• 제목/요약/키워드: 요건관리

검색결과 513건 처리시간 0.034초

제어시스템 인증평가 동향 및 검증방안 (Trend and verification measures of certification evaluation in control system)

  • 우에다 오사무
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2016년도 춘계학술발표대회
    • /
    • pp.259-262
    • /
    • 2016
  • 최근 중요 인프라 업계에서 주로 다뤄지는 제어시스템을 표적으로 한 사이버 공격으로 Stuxnet에 이어 Havex RAT, BlackEnergy2 라고 하는 멀웨어(Malware)를 이용한 사건이 많이 증가하고 있다. 제어시스템의 새로운 공격 방법에 대한 대책으로 시스템 입구와 내부조직에 대한 대책을 강화하기 위한 필요성이 요구되어 왔지만 그러한 대책은 한정되어 있다. 본 논문에서는 보안대책에 필요한 인증 취득에 있어서 기준이 되는 국제 표준인 ISASecure(R)EDSA 인증제도에 착목했다. 인증평가는 요구요건이 중복되는 불필요한 인증평가 작업을 최소화 하는 것으로 인증 취득 시 발생되는 코스트를 절감할 수 있으며 기존의 정보 보안 관리체계(lSMS)의 인증을 취득하고 있는 기업이나 조직이면 제어시스템의 인증 기준으로 추가된 차분 요건만으로 취득이 가능 할 수 있을 것으로 상정된다. 이러한 제어시스템의 보안을 구현하기 위해 IACS(Industrial Automation and Control System)에서 표준화로 제정한 IEC62443 시리즈를 참조하여 세계각국에서 사용되는 제어시스템을 대상으로 인증(EDSA) 요구사항의 차분을 도출하는 수법을 제안하고자 한다.

한국형 고속열차 신뢰성 시험평가 요건관리 체계 구축 (Construction of Requirement Management Database for Test and Evaluation of High Speed Rollingstock 350 eXperimental)

  • 이태형;박찬경;강병모;손광수
    • 한국철도학회:학술대회논문집
    • /
    • 한국철도학회 2006년도 추계학술대회 논문집
    • /
    • pp.164-169
    • /
    • 2006
  • A high-speed rail system represents a typical example of large-scale multi-disciplinary systems, consisting of subsystems such as train, electrical hardware, electronics, control, information, communication, civil technology etc. The system design and acquisition data of the large-scale system must be the subject under strict configuration control and management. This paper presents the results from systems engineering application to High Speed Rollingstock 350 eXperimental for management of test and evaluation.

  • PDF

표준기록관리시스템 기능 평가 접근관리 기능을 중심으로 (Evaluation of Access Control Function of the Standard Records Management System)

  • 박민영
    • 기록학연구
    • /
    • 제38호
    • /
    • pp.3-35
    • /
    • 2013
  • 실체가 있는 종이기록물은 물리적 접근이나 통제가 비교적 손쉽다. 그러나 전자기록의 경우 권한이 있다면 누구나 접근할 수 있는 활용적 측면이 강조되어 전자기록의 진본성과 무결성을 보장하기 위한 적절한 기준과 안정성이 중요하다. 본 연구는 표준기록관리시스템이 전자기록의 품질요건을 유지하는 데 중요한 역할을 하는 접근관리 기능에 대해 국내외 기능 요건서 및 표준에서 최소한의 필수항목을 추출하여 체크리스트를 작성하였다. 이 체크리스트를 바탕으로 표준기록관리시스템이 접근관리를 위한 기능을 제대로 구현하였는지 평가하고, 실제 기록관리업무에 어떻게 활용되고 있는지 사용현황을 알아보았다. 기록물관리 전문요원은 대체로 접근관리기능을 사용하지 않는데, 이는 기록관리시스템의 활용이 아직 많지 않아서 필요성을 느끼지 못했기 때문인 것으로 드러났다. 표준기록관리시스템이 보다 활성화된 시스템으로 거듭나기 위해서는 기능 통합 등 시스템적인 개선과 더불어 다음의 사항을 고려해야 한다. 첫째, 접근권한 설정에 대한 명확한 규정이 필요하다. 둘째, 문서보안 솔루션을 통해 수행하고 있는 접근 통제를 기록관리시스템에서도 구현할 수 있는 방안이 필요하다. 셋째, 기록관리시스템을 사용하는 기록물관리 전문요원이 지속적인 평가와 개선을 통해 시스템을 진화시켜야 한다. 넷째, 기록관리시스템의 기능개선을 위한 공론화의 장이 필요하다. 그동안 기록관리시스템에 대한 논의는 학계에서 공론화하여 논의를 하기 보다는 불평불만을 직설적으로 말함으로 협력을 통한 소통을 불가능하게 해왔다. 학계, 정부, 그리고 기록학을 공부하는 연구자 모두 서로 발전하는 방향으로 논의를 진행해야 한다.

