• 정보보호학회논문지
• /
• 제13권2호
• /
• pp.69-80
• /
• 2003

확인 가능한 암호화 기법(verifiable encryption)은 암호문을 해독하지 못해도 어떤 것이 암호화되어 있는지 확인할 수 있는 기법이다. 이 기법은 공정한 교환(fair exchange)에서 암호화된 물건을 먼저 상대방에게 제시하여 상대방이 그것을 받을 수 있다는 확신을 갖도록 하는데 사용된다. 그러나 지금까지의 공정한 교환은 참여자의 익명성을 고려하지 않았다. 이 논문에서는 표현문제(representation problem)를 사용하는 익명의 화폐시스템에 이러한 확인 가능한 암호화 기법을 적용하여, 지불의 원자성을 제공하는 방법을 제안한다. 이 방법은 기존의 방법과는 달리 분쟁을 해결할 때 신뢰기관이 은행으로부터 상점의 입금여부를 확인할 필요가 없어서 효율적이다. 또한 상점의 입금시한이 없으며, 고객과 상점 모두 시간적인 제약 없이 분쟁해결을 요청할 수 있는 유연한 방식이다. 반면에 지불과정에서 확인 가능한 암호화를 적용하기 위한 증명이 요구되므로 추가비용이 들어간다. 새 시스템의 안전성과 기존의 원자성 보장 방법과의 비교분석도 논의한다.

• 정보관리학회지
• /
• 제33권4호
• /
• pp.245-267
• /
• 2016

국제 기록관리자 및 행정가협회(ARMA International)는 기록정보관리 원칙에 대한 교육과 출판을 주도하고 있는 국제기관으로 그 관심사와 활동을 살펴보는 것은 해당분야의 이슈와 고민을 읽을 수 있는 기회를 제공해 준다. 이에 본 연구에서는 해당 협회의 기관지인 Information Management에서 다루고 있는 주제들을 분석함으로써 기록정보관리 분야의 주요 관심사와 이슈의 특징과 동향을 파악하고자 하였다. 또한 다루어진 주제 중 주목할 필요가 있는 정보거버넌스, 이디스커버리, 전자의료기록, 클라우드에 대해서 그 개념을 좀 더 심도 있게 짚어보고 우리나라의 현황과 비교함으로써 향후과제를 도출하고자 하였다. 민간분야 기록정보관리의 필요성이 설득력 있게 제시되지 못하고 있는 우리나라의 현실에서 이러한 해외의 경험과 사례들은 분명한 시사점을 제공할 것이다.

• 한국비블리아학회지
• /
• 제26권4호
• /
• pp.31-63
• /
• 2015

본 연구는 학교도서관 이용자 프라이버시에 대한 인식조사를 기반으로, 학교도서관 이용자의 개인정보보호 필요성을 제기하여 학교도서관 이용자 프라이버시에 대한 인식을 제고하는데 있다. 이를 위해 학생 프라이버시와 관련된 선행연구, 국내외 학생들의 프라이버시 보호를 위한 법적 근거 및 국내외 학생들의 개인정보보호 침해 유형 조사와 학생 프라이버시에 대한 인식을 조사하였다. 연구 결과, 첫째, 학교도서관 이용자 프라이버시에 대한 인식이 낮게 나타났으며, 학교도서관 이용자 프라이버시 침해 사례의 인식, 프라이버시 보호에 대한 인식, 이용자 프라이버시 문제에 대한 심각성, 이용자들의 프라이버시를 침해할 수 있는 요인들에 대해 낮은 인식을 보였다. 둘째, 학교도서관을 이용하는 이용자들의 도서관 기록이 외부로 유출되었을 때 느끼는 심각성에 대해서는 41.6%의 응답자들은 '심각하다'고 하였고, 18.4%는 심각하지 않다고 하였다. 셋째, 제 3자가 도서관 기록 열람을 요청할 경우, 본인의 동의가 필요한지에 대한 인식을 조사한 결과, 68.5%의 응답자가 '필요하다'고 하였고, 10.4%만이 필요하지 않다고 하였다. 넷째, 학교나 외부기관에서 이용자 프라이버시관련 교육을 받은 경험이 있는지에 대해 조사하였으며, 80% 이상의 응답자들이 받은 적이 없다고 하였다.

