• Title/Summary/Keyword: 내부통제시스템

Search Result 140, Processing Time 0.028 seconds

국내 금융권 클라우드 전환 동향 및 보안

  • Shin, Daemin;Kim, Jiyoon;You, Ilsun
    • Review of KIISC
    • /
    • v.33 no.5
    • /
    • pp.57-68
    • /
    • 2023
  • 최근 클라우드 규제의 변화에 따라 국내 금융권의 클라우드 전환이 확산되면서 주요 인프라로서 클라우드 활용에 관한 연구·개발이 관심을 받고 있다. 2016년도 10월 이전에는 금융회사의 모든 전산시스템에 대하여 물리적 망분리를 적용하여야 하는 등의 과도한 규제로 퍼블릭 클라우드 활용에 어려움이 있었다. 이후 전자금융감독규정이 점차 완화되면서 클라우드 이용이 활성화되고 현재에 이르게 되었다. 안전한 클라우드 이용을 위해서는 금융분야 클라우드 컴퓨팅 서비스 이용 가이드에서 제시하는 업무 연속성 계획 및 출구 전략을 수립하고, 안전성 확보 조치 방안을 마련하며, 클라우드 서비스 제공자의 안전성 평가, 자체 정보보호위원회 심의·의결 및 감독 당국의 보고 등의 내부통제를 준수하여야 한다. 본 고에서는 금융분야의 클라우드 전환 사례 조사를 토대로 전환 동향과 전환 요인, 업권별 특징 및 규제 변화에 대해 살펴보고, 향후 클라우드 이용 환경 변화를 전망해본다.

A Study DH the Identification Of Critical Intelligent Information Technologies and Application Areas in the Defence Side (국방부문 핵심지능정보기술 식별 및 활용방안 연구)

  • 김화수;이승구
    • Proceedings of the Korea Inteligent Information System Society Conference
    • /
    • 2000.11a
    • /
    • pp.407-416
    • /
    • 2000
  • 국방 부문에 종사하는 관리자들은 국방정보시스템 사업관리에 있어서 최신정보기술에 대한 기본적인 사항은 알고있어야 효율적이고 효과적이며 성공적인 사업관리를 진행할 수 있을 것이다. 국방 부문에 종사하는 관리자들이 저비용 고효율의 국방정보시스템을 건설하고 운영 유지관리 하기 위하여 알아야 할 핵심 및 최신정보기술은 크게 인공지능기술, 멀티미디어 정보화 기술, 가상현실 기술, 시뮬레이션 기술, 텔레프레즌스 기술, 나노테크놀로지 기술, 데이터베이스 기술, 병렬처리 기술, 로봇공학 기술, 소프트웨어 공학에 관련된 기술 등이 있다. 그러나 국방부문에 종사하는 정보통신 전문 인력을 제외한 관리자들이 국방관련 사업관리를 수행하면서 정보기술에 대한 이해 수준이 비교적 낮기 때문에 효율적으로 국방사업을 준비, 계획, 추진하기 어려운 실정이다. 따라서 국방부문에 종사하는 관리자들이 정보기술을 알기 쉽게 이해할 수 있도록 국방부문 핵심지능형정보기술 발전 및 군 활용방안을 이해하기 쉽도록 작성하며 효율적인 사업관리가 이루어질 수 있는 방안을 연구하였다. 본 논문은 국방부문핵심 지능정보기술 식별 및 활용방안을 연구하여 핵심적으로 식별된 사항들을 우리 국방부문의 $C^4$I(지휘, 통제, 통신, 컴퓨터시스템)시스템, 내장형 무기시스템, 각종 교육훈련 정보시스템, 자원관리 정보시스템 등에 어떻게 적용할 것이며 적용시 기대효과는 무엇인가를 제시토록 하여 국방부문에 종사하는 관리자들이 각종 국방사업을 조정, 통제, 확인, 감독, 준비/계획하면서 참고하여 저비용 고효율의 국방관련 각층 사업을 관리할 수 있는 능력을 배양시키도록 연구를 수행하였다. 국방관련 각종 사업을 관리할 수 있는 능력을 배양시키도록 연구를 수행하였다. 국방부문 핵심지능정보기술 발전 및 활용 방안에 포함될 주요 내용을 요약하여 제시하였다.의 경향성을 나타내는 오차 주기(error cyc1e)를 이용함으로써 고객들의 수요의 경향성을 좀 더 세밀한 부분까지 파악할 수 있게 해 준다.ction, secondary electron microscopy, atomic force microscoy, $\alpha$-step, Raman scattering spectroscopu, Fourier transform infrared spectroscopy 및 micro hardness tester를 이용하여 기판 bias 전압이 DLC 박막의 특성에 미치는 영향을 조사하였다. 분석결과 본 연구에서 제작된 DLC 박막은 탄소와 수소만으로 구성되어 있으며, 비정질 상태임을 알 수 있었다. 기판 bias 전압의 증가에 따라 박막의 두께가 감소됨을 알 수 있었고, -150V에서는 박막이 거의 만들어지지 않았으며, -200V에서는 기판 표면이 식각되었다. 이것은 기판 bias 전압과 ECR 플라즈마에 의한 이온충돌 효과 때문으로 판단되며, 150V 이하에서는 증착되는 양보다 re-sputtering 되는 양이 더 많을 것으로 생각된다. 기판 bias 전압을 증가시킬수록 플라즈마에 의한 이온충돌 현상이 두드러져 탄소와 결합하고 있던 수소원자들이 떨어져 나가는 탈수소화 (dehydrogenation) 현상을 확인할 수 있었으며, 이것은 C-H 결합에너지가 C-C 결합이나 C=C 결합보다 약하여 수소 원자가 비교적 해리가 잘되므로 이러한 현상이 일어난다고 판단된다. 결합이 끊어진 탄소 원자들은 다른 탄소원자들과 결합하여 3차원적 cross-link를 형성시켜 나가면서 내부 압축응력을 증가시키는 것으로 알려져 있으며, hardness 시험 결과로 이것을 확인할 수 있었다. 그리고 표면거칠기는 기판 bias 전압을 증가시킬수록 더 smooth 해짐을 확인