국내 운용환경을 고려한 항공기 출발관리시스템 설계 방안 (System Design Plan for Departure Manager Considering Operation Environment in Korea)

  • 김현경;전대근;은연주
    • 한국항공운항학회:학술대회논문집
    • /
    • 한국항공운항학회 2015년도 추계학술대회
    • /
    • pp.117-120
    • /
    • 2015
  • 공항에서의 항공기 운영을 효율적으로 수행하기 위한 항공기 출발관리시스템이 국내에 적용되기 위해 고려할 사항에 대해 기술하였다. Eurocontrol에서 정의한 출발관리시스템의 기본 요구사항과 해외 개발 사례를 바탕으로 기본적인 항공기 출발관리를 위해 필요한 환경 요건을 분석하였으며, 출발관리와 관련한 국내 공항의 운용 방법과 연동 가능한 시스템 현황을 분석하였다. 이를 통해 항공 교통량 증가율이 가장 높은 국내 대표 공항인 인천공항과 제주공항을 대상으로 한 항공기 출발관리 시스템을 설계하기 위해 고려할 사항에 대해 분석하고, A-CDM 등 다양한 외부 조건에 대해 독립적인 시스템 설계방안을 제시하고자 한다.

  • PDF

유연성 있는 분산 어플리케이션 개발을 위한 동적 서비스 관리 프레임 워크 (Dynamic Service Configuration Framework For Flexible Distributed Applications)

  • 이용환;염귀덕;안형근;민덕기;장진호
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (3)
    • /
    • pp.691-693
    • /
    • 2002
  • 유연성 있고 확장성 있는 분산 어플리케이션을 작성하기 위해서는 다음과 같은 요건을 만족하는 서비스 개발 및 관리를 위한 프레임워크이 필요하다. 첫 번째 서비스들은 외부적인 어떤 정책이나 어플리케이션 구동 시 다양한 제한 등의 요인으로 인하여 선택적으로 서비스 사용이 가능해야 한다. 둘째로 서비스에 대해서 초기화, 구동, 임시정지, 정지 등과 같은 제어를 중앙 집중형태로 관리 콘솔에서 관리 할 수 있어야 한다. 세 번째로 서비스를 제어할 때 각 서비스들 사이의 의존관계를 반영할 수 있어야 한다. 네 번째로 이러한 분산어플리케이션의 서비스에 대한 환경 설정 부분에 대한 변경을 실시간으로 탐지를 해서 이러한 변경과 관계가 있는 서비스에게 통지를 할 수 있어야 한다. 다섯 번째로 한 어플리케이션 안에서 구동되고 있는 의존관계가 있는 각 서비스들 사이의 이벤트 기반의 통신을 메커니즘이 필요하다. 여섯번째로 환경 설정 변경에 대해서 분산 상황에서 다른 어플리케이션과 동기화를 맞출 수 있어야 한다. 본 논문은 이러한 유연하고 확장성 있는 어플리케이션을 개발하는데 필요한 자바 기반의 동적 서비스 관리 프레임워크에 대한 설계와 구현을 제시한다.

