• Journal of Information Technology and Architecture
• /
• v.10 no.4
• /
• pp.451-466
• /
• 2013

기업들은 정보기술 리스크(IT Risk)에 대하여 어떻게 대처하고 있을까? 금융기관이나 공공기관은 태생적으로 이미 위험관리를 적극적으로 수행하고 있다. 정보기술에 대한 위험관리도 지난 10년동안 전산망 마비, 해킹 사고, 디도스 공격, 고객정보 유출 등을 겪으면서 적극적으로 대응해 왔다. 특히 2011년 농협사태는 IT 성과보다는 IT 보안을 훨씬 중요하게 보는 계기가 되었다. IT 보안 인력과 예산이 대폭 강화되고 망분리 사업이 추진되는 것이 대표적인 사례이다. 하지만 그동안 IT 위험관리는 특정 기술에 대한 사전 대응 및 사후 대응 강화에 집중되었다. 현재 IT 위험관리는 단편적 관리에서 종합적 관리로 전환되고 있다. 최근에 많은 기업들이 전사 차원의 정보기술 리스크 거버넌스(IT Risk Governance) 체계를 구축하고 있거나 구축하는 계획을 갖고 있다. 하지만 아직도 IT보안은 전사적으로 통합되지 못하였으며, IT 위험관리 프로세스는 조직에 내재화 되지 못 하였고, IT 성과관리와 연계성은 고려하지 못하고 있다. 본 논문에서는 IT 관리와 기술을 효과적으로 연계하기 위하여, 그리고 IT 성과와 IT 위험을 균형되게 관리하기 위하여 엔터프라이즈아키텍처(EA: Enterprise Architecture) 활용을 제안하고자 한다.

• Review of KIISC
• /
• v.13 no.1
• /
• pp.13-21
• /
• 2003

정보통신 기술의 발전과 인터넷의 사용자 증가로 인해 인터넷은 사회 각 분야에 다양하게 활용되고 있으나, 해킹 및 사이버테러에 대한 역기능이 증가되고 있는 실정이다. 최근 이를 위한 정보보호 시스템과 정보보호 관리기술이 연구 개발되고 있다. 본 고에서는 인터넷에 구축되어 있는 다양한 방화벽, 침입탐지 시스템 등의 정보보호 시스템을 효율적으로 관리하기 위해 인터넷에서 정책 기반의 정보보호 시스템에 대한 관리기술과 이들의 분산 시스템에서 보안정책의 정보공유 기술을 살펴본다.

• Journal of the Korea Society of Computer and Information
• /
• v.17 no.6
• /
• pp.191-199
• /
• 2012

By the way, in light of the knowledge, even public institutions are paying much attention to the management of IT assets for achieving organizational goals. Recently, some public institutions adopt balanced scorecard for enhancing efficiency in operations and management of total administrations. To be interested, some key performance indicators(KPI) of the balanced scorecard reflect the three aspects of IT assets and their possible outcomes. The main focus of this study is to investigate whether there is positive effects of IT asset management through balanced scorecard at public institutions. Specifically, we selected and classified KPIs into different categories depending on three aspects of IT assets, internal process change, and organizational outcomes. To address relationships of KPIs among the categories, we specified each category and developed as a variable respectively. A middle-sized city provided us with 138 KPIs for the development of scales.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2018.07a
• /
• pp.157-160
• /
• 2018

온라인 신분증명에는 공인인증서, I-PIN, 휴대전화 등이 사용된다. 서비스 제공자는 사용자의 신분을 증명한 후 사용자의 정보를 회원가입과 같은 절차를 통해 수집하고 저장한다. 이와 같이 중앙에서 관리하는 것은 관리적 측면의 편리성은 존재하지만 관리시스템 자체가 단일 실패 지점으로서의 위험성과 해킹 등으로 인한 개인정보 유출의 위험성이 상존한다. 최근 중앙관리의 한계를 급복하기 위해 분산 원장관리 기술인 블록체인 기술이 등장하였다. 블록체인 기술은 각각의 정보의 블록을 체인으로 연결하여 블록체인에 참여하는 각 노드에 의해 관리하는 분산관리 기술이다. 본 논문에서는 블록체인 기술을 기반으로 하는 온라인 신분증명 스킴을 제안한다. 블록체인을 기반으로 하기 때문에 개인의 정보를 중앙에서 관리할 필요가 없다. 또한 블록체인의 특성상 위변조로부터 안전하다는 장점이 있다. 마지막으로, 제안하는 방법에서 노드에 저장되는 개인정보는 암호화하는 방법을 사용하여 타인의 정보를 볼 수 없도록 하는 기밀성을 제공할 수 있어 노출에 대한 안전성을 제공한다.