  • PDF

A Study on Procurement Audit Integration Real Time Monitoring System Using Process Mining Under Big Data Environment (빅 데이터 환경하에서 프로세스 마이닝을 이용한 구매 감사 통합 실시간 모니터링 시스템에 대한 연구)

  • Yoo, Young-Seok;Park, Han-Gyu;Back, Seung-Hoon;Hong, Sung-Chan
    • Journal of Internet Computing and Services
    • /
    • v.18 no.3
    • /
    • pp.71-83
    • /
    • 2017
  • In recent years, by utilizing the greatest strengths of process mining, the various research activities have been actively progressed to use auditing work of business organization. On the other hand, there is insufficient research on systematic and efficient analysis of massive data generated under big data environment using process mining, and proactive monitoring of risk management from audit side, which is one of important management activities of corporate organization. In this study, we intend to realize Hadoop-based internal audit integrated real-time monitoring system in order to detect the abnormal symptoms in prevent accidents in advance. Through the integrated real-time monitoring system for purchasing audit, we intend to realize strengthen the delivery management of purchasing materials ordered, reduce cost of purchase, manage competitive companies, prevent fraud, comply with regulations, and adhere to internal control accounting system. As a result, we can provide information that can be immediately executed due to enhanced purchase audit integrated real-time monitoring by analyzing data efficiently using process mining via Hadoop-based systems. From an integrated viewpoint, it is possible to manage the business status, by processing a large amount of work at a high speed faster than the continuous monitoring, the effectiveness of the quality improvement of the purchase audit and the innovation of the purchase process appears.

An Experimental Study on the Design of Digital Media Systems using Hue and Color Contrast (색조와 색상차를 이용한 디지털 미디어 시스템의 설계 방안에 대한 실험적 연구)

  • Kim, Jin-Woo;Jeon, Seok-Won;Lee, Su-Jin
    • Information Systems Review
    • /
    • v.9 no.3
    • /
    • pp.133-156
    • /
    • 2007
  • The wide spread of the Internet and personal computers does not only alter the form of content from analog to digital, but also lead to the emergence of a new digital media system that is different from analog media system. The digital media system is a convergent media that includes both public and private systems from the perspective of use-limitation, as well as storage and enjoyment systems from the perspective of use-purpose. The major goal of this research is to suggest and empirically verify an effective way of presenting the perception of places that are converged in the digital media system. Involvement and motivation are suggested as key conceptual factors and color contrast and hue are suggested as concrete design factors to make people perceive corresponding places. Results of our controlled experiment indicated that the color contrast and hue significantly affected the perception of place, and consequently, influenced usability of the digital media system. This paper ends with implications that can be used to construct appropriate perception of places for the media system of digital products.