• 시큐리티연구
• /
• 제24호
• /
• pp.147-170
• /
• 2010

본 연구는 산업기술 보호를 위한 관리적 발전방안을 마련하기 위하여 공공기관, 대기업, 중소기업 등을 대상으로 관리적 보안실태에 대해 조사 분석을 실시하였으며, 그 결과는 다음과 같다. 첫째, 보안정책을 효과적으로 실행할 수 있는 기반 구축이 필요하다. 조사대상 대부분이 보안규정을 잘 관리하고 있으나 보안규정을 지키거나 지속적으로 개선하려는 노력이 부족한 것으로 나타났다. 이를 개선하기 위하여 보안전담조직과 보안담당자 운영방법을 개선할 필요가 있으며, 보안규정을 모든 구성원에게 알리고 보안업무 수행을 위한 팀 간 업무 공조체계를 이룰 수 있는 조직문화를 활성화 할 필요가 있다. 이와 함께 지속적인 보안점검과 보안감사를 통해 보안의식을 향상시키고, 보안규정 준수 여부를 직원업무평가에 반영함으로써 보안정책을 가시화 할 필요가 있다. 둘째, 보안활성화를 위한 보안투자가 필요하다. 기술 유출경로와 수단이 다양화 첨단화 되어가고 있을 뿐 아니라 복잡하고 빠른 속도로 변화하기 때문에 관련 전문기관인 국가정보원, 한국인터넷진흥원, 정보보호 컨설팅 전문기업, 관련 대학 및 연구소 등과의 협조채널 유지하고, 필요에 따라서는 보안 전문기관으로부터 outsourcing 도입을 검토할 필요가 있다. 특히 공공기관이나 대기업에 비해 보안정책 운영실태가 미흡한 중소기업은 조직 규모나 재정적 여건을 감안하여 보안관리 능력을 보강할 수 있도록 국가적인 차원의 지원시스템을 증가할 필요가 있다. 셋째, 산업기술 유출의 주체는 사람으로 인력관리가 중요하다. 신규 입사자와 임직원을 대상으로 하는 정기적인 교육률은 높은 것으로 평가되나 핵심기술에 접근하는 임직원과 제3자로부터의 보안서약서 작성과 중요자산에 대한 접근권한이 변경될 때 접근권한 변경 적용과 같은 업무의 활성화가 필요하다. 중요기술을 다루는 사람에 한하여 신원조사를 실시할 수 있는 여건조성이 필요하며, 퇴사자에 대한 보안서약서 징구와 정보시스템에 대한 접근권한 제거, 계정삭제와 같은 퇴직자 관리를 강화할 수 있어야 한다. 넷째, 중요한 자산에 대한 관리와 통제를 강화해야 한다. 자산에 대한 목록과 관리기준은 비교적 잘 정리되어 있으나 자산의 중요성에 따른 등급화작업의 활성화와 자산의 유출 및 손상의 경우를 대비한 영향 정도를 평가할 수 있는 작업이 필요하다. 자산에 대한 중요도는 시간흐름 및 업무특성에 따라 변화되기 때문에 주기적인 자산평가 작업과 분류작업을 통해 사용자별로 권한을 설정할 수 있어야 한다.

• 한국기록관리학회지
• /
• 제13권3호
• /
• pp.151-171
• /
• 2013

본 연구는 서울 시내 5개 대학병원의 의무기록 관리자들이 생각하는 전자의무기록시스템 구현 시 기록관리 메타데이터 표준 요소의 중요도를 설문조사하였다. SPSS 20.0(ver)을 이용하여 중요도 점수는 5점 척도의 평균으로 도출하여 순위를 정하였고 응답자 특성에 따른 중요도 차이를 분석하였다. 90%의 응답자가 국가기록원에서 기록관리 메타데이터 표준을 고시하고 있음을 모르고 있었다. 가장 중요도가 높은 요소는 '비밀등급 설정' 이었으며 '의무기록 접근행위종류', '내부직원 권한 설정', '의무기록 이용접근자' 요소가 그 다음 순위를 보여 기록정보보호 측면에서의 관리 기능 강화를 필요로 함을 알 수 있다. 개인 프라이버시 보호를 위하여 '외부공개'는 중요도가 낮은 관리요소로 평가되었으나, 전자의무기록 도입 7년 이상인 기관의 관리자들은 7년 미만의 관리자 보다 유의하게 이 세 가지 요소의 중요도를 높게 평가하였다. 이는 정보 축적에 따라 의학연구, 의학교육 등에서의 정보 이용에 대한 관리 기준과 시스템상의 적용이 필요함을 보여준다.

