의 설계 및 구현 (Design and Implementation of Enterprise Information Security Portal(EISP) System for Financial Companies)

  • 김도형
    • 융합보안논문지
    • /
    • 제21권1호
    • /
    • pp.101-106
    • /
    • 2021
  • 금융회사는 금융정보를 보호하기 위해 정보보호 전략 및 계획을 수립하고 정보보호 관리체계 운영, 정보보호 시스템 구축 및 운영, 취약점 점검, 보안관제 등 다양한 정보보호 활동을 하고 있다. 본 논문에서는 금융회사에서 수행 중인 각종 정보보호 활동에 대한 가시성을 확보하고 통합 관리할 수 있는 금융회사를 위한 기업 정보보호 포털 시스템을 제시하고자 한다. 기업 정보보호 포털 시스템은 정보보호 부서의 활동을 시스템화하여 정보보호 활동이 정보보호 부서만의 활동이 아닌 최고경영자부터 임직원까지 참여할 수 있도록 통합된 환경을 제공한다. 이를 통해 최고경영진이 기업경영에 정보보호를 반영할 수 있는 정보보호 거버넌스로도 활용할 수 있다.

GPS를 적용한 이상금융거래탐지시스템 모델

  • 이민규;손효정;성백민;김종배
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2015년도 춘계학술대회
    • /
    • pp.219-221
    • /
    • 2015
  • 스마트폰의 확산으로 금융관련 결제는 어디서나 가능하게 되었기에 편리함이 증가하였다. 하지만, 위와 같은 편리함과 동시에 사용자의 단말이 해커의 공격에 취약하거나 분실할 경우 심각한 문제가 된다. 따라서, 위와 같은 부정행위가 있을 경우 이를 자동으로 탐지하는 시스템이 필요하다. 그러므로, 본 논문은 이러한 문제점을 고려하여 스마트폰을 이용한 금융업무를 처리할때 GPS정보를 적용한 이상금융거래탐지시스템(Fraud Detection System) 모델을 제안한다.

  • PDF