A Study on Analysis and Control of Circumvent Connection to the Private Network of Corporation (기업 사설 네트워크 우회 접속 분석 및 통제 대책 연구)

  • Lee, Chul-Won;Kim, Huy-Kang;Lim, Jong-In
    • Journal of the Korea Institute of Information Security & Cryptology
    • /
    • v.20 no.6
    • /
    • pp.183-194
    • /
    • 2010
  • A company's private network protected by a firewall and NAT(Network Address Translation) is not accessible directly through an external internet. However, as Reverse Connection technology used by NetCat extends to the technologies such as SSH Tunnel or HTTP Tunnel, now anyone can easily access a private network of corporation protected by a firewall and NAT. Furthermore, while these kinds of technologies are commercially stretching out to various services such as a remote control and HTTP Tunnel, security managers in a company or general users are confused under the circumstances of inner or outer regulation which is not allowed to access to an internal system with a remote control. What is more serious is to make a covert channel invading a company's private network through a malicious code and all that technologies. By the way, what matters is that a given security system such as a firewall cannot shield from these perceived dangers. So, we analyze the indirect access of technological methods and the status quo about a company's internal network and find a solution to get rid of the related dangers.

Efficient Transmission & Substation Construction Project Management Based on ICT (ICT 기반의 효율적 송변전 건설 프로젝트 관리방안 연구)

  • Suk, Kwang-Hyun;Min, Byeong-Wook;Hwang, Jeong-Ill;Lee, Seung-Kyun;Lee, Si-Young
    • Proceedings of the KIEE Conference
    • /
    • 2011.07a
    • /
    • pp.555-556
    • /
    • 2011
  • 오늘날 전기는 물과 같이 일상생활에 없어서는 안 될 생활 필수품이다. 특히 21세기는 IT, 디지털, 초정밀 산업의 시대로 순간정전에도 민감하게 반응하는 고품질의 전력이 요구되는 시대이다. KEPCO는 세계 최고 수준의 전기품질과 저렴한 요금으로 모든 국민에게 안정적으로 전력을 공급해야 하는 막중한 책임이 있다. 따라서 고품질의 전력을 주요 수요지로 수송하기 위한 송전선로와 변전소의 적기 건설을 위한 효율적이고 체계적인 프로젝트관리 중요성이 대두되었으며, KEPCO는 경영의 투명성을 제고하고 회사내부의 자원 및 업무 프로세스를 통합관리하고자 도입한 전사적자원관리(Enterprise Resource Planning; ERP) 시스템내에 송변전 건설 프로젝트 시스템(PS)을 구축함으로써 송변전건설 프로젝트 관리업무를 ERP라는 통합된 환경에서 수행할 수 있게 되었다. 그러나 최근 생활수준의 향상에 따른 송변전 건설관련 민원과 각종 건설규제 법률 강화 등으로 보다 효율적이고 통제 가능한 송변전설비 건설프로젝트 관리의 필요성에 대한 요구가 지속적으로 제기되었다. 이에 본 논문에서는 KEPCO의 효율적인 송변전 건설사업 공정관리를 위한 ICT기반의 건설 프로젝트 관리 방안에 대해 살펴보고자 한다.

  • PDF

The Impact of Internal Control on the Security and Usefulness of EDI System (EDI시스템에 있어서 내부통제가 정보시스템 보안성 및 유용성에 미치는 영향)

  • Han, In-Goo;Lee, Jae-Chang
    • Asia pacific journal of information systems
    • /
    • v.9 no.3
    • /
    • pp.143-157
    • /
    • 1999
  • EDI is one of the most important information technologies in todays business environment. This study is an exploratory study on the EDI control of Korean companies in their early stage of EDI implementation. The purpose of this study is to examine the impact of EDI controls on the security and usefulness of EDI systems for Korean companies who have adopted EDI. The data of fifty-one Korean companies for financial, manufacturing, and trade industries are collected by the mail survey and interview methods. The level of EDI control is mediocre on the average. The level of EDI security is low while that of EDI usefulness is mediocre. The empirical results show that the EDI controls in general improve the EDI security and usefulness significantly. Especially, the application and security control affect the EDI security significantly while the management, application, and security controls affect the EDI usefulness significantly. The gap between the level and perceived importance of control does not affect the EDI security but decreses the EDI usefulness at the marginal level of significance. The limitation of this study is that only a small number of companies are available for data collection because Korea is in the early stage of EDI implementation.