• 한국보건교육건강증진학회:학술대회논문집
• /
• 한국보건교육건강증진학회 2004년도 국제학술대회
• /
• pp.89-109
• /
• 2004

보건복지부에서는 2002년 2010년을 향한 국민건강증진종합계획(Health Plan 2010)을 수립하여 발표한 바 있다. 이 계획에서는 국민의 건강증진을 위하여 건강수명을 연장하는 것을 목표로 하고 있으며 우리나라 국민건강증진의 방향을 반영하고 있다. 2000년 현재 우리나라 국민의 평규수명은 75.9세이고 2010년에는 78.8세가 될 전망이다. 건강수명은 2000년 현재 66.0세로 나타나 평균수명에 대비하여 볼 때 평생의 약 13% 정도를 질병이나 장애로 인해 불건강을 겪으며 살게 된다고 볼 수 있다. 특히 흡연, 과음, 잘못된 생활습관, 운동부족 등으로 인한 비만, 정신질환 등이 사망과 질병의 원인이며 건강수명을 단축하는 요인으로 작용하고 있다. 일본, 독일, 프랑스 등 선진국과 비교시 우리나라국민의 평균수명 대비 불건강으로 지내는 기간의 비율은 다른 선진국에 비하여 12%높은 편이다. 따라서 향후 2010년까지 목표로 하는 75세까지의 건강수명 연장에 도달하기 위해서는 정부차원에서 국민의 건강잠재력을 제고하기 위한 구체적인 방향 제시와 함께 지역사회의 각 부문에서 건강증진사업을 펼쳐나갈 수 있도록 적극적으로 지원하는 것이 필수적이라고 할 수 있다. 2001년 우리나라 사망자의 사망률이 높은 사인 순위를 보면, 암(악성신생물), 심장 질환, 뇌혈관 질환의 순으로 높으며, 운수 사고, 자살과 같은 사고 등의 순으로 나타난다. Health Plan 2010 계획에서는 장기적 목표인 건강수명연장을 달성하기 위해 건강 생활실천, 정신보건, 구강보건, 모자보건, 만성질환관리, 암관리 등 건강증진부문이 선정된 바 있고 각 부문별로 세부 목표들이 명시되어 있다. 이 세부목표를 달성하기 위한 건강증진사업은 생애주기별로 영유아기에서 노년기에 이르기까지 개략적인 계획이 개발되어 있다. 특히 취약계층의 건강권 보호와 건강증진을 위하여 취약계층이 주로 찾는 보건소 등 공공보건기관을 확충하고 기능을 강화시키는 것을 골자로 하여 공공보건기관 확충 및 도시형 보건지소 설치를 통한 의료취약지역 보건의료.건강증진서비스 제공 확대를 계획하고 있으며, 보건소.국공립병원.국공립대학병원을 연계하는 공보건의료전달체계를 구축하여 저소득층에게 양질의 보건의료서비스 제공하려고 한다. 그리고 가정간호사업 활성화 및 대도시 지역 방문보건사업 실시를 통해 저소득층의 의료비 부담을 경감시키려고 하고 있다. 국민건강증진종합계획에서는 건강증진사업의 효과적 추진을 위하여 중앙에 국민건강증진위원회를 구성하고, 도시형 보건지소 설치, 보건소 건강생활실천 사업확대 등을 주요내용으로 하고 있다. 사업에 따라서 국민건강증진기금뿐만 아니라 국비 및 지방비의 지원이 필요한 사업도 있다. 국민의 건강증진을 위하여 국민건강증진위원회 구성, 도시형 보건지소설치, 보건소의 건강생활실천사업 확대 등을 통해 사업기반을 구축하고 만성질환관리, 생애주기별 건강증진서비스 제공, 보건의료서비스의 형평성 제고 등 을 2010년까지 추진하는 것을 계획하고 있다. 정부의 건강증진 목표를 달성하기 위해서는 보건교육사업이 중요한 위치를 차지하고 있고 이에 따라 보건교육사의 역할은 더 확대될 전망이다. 주요 만성질환의 위험요인이 금연, 절주, 운동, 영양, 스트레스관리 등이며 이에 대한 적절한 과학적 정보의 수집이 필요하다. 보건교육사는 이러한 보건주제와 관련하여 행동변화의 훈련이 필요하다. 또한 건강증진사업이 지역사회의 보건소를 기반으로 하고 있으므로 지역사회내의 각 기관간 커뮤니케이션과 상호협력을 조정하는 일이 중요한 역할이 괼 전망이다. 또한 국민건강증진기금의 지원으로 보건교육사업을 확대하기 위해서는 보건교육사업의 적절한 평가가 이루어지고 보고되어야 한다. 따라서 평가를 실행할 수 있는 적절한 능력이 요구되므로 향후 전문가집단에서 훈련프로그램을 다양하게 개발하여야 할 것이다. 또한 정부 및 공공에서는 보건교육사 훈련의 기회를 확대해야 할 것이다.

