• 정보보호뉴스
• /
• s.137
• /
• pp.32-34
• /
• 2009

기업에서 정보보호의 역할이 중요해 지면서 이를 책임지는 CSO제도가 점차 도입되어가고 있다. 특히, 최근 국내 정부기관에서의 정보보호를 위한 종합대책을 발표하면서 중앙행정기관 및 지자체와 일정 규모 이상의 기업들에게 CSO 제도 도입을 의무화 하고 있다. 이런 상황에서 CSO의 역할과 변화추세, 그리과 해결해야 할 과제를 살펴보는 것은 매우 시의 적절하다고 하겠다.

• The Journal of the Korea Contents Association
• /
• v.18 no.4
• /
• pp.290-304
• /
• 2018

The study proposes a discussion model for long-term care workers as a thought experiment, that strengthens speciality and presents an alternative education & training scheme for long-term care workers. First, the study unpacks the sociodemographic characteristics of license acquisitors and the employed as long-term care workers. In sequence, the study tries to present an alternative education & training scheme of the professional long-term care workers, that is comprised of a new education & training course with NCS in junior colleges for young peoples, intensification of speciality in education & training course through extension of times and deepening contents, introduction of legal refresher training, granting of roles of the NHIC as insurer in legal refresher training, introduction and legal employment of the professional tong-term care workers with career experience and speciality. At last, the study suggests a series of policy projects for realization of that alternative education & training scheme.

• 월간 기계설비
• /
• s.160
• /
• pp.12-15
• /
• 2003

• Monthly Duck's Village
• /
• s.158
• /
• pp.26-27
• /
• 2016

• Journal of Information Management
• /
• v.36 no.1
• /
• pp.125-154
• /
• 2005

Due to the development of Internet and the collection and usage of the individual information, the infringements of the personal data have been increased rapidly. Regarding the personal data protection in the medical industry, it is clearly described in 'Act on Promotion of Information and Communication Network Utilization and information Protection, etc.'. the law is ratified on the basis of the service provider, therefore, it has its own limitation to be applied to medical industry. Therefore, this paper is to set the security standard and to discuss the range of legal application and considerations on its basis for the domestic medical institution at the electronic medical record system. We exemplify specific applicable content of the electronic signature in the electronic medical record also, present a security assessment item in electronic medical system and set the criteria for the security standard in the medical industry.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.04a
• /
• pp.874-876
• /
• 2002

의무분리 정책의 목적은 정보의 무결성을 필요로 하는 연산들을 여러 역할이나 사용자에게 분산시킴으로써 조직 내에서 관리하는 정보의 무결성 침해 가능성을 최소화하는 것이며, 이는 기업 환경에서 중요한 보안 요구사항이다. 역할기반 접근제어는 응용에 따라 보호 객체들에 대한 역할들로 분류하여 단순한 권한 관리를 제공하며 ,의무분리 정책을 시행하기에 적합하여 기존의 강제적 접근제어나 임의적 접근제어에 대한 대안으로 의무분리와 관련하여 다양한 기법들이 제시되었다. 그러나 역할 수준의 의무분리는 역할에 할당된 과업들을 상호 배타적인 작업의 수행에 관련되지 않은 과업도 모두 배제시키게 되어 과업 실행의 유연성이 떨어지게 되므로 상호 배타적인 작인을 수행하는 과업들에 할당된 최소의 권한을 배제시키는 것이 합리적이다. 본 논문은 기업 환경에 적합한 과업-역할기반 접근제어 모델을 기초로 하여 과업의 특성에 따라 분류된 유형별로 과업 수준의 동적 의무분리를 적용하는 기법을 제시한다. 특히 실제 사용자가 병렬적으로 수행하는 워크플로우와 다중 세션 환경에서 상호 배타적인 과업들과 과업 인스턴스들에도 적용이 가능만 세션기반의 동적 의무분리 기법을 제시한다 이때 기존의 동일 사용자에 의한 동적 의무분리 적용을 공모가 가능한 사용자들에 의해 생성된 다중 세션들간의 동적 의무분리를 제시함으로써 의무분리의 목적을 만족시킨다.