  • PDF

OntoFrame-K: Semantic Web-based Information Dissemination Pinworm for Collaboration Support Service between Researchers (OntoFrame-K: 연구자 간 협업지원 서비스를 위한 시멘틱 웹 기반 정보 유통 플랫폼)

  • Jung Han-Min;Lee Mi-Kyoung;Sung Won-Kyung;Park Bong-In
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2006.06b
    • /
    • pp.100-102
    • /
    • 2006
  • 연구자 간 협업을 지원하기 위한 정보 유통 플랫폼은 통제 가능한 검증된 정보의 유통을 보장하여야 한다. 그렇지만, 기존의 정보 유통 관련 연구들은 어떠한 유형의 정보를 유통시킬 것인가, 또는 어떤 명세로 플랫폼을 설계 할 것인가에만 국한되어 왔다. 본 연구에서는 기존 정보 유통 연구들이나 P2P 시스템들에서 다루지 못한 정보 검증과 추적에 초점을 맞추고 있으며, 연구자들을 위한 추론 서비스 제공까지도 가능한 플랫폼의 설계와 구현을 기술한다. 본 정보 유통 플랫폼을 통해 제공되는 서비스는 연구자들의 자발적 정보 교류를 지원하는 정보 유통 서비스와 단순 정보 검색이나 질의 응답으로 제공하기 힘든 지식 서비스로 구성된다. 지식 서비스는 다시 온톨로지를 이용한 지식화 과정과 시멘틱 웹 기반 추론 엔진을 이용한 추론 서비스로 나누어진다. 특히, 본 연구에서는 기존의 시멘틱 웹 기반 시스템들이 보여주지 못한 동적인 지식 추가와 이를 반영한 추론 과정을 연구자 간 협업 지원 서비스 시나리오에 맞추어 구현하였다. 국가 R&D기반 정보 모델링을 위해 온톨로지를 구축하였으며, 한국과학기술정보연구원 내부 성과 정보 2,300여 건으로부터 얻어진 37,656 RDF Triple들을 이용하여 연구자 네트워크, 연구자 추적, 연구 맵 등 세 가지 추론 서비스를 제공할 수 있도록 하였다. 본 연구는 실제적인 시멘틱 웹기반 정보 유통 플랫폼의 실현 가능성을 보여주었다는 데 그 중요성이 있다.

  • PDF

The research regarding an information system risk management process characteristics (정보시스템 위험관리 프로세스 특성에 관한 연구)

  • Kim, Tai-Dal;Lee, Hyung-Won
    • The KIPS Transactions:PartD
    • /
    • v.14D no.3 s.113
    • /
    • pp.303-310
    • /
    • 2007
  • Information system failure is various such as program test unpreparedness, physical facilities for damage prevention unpreparedness from simple software error. Although cross is trifling the result causes vast damage. Recently, became difficult by simple outside security system to solve this problem. Now, synthetic countermove establishment and suitable confrontation connected with danger came in necessary visual point about general Information Technology of enterprise. In connection with, in this paper, various informations and system and control about data that can happen information inside and outside considering integrity for IT resource, solubility, confidentiality within organization studied about special quality to model synthetic Risk Management System that can of course and cope in danger.

Integrated Command System for Firefight Satety in Special Disaster Area (특수재난현장 진압대원의 안전을 위한 통합 지휘시스템에 관한 연구)

  • Roh, Tae-Ho
    • Fire Science and Engineering
    • /
    • v.29 no.6
    • /
    • pp.98-108
    • /
    • 2015
  • An integrated command system is critical for the safety of firefighters and effective work in the headquarters of a special disaster areas such as natural disaster or large man-made hazard. The integrated command system requires environmental information such as temperature, humidity, and $CO_2$ levels, as well as personal physical information such as pulse and air respirator levels. An Analog to Digital Converter (ADC) chip converts sensed information into digital signals, and a Micro Controller Unit (MCU) transmits the digital signals to a transmission board using serial communication through a Serial Peripheral Interface (SPI). The digital signals are saved in a transmission board and transmitted to the integrated command system by a Radio Frequency (RF) unit. The location of fire-fighters in a building are determined using a gyro sensor and an inertial sensor. The collected information is applied to the integrated command system for firefighter safety and to ensure that they can effectively carry out their duties. Tthis study theoretically and experimentally investigated the technologies of RF transmission, indoor position, and an integrated command system that supports decision making using the transmitted information.