• 한국보건교육건강증진학회:학술대회논문집
• /
• 한국보건교육건강증진학회 2004년도 국제학술대회
• /
• pp.111-129
• /
• 2004

이 논문은 공식적으로 건강한 공동체로 지정된 "건강한 공동체 접근"의 반경에 확장된 논쟁을 발전시켰으며 영국과국가적 정책에 건강을 증진시키기 위한 노력을 더욱 더 폭넓게 한 요소들을 제시하였다. 그것은 영국 북부의 주요 도시 Leeds에서 나온 예에서 나왔다. 특히 그것은 더 넓은 결정을 가진 자들에게 시민 건강의 향상시키기 위한 노력을 제시하였고, 그것은 또한 지역 사회의 참여와 다양한 요소들이 포함된 집합적인 대응이 요구된다. 불평등은 주요 문제로 인식되었으며, 빈곤 지역의 색출 및 그들을 향한 즉각적인 도움이 강조되었다. 어린 시절 가난과 빈곤에 대한 순화적 타파의 중요성이 언급되었다. 학교의 역할은 건강한 공동체와 위에서 언급된 건강증진 학교들간의 적합성과 일반적으로 건강에 기여하므로 그 중요한 요소로 보여진다. 건강 증진 학교는 젊은이들의 건강을 향상시킬 뿐만 아니라 그들 또한 지역 사회의 건강을 증진시킬 수 있는 동기유발과 인식, 그 기술들을 향상시킬 수 있다. 어린이 보행자 상해를 한 예로 사용하면, 이 논문은 그 문제와 원인은 단지 좁은 의미에서만 이해해서는 안 된다고 주장한다. 건강한 사회 운동은 우리에게 그 답은 가르쳐 주었고, 만약 그것이 효과적이라면 정책 결정 자들은 이에 주시하고 지역 환경에 적용시켜야 할 것이다. 단지 전통적인 건강 교육을 통한 행동 변화의 시도 대신에, 환경 그 자체가 건강이며 건강한 행동을 지지한다는데 인식이 필요하다. 이것을 성취하기 위해 우리는 정책 수립자들, 전문 직업인들 그리고 공동체 사이에 동기유발과 기술, 인지력을 발전시킬 필요가 있다. 이 "새로운 건강"교육은 더욱 전통적인 형식에서 제기된 건강 교육의 형태를 구별하기 위한 용어로 제시되었다.를 구별하기 위한 용어로 제시되었다.에 이르기까지 개략적인 계획이 개발되어 있다. 특히 취약계층의 건강권 보호와 건강증진을 위하여 취약계층이 주로 찾는 보건소 등 공공보건기관을 확충하고 기능을 강화시키는 것을 골자로 하여 공공보건기관 확충 및 도시형 보건지소 설치를 통한 의료취약지역 보건의료.건강증진서비스 제공 확대를 계획하고 있으며, 보건소.국공립병원.국공립대학병원을 연계하는 공보건의료전달체계를 구축하여 저소득층에게 양질의 보건의료서비스 제공하려고 한다. 그리고 가정간호사업 활성화 및 대도시 지역 방문보건사업 실시를 통해 저소득층의 의료비 부담을 경감시키려고 하고 있다. 국민건강증진종합계획에서는 건강증진사업의 효과적 추진을 위하여 중앙에 국민건강증진위원회를 구성하고, 도시형 보건지소 설치, 보건소 건강생활실천 사업확대 등을 주요내용으로 하고 있다. 사업에 따라서 국민건강증진기금뿐만 아니라 국비 및 지방비의 지원이 필요한 사업도 있다. 국민의 건강증진을 위하여 국민건강증진위원회 구성, 도시형 보건지소설치, 보건소의 건강생활실천사업 확대 등을 통해 사업기반을 구축하고 만성질환관리, 생애주기별 건강증진서비스 제공, 보건의료서비스의 형평성 제고 등 을 2010년까지 추진하는 것을 계획하고 있다. 정부의 건강증진 목표를 달성하기 위해서는 보건교육사업이 중요한 위치를 차지하고 있고 이에 따라 보건교육사의 역할은 더 확대될 전망이다. 주요 만성질환의 위험요인이 금연, 절주, 운동, 영양, 스트레스관리 등이며 이에 대한 적절한 과학적 정보의 수집이 필요하다. 보건교육사는 이러한 보건주제와 관련하여 행동변화의 훈련이 필요하다. 또한 건강증진사업이 지역사회의 보건소를 기반으로 하고 있으므로 지역사회내의 각 기관간 커뮤니케이션과 상호협력을 조정하는 일이 중요한 역할이 괼 전망이다. 또한 국민건강증진기