  • PDF

방사선안전관리를 위한 Process Mapping 개발 (Development of the Process Mapping for the Radiation Safety Management)

  • 이용식;이진우;이윤종
    • Journal of Radiation Protection and Research
    • /
    • 제38권3호
    • /
    • pp.149-156
    • /
    • 2013
  • 최근 국내 방사선이용기관 수의 증가와 시설의 다양한 투자로 운영 및 안전관리가 복잡해지고 있다. 그러나 작업종사자 수와 방사선 시설증가에도 불구하고 방사선안전관리자 인력은 증가되지 않고 있는 실정이며, 소수의 방사선안전관리자에 의해 방사선작업종사자 등록 및 관리, 선원관리, 방사선량 감시, 배기 및 배수 등의 많은 업무가 관리되고 있다. 이러한 문제점은 방사선 사고발생의 직 간접적인 사고의 원인이 되고 있다. 본 연구에서는 방사선을 이용하는 시설의 효율적인 안전관리와 사고예방을 위한 방사선안전관리 업무절차를 도식화(Process Mapping)하였다. Process Mapping 개발을 위해 방사선안전관리 현안요건을 분석하고, 개별 절차상의 업무분석을 통해 방사선안전관리 체계를 정비하였다. 개발한 Process Mapping을 바탕으로 각 기관에 적합한 업무절차의 흐름을 명확히 구성함으로써 방사선을 이용하는 시설의 안전 위해 요인을 줄이고 방사선안전관리 체계를 개선할 수 있으며, 필요에 따라 Process Mapping을 수정보완하여 방사선안전관리에 효과적으로 사용할 수 있다.

효율적인 공사수행을 위한 공사이행보증제도 개선방안 연구 (A Study on Improving Performance Bond System for Efficient Execution of Public Construction Works)

  • 김명수
    • 한국건설관리학회논문집
    • /
    • 제21권4호
    • /
    • pp.21-29
    • /
    • 2020
  • 본 연구에서는 사례분석 및 전문가 조사를 통하여 공사이행보증제도 운영의 문제점을 적시하고 개선방안을 제시하였다. 국가계약법에서는 공사계약에 있어서 계약상대자가 계약상의 의무를 이행하지 못하는 경우 계약상대자를 대신하여 계약상의 의무를 이행할 것을 보증하되, 이를 보증한 기관이 의무를 이행하지 아니하는 경우에는 일정금액을 납부할 것을 보증하는 공사이행보증서 제출을 의무화하고 있다. 현행 정부계약제도는 공사이행보증의 보증사고 시 잔여공사의 규모, 기술적 난이도, 특수공정의 포함 여부 등을 고려하지 않고 보증이행업체에게 일률적으로 당초 입찰공고 공고에서의 입찰참가자격을 요구하고 있다. 그리고 공동도급에서 보증사고가 발생했을 때, 잔존구성원에게 엄격하게 전체 계약에 대한 계약이행요건을 요구하여 많은 문제가 발생하고 있다. 본 연구에서 제시한 개선방안은 다음과 같다. 먼저, 보증이행업체 선정에서 잔여공사의 현황을 고려하여 예외적으로 보증이행업체의 자격을 완화해야 한다. 둘째, 공동도급의 경우 잔존 구성원의 계약이행요건을 '해당 계약이행요건'에서 '잔여공사의 계약이행요건'으로 완화시켜야 한다. 셋째, 보증이행공사의 하자담보책임을 원사업자 또는 보증기관이 부담하도록 공사이행보증의 채무범위에 하자담보채무가 포함되도록 개선해야 한다.

동절기 환기관리의 중요성(2)

  • 손영호
    • 월간양계
    • /
    • 제41권1호
    • /
    • pp.178-180
    • /
    • 2009
  • 우리나라 계절 중에 겨울이 없었더라면 닭에 발병하는 각종 호흡기 질병의 발생은 거의 없거나 있다 하더라도 그 피해의 정도는 아주 경미하게 나타났을 것이다. 그간 ND나 LPAI, 그리고 IB와 APV 등 계군에 지속적으로 발생하여 피해를 일으키는 호흡기 질병들의 주원인으로 거론되고 있는 많은 문제점들은 국내 양계질병이 주로 동절기에 피해를 일으키고 있는 것과 전혀 무관하지 않다. 물론 동절기의 좋지 않은 계사의 환경적 요소 외에도 바이러스의 생존기간이 길어지는 것과 겨울철 차단방역의 한계점 등 질병발생을 높게 하는 여러 이유들이 존재하고 있지만 이것 역시 계절적인 요인인 것이고 보면 겨울은 국내 양계산업의 핸디캡이라 아니할 수 없다. 최근 무항생제 인증, HACCP 인증, 친환경 인증 등 농장 관리시스템의 도입으로 각종 인증을 획득하기 위해서 실시되는 계군에 대한 선행요건들은 철저한 차단방역 및 위생관리, 그리고 질병관리 등 농장들이 그간 다소 소홀하게 여겨왔던 부분들에 대해 어느 정도 수준을 향상시킴으로 해서 계절적 핸디캡을 보완할 수 있는 장치로 발전하고 있다. 농장에서 발생하는 각종 질병들의 발생 경향을 모니터링 하다 보니 질병발생의 주원인으로 환경적 요소에 대한 비중이 점점 높아지고 있는 것을 확연히 알 수 있다. 지난 호에 이어서 동절기 환경의 중요성을 다시 한 번 강조하고, 약속했던 12월 중의 환기상황 분석 자료를 설명하고자 한다.