• Agrochemical news magazine
• /
• v.24 no.2 s.185
• /
• pp.9-11
• /
• 2003

• The Korean Nurse
• /
• v.12 no.4 s.66
• /
• pp.14-17
• /
• 1973

이것은 1970년 5월 제네바에 있는 적십자 국제위원회(ICRC)에서 책자로 엮어 펴낸를 번역한 것입니다. 1949년의 제네바 4개협약은, 무력충돌의 희생자들에 대한 모든 경우에 있어서의 보호 및 간호를 보장하기 위하여, 의무(간호)요원들이 맡은바ㅏ 임무를 수행하는데 있어 특별한 권리를 부여하고 있읍니다. 다른 한편으로는 이러한 요원들은 제네바협약에 의하여 부과된 의무를 엄격히 이행하기로 다짐하여야 합니다. 이 책자에는 바로 모든 간호원들이 반드시 알아야 할 주요 규정들이 담겨져 있읍니다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2013.11a
• /
• pp.868-870
• /
• 2013

전자의무기록(Electronic Medical Record, EMR) 시스템은 기존에 수기로 작성하던 의무기록을 디지털화 한 것이다. 이는 다양한 장점이 있지만 의료인이 관리 도메인을 통해 환자의 정보를 세밀하게 수집할 수 있는 환자 개인의 프라이버시 침해 문제가 발생하게 된다. 즉, 관계자에 의해 의도적인 유출이 발생하거나 의료정보의 거래, 복제 등 위험성이 존재한다. 특히 일부 의료정보는 고용 차별이나 사회적 차별 등 환자에게 정신적 고통을 안겨줄 수 있다. 이러한 프라이버시 침해는 유전성 질환 유전자를 가진 사람에게 유전적 요인에 근거하는 고용 차별이 발생할 수 있다. 관련연구에서는 환자의 임상적(Clinical) 또는 유전적(Genomic) 정보가 자신의 신원과 연계되어 있다면 프라이버시 침해가 발생할 수 있음을 나타낸다. 이러한 프라이버시 문제로 인해 EMR 시스템에 기반을 둔 전자건강기록(Electronic Health Record, EHR) 시스템 또한 개인 프라이버시 침해의 위험이 존재하게 된다. 따라서 의료정보의 프라이버시 보호를 위해 부당한 고용 차별 보험 차별 사회적 차별로 연결될 수 있는 개인 의료정보의 유출방지, 타인에게 알려지고 싶지 않은 개인 의료정보가 무단으로 거래되지 않는 것을 보장해야 한다. 이를 위해 본 논문에서는 의무기록의 익명화를 통해 환자와 의무기록 간의 관계를 제거하는 여러 방법들을 소개한다.

• Korean Journal of Digital Imaging in Medicine
• /
• v.7 no.1
• /
• pp.23-31
• /
• 2005

원격진료 홈네트워크 아파트 진료용 키오스크 모바일주치의 등으로 대표되는 U-헬스케어에 있어서 기초가 되는 것은 의료정보를 디지털화해서 전자적 자료의 형태로 저장 보관하고 이를 송 수신할 수 있는 기술이라고 할 수 있다. 우리나라의 경우, U-Korea 전략의 하나로 보건복지부가 주축이 되어 2005년 10월 현재 국가보건의료정보화계획(ISP)을 수립하기 위한 작업을 추진중에 있다. 여기서, 예컨대 임상병리검사소견이나 방사선촬영소견 등의 의료정보가 전자적 장치에 의해 디지털화 할 경우 디지털 의료정보가 되는 것이며, 이 가운데 특히 방사선촬영소견 등 방사선분야의 모든 촬영기록이 PACS시스템을 통해 기재되거나 저장 전송될 경우 이를 디지털 의료영상정보라고 할 수 있다. 그런데 오늘날 정보통신기술의 발달로 말미암아 디지털 의료영상정보를 포함한 디지털의료정보는 대량적으로 수집 저장되고 유통 내지 공동활용이 보편화되어 감에 따라 그 의료정보의 보호에 관한 문제가 중요한 이슈로 대두되고 있다. 결론적으로 말하자면, 이러한 디지털 의료영상정보가 전자의무기록(EMR) 형태로 저장 보관되는 경우 이는 전자의무기록에 관한 법률규정이 적용되어 법률적 보호를 받게 되며, 그 보호의 강도는 종래 오프라인 상의 의료정보 보호보다 한층 강화된 규정을 두고 있다. 이와 같은 흐름에 있어서 최근 정부가 국가보건의료정보화계획 수립과 함께 제정작업을 추진하고 있는 가칭 의료정보화촉진 및 개인정보보호에 관한 법률(안)은 시사점이 크다고 보기 때문에 소개하고자 한다.