• 한국도서관정보학회지
• /
• 제51권2호
• /
• pp.319-353
• /
• 2020

코비드-19(코로나19)의 세계적 유행으로 인해, 전세계의 고등교육기관 학자들은 교육, 서비스, 연구를 위해 온라인 환경으로 대대적으로 이전하고 있으며, 많은 사람들에게 있어 이 시도는 새롭고 도전적인 경험이 되고 있다. 전통적인 대면 환경에서 이루어지는 연구의 모범실무 중 많은 것들이 온라인 환경 연구에도 똑같이 적용될 수 있지만, 온라인 연구 수행 시 온라인 환경의 특수한 지원성과 한계로 인해 연구자들이 철저하게 계획을 세우고 실행해야하는 추가적인 도전과 뉘앙스들이 존재한다. 이 연구는 문헌연구를 통해 사생활보호, 사전동의, 신뢰의 형성과 데이터의 신빙성, 그리고 참여자 보유와 같은 핵심적인 이슈들에 대해 토론하고, 두가지 온라인 연구의 경험과 증거에 기반한 실제적인 제안점을 제공하고자 한다. 두가지 온라인 연구에서 얻어진 고찰과 예시들은 해당 이슈들을 실제 연구에 맥락화한 증거이자 실천으로 기능한다. 사회적 거리두기 시대에 온라인 연구를 고려하는 많은 연구자들에게 이 연구의 증거와 실제적인 가이드가 도움이 될 것으로 기대한다.

• 시큐리티연구
• /
• 제15호
• /
• pp.173-198
• /
• 2008

한국의 민간경비산업의 영역을 확대하기 위해서는 다음과 같은 방안을 제시하고자 한다. 첫째, 민간조사업법의 영역을 민간경비와 접목하여 확대해야 할 것이다. 둘째, 요인경호법, 대테러법, 대통령 경호실법에 관련하여 민간경비의 역할을 모색할 필요가 있을 것이다. 셋째, 산업보안 관련법 중 산업기술의 유출 방지 및 보호지원에 관한 법률안이 통과됨으로써 기업보안과 민간경비산업 분야의 접목을 통한 민간경비의 다양성과 세분화, 복합화가 필요할 것이다. 넷째, 시큐리티 컨설팅 즉, 통합시스템 관리 서비스를 위해 민간경비업체의 투자와 전문분야의 양성 및 사업의 확대방안의 연구가 모색되어져야 할 것이다. 다섯째, 청원경찰법과 경비업법의 통합성에 대해서 교육과정과 목적, 의무가 큰 차이가 없으므로 정보기관의 협조를 통한 통합화를 적극적으로 추진할 필요가 있다고 사료된다. 여섯째, 민간경비 서비스에 대한 경찰 및 일반시민, 그리고 민간 경비원들 간의 의식전환이 이루어져야 한다. 일곱째, 경비협회의 역할도 중요하다고 사료된다. 마지막으로 경찰청과 경비협회의 의사소통에 관한 문제에 대해서도 정보수집, 대처능력이 권력의 힘에서만 볼 것이 아니라 이제는 경찰청뿐만 아니라 국가기관, 국정원, 검찰, 경호실, 군 등의 기관들과의 상호협력방안을 모색할 필요가 있다고 생각한다.