• Review of KIISC
• /
• v.16 no.2
• /
• pp.62-70
• /
• 2006

본 논문에서는 교육정보공유체제를 위한 토 관리시스템을 위하여 요구되는 표준화 및 기술개발 동향, 국내외 환경, 그리고 사용 시나리오를 분석하고, 교육정보공유체제를 위한 ID 관리 시스템을 위한 소요 보안 핵심 기술과 시스템 요구사항을 제시한다. 본 고의 결과는 안전한 교육정보공유체제를 위한 ID 관리 시스템 설계 시 유용하게 활용될 수 있을 것이다.

• Review of KIISC
• /
• v.21 no.1
• /
• pp.74-80
• /
• 2011

인터넷이 활발히 보급되고 활성화 되면서 그로 인하여 사용자는 많은 정보를 다루게 되고 수많은 자신의 정보를 기억하고 활용하기는 쉽지 않다. 이렇게 수많은 자신의 정보를 효율적이고 안전하게 관리하는 ID관리 중요성과 필요성이 대두되었다. 본 고에서는 국내외적으로 개발된 ID관리 기술들을 조사하고 분석하고 ID관리와 관련된 표준화의 동향을 국내외 표준화 기구를 대상으로 살펴본다. 또한 요즘 들어 이슈화되고 있는 클라우드 컴퓨팅과 ID관리 기술을 융합하는 기술과 표준화의 동향을 알아본다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2010.11a
• /
• pp.409-410
• /
• 2010

미국, 영국, 호주 등은 도로교통시설을 기존의 사후 대응적 방식에서 예방적 유지관리 방식으로 전환하기 위해 자산관리체계를 도입하고 있다. 본 연구는 외국에서 추진하고 있는 자산관리 체계 사례와 자산관리정보시스템과 관련한 연구들 조사, 분석하여 국외의 자산관리정보시스템이 갖는 특성을 조사, 분석하였다. 이 결과를 토대로 국내 실정에 적합한 도로교통시설의 유지관리를 위한 자산관리정보시스템 도입 방안을 제시하였다.

• Review of KIISC
• /
• v.10 no.2
• /
• pp.43-50
• /
• 2000

인터넷을 중심으로 e-business의 급속한 발전과 정보자산의 보호가 경쟁력을 좌우하는 중요한 수단이라는 인식이 확산됨에 따라 정보보안관리체계 구축에 대한 요구가 급증되고 있다 효과적 정보보안관리체계를 구축하기 위해서는 정보보안관리에 관한 실질적인 지침이나 표준이 개발되어 상호 연계성이 확보되고 이결과로 시장확대가 이루어져야 한다. 특히 선진 외국에서는 정보보안관리체계에 대한 인증작업이 진행되고 있어 향후 정보보안관리가 조직의 국제간 거래에서 충족되어야만 하는 요구조건으로 대두될 것으로 예상된다, 따라서 본 고에서는 정보기술 보안관리 지침에 관한 국내외 표준화 동향을 살펴보고 국내 정보보안관리 지침 표준화 작업이 보다 효과적이고 효율적인 방향으로 전개되기 위한 몇가지 제안을 제시하고자 한다.

• Information Systems Review
• /
• v.7 no.2
• /
• pp.129-139
• /
• 2005

Information technology (IT) managers play a very important role in implementing information systems as well as in organizing IT resources. In order to adequately prepare candidates for such positions, it is important that one determine exactly what skills are required for success in this position. This study is intended to reveal the most up-to-date skill requirements for IT managers through analyzing job ads posted on online job boards in South Korea.

• Digital Contents
• /
• no.9 s.76
• /
• pp.60-63
• /
• 1999

지식관리시스템은 2000년까지 2억명 이상의 화이트컬러 및 근로자들에 의해 사용되어 질 것이라 전망되고 있으며 기업들은 성공적인 지식관리시스템 구축에 심혈을 기울이고 있다. 많은 사례들에 볼 수 있듯이 지식관리시스템은 단순히 정보기술에 집중한 시스템이 아니다. 하지만 이 글에서는 지식관리시스템에서 중요한 역할을 담당하는 정보기술 요소에 대해 살펴본다.