  • PDF

대학도서관에서의 디지털보존 실태분석 연구 (An Analysis on Digital Preservation Practices in Academic Libraries)

  • 서은경
    • 정보관리학회지
    • /
    • 제33권1호
    • /
    • pp.269-292
    • /
    • 2016
  • 디지털보존은 디지털콘텐츠를 관리하고 있는 대학도서관에서는 또 하나의 중요한 업무로 인지되고 있다. 본 연구는 대학도서관에서 이루어지고 있는 디지털보존에 대한 실태를 파악하기 위하여 전국 4년제 대학의 대학도서관 중 디지털콘텐츠를 구축하고 있는 102개 도서관을 대상으로 디지털보존 요건에 대한 담당자의 인식과 디지털보존 실무 현황 및 그 수준을 분석하였다. 연구결과, 대다수의 디지털보존 담당자들은 진본성 보장을 가장 중요하게 여겼고, 정책 및 업무절차가 적합하게 수립되어야 하며 담당자는 우선적으로 디지털보존에 대한 전문지식을 갖추어야 한다고 하였다. 또 기관의지의 부재와 예산확보의 어려움이 디지털보존의 가장 큰 장애 요인이었으며 디지털보존 계획 및 정책수립에 대한 교육이 가장 필요하다고 하였다. 또한 디지털보존에 대한 인식 및 실태가 대학규모와 콘텐츠구축 규모에 따라 차이가 있을 것이라 보고 규모별로 서로 비교한 결과, 규모와 상관없이 인식과 실무는 거의 유사한 것으로 나타났다. 대학의 규모와 콘텐츠 구축의 규모가 크면 클수록 디지털보존 수준에 대한 평가는 높았지만, 전체적으로 현재의 국내 대학도서관의 디지털보존 수준은 미흡하다고 보았다. 따라서 앞으로의 대학도서관은 디지털보존을 위한 정책 및 업무절차를 미래지향적으로 수립하고 디지털보존을 위한 기술적 역량을 확장시켜야 할 것이다.

제염해체 방사성폐기물 관리를 위한 다목적 용기의 개발 (Development of Multi-Purpose Containers for Managing LLW/VLLW from D&D)

  • 이재설;박제호;성낙훈;양계형
    • 방사성폐기물학회지
    • /
    • 제14권2호
    • /
    • pp.157-168
    • /
    • 2016
  • 방사성폐기물용기의 설계는 용도 (운반, 저장, 처분)의 안전요건에 부합돼야 할 뿐 아니라 경제성과 기술적 기준도 만족해야 한다. 이러한 기준은 장차 원전해체로부터 발생할 다량의 저준위/극저준위 해체폐기물의 관리에도 해당된다. 해체폐기물의 특성은 원전운영에서 발생하는 방사성폐기물과는 매우 다르므로 적합한 용기의 개발이 요구된다. 이 논문은 다목적용도의 표준용기 개발을 제시한다. 이 개념은 경주처분장과 같은 국가 인프라를 고려한 원전해체폐기물의 관리를 최적화하기 위한 용기이다. 이 연구는 일련의 시제품을 설계 또는 제작한 것이다 : 극저준위용 소프트백, 저준위용 금속용기 (해상운반용 표준 IP2 용기 및 도로운반용 ISO 용기), 이들 용기 설계의 안전성 분석을 위한 시뮬레이션 및 시험결과는 규제요건에 잘 부합되는 것으로 나타났다. 콘크리트 용기의 후속개발은 2016년에 수행예정이다.