• 대한방사선기술학회지:방사선기술과학
• /
• 제32권3호
• /
• pp.335-341
• /
• 2009

목 적 : 기존 필름으로 발급되었던 의료영상은 IT기술의 발달로 디지털화 되어 CD로 발급되고 있다. 그러나 발급 시 신분확인을 하고 있는 의무기록과는 달리 필름을 사용하던 시절부터 의료영상은 별다른 신분확인을 하지 않는 의료기관이 많다. 이에 신청자의 개인의료정보 보호에 대한 인식 실태를 조사하고 여러 의료기관의 CD 또는 DVD 등의 매체를 통한 의료영상 복사 현황을 조사, 정보보안에 관련된 국, 내외 법률 및 권고안을 분석하여 국내 환경에 부합하는 의료영상 복사 발급과 절차를 마련하는 기준을 제시하고자 한다. 대상 및 방법 : 첫째, 2008년 5월 1일부터 7월 31일까지 수도권에 있는 33개 종합병원을 대상으로 의료영상복사 신청 시 구비서류, 발급절차 등을 전화를 통한 유선 조사를 시행하였다. 신청자에 따른 구비서류를 의료법 제 21조 2항에 의거 (1) 본인일 경우 신분증 확인, (2) 가족일 경우 신청자 신분증, 가족관계 서류(건강보험증, 가족관계증명서, 등본 등), (3) 제 3자 대리인일 경우 신분증, 위임장, 인감증명서로 기준을 마련하여 조사하였다. 둘째, 연구기간 동안 위의 기준에 따라 의료영상을 발급해 주고 있는 K 의료원에 복사를 신청하는 신청자들이 준비해온 구비서류 여부를 파악하였다. 셋째, 구비서류의 확인 및 미비 시 조치 등에 대한 발급절차의 기준을 정립하여 프로세스를 개발하였다. 결 과 : 수도권 33개 의료영상 발급현황을 조사한 결과 모든 조건을 충족한 병원은 16곳(49%), 신분증만 있으면 가능한 병원은 4곳(12%), 누구나 신청 가능한 병원 4곳(12%)이었으며 의료영상을 발급하는 부서가 아닌 진료과에서 신청하는 곳이 9곳(27%)으로 구비서류 조건여부는 알 수 없었다. 또한 신청자들이 복사 신청시 준비해온 구비서류가 조건에 충족한지 3개월간의 조사 결과 모두 준비한 경우(완비)는 629건(49%), 일부만 준비한 경우(일부 미비) 416건(33%), 모두 준비하지 않은 경우(미비) 226건(18%)이였다. 위의 연구결과를 근거로 의료영상 복사 신청 절차에 대한 프로세스를 정립하여 객관적인 응대를 할 수 있도록 하고, 환자와의 마찰을 줄이고 불편을 최소화 하면서 환자의 편의를 도모하고자 세분화된 발급절차 모형도를 작성하였다. 결 론 : 다른 전산 시스템과 달리 의료영상 시스템인 PACS가 의료기기로 분류되어 있는 것은 그만큼 의료정보의 중요성이 크다는 의미이다. 또한 의료영상의 학문적 성격으로 의학교육 및 연구에 많이 쓰이는데 이러한 이유로 쉽게 인용되고 남용 될 수 있다. 따라서 의료영상은 전문적인 교육을 받은 의료영상 관리자에 의해 적절한 발급 기준으로 발급, 관리되어야 할 것이며 이에 관한 개인정보보호와 의료영상에 대한 적극적인 홍보가 필요할 것이다.