• 정보보호학회지
• /
• 제14권5호
• /
• pp.32-43
• /
• 2004

인터넷에 산재한 id와 개인정보들은 적절한 관리와 보호를 필요로 한다. 인터넷 ID 관리 서비스는 가입자의 id와 개인정보를 관리해 주는 서비스이다. 가입자는 인터넷 ID 관리 서비스에 가입해 id와 개인정보를 등록하면, 이 id로 한번의 로그인 만으로 모든 가맹 웹사이트를 이용할 수 있고, 개인정보의 활용에 대한 통제도 할 수 있다. 인터넷 ID 관리 서비스가 도입되면 인터넷 이용이 편리해지고 id 도용을 크게 줄이며, 개인정보 보호를 강화할 수 있다. 해외에서도 ID 관리 분야에 대한 기술 개발과 표준화, 실환경 도입이 활발히 진행되고 있다. ETRI에서는 Liberty 규격을 준용한 인터넷 ID 관리 서비스 시스템을 개발 중에 있다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2008년도 제38차 하계학술발표논문집 16권1호
• /
• pp.69-77
• /
• 2008

정보보호를 효율적이고 효과적으로 실천하는 방법으로 정보자산을 기준으로 위험관리를 수행하는 GMITS(ISO 13335)과 정보보호 관리체계 수립을 위한 ISMS(ISO 27001), 정보보호 능력성숙도 모델을 제시하는 SSE-CMM 등의 국제 표준이 존재한다. 그러나 각 표준은 위험관리를 위한 절차를 제시하거나 관리체계 수립방안, 그리고 능력성숙 수준을 제시하는 등 관리, 기술, 운영의 종합적인 보안방안을 제시하지는 못하고 있다. 또한 현 보안문제를 최고 관리자 수준에서 판단할 수 있는 종합적인 방안을 제시하지 못하고 있다. 본 논문에서는 정보시스템 보안평가를 통해 보안 기술, 관리, 운영측면의 문제점을 종합하여 위험관리가 가능하도록 하는 방안을 제안하고, 또한 제안한 위험관리를 통해 도출된 문제점을 최고관리자 수준에서 직관적으로 판단 할 수 있는 방안을 제시하여 정보보호 예산과 연계할 수 있는 방법을 제안한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2001년도 종합학술발표회논문집
• /
• pp.331-334
• /
• 2001

본 논문에서는 현재 그 중요성이 증가하고 있는 정보보호관리체계에 대하여 기존의 국내·외 정보보호관리체계 지침이나 표준 문서들이 단지 일반적인 가이드라인을 제공 할 뿐, 평가나 측정, 혹은 인증을 위해 필요한 상세하고 객관적인 지표가 없다는 점을 파악하고, 이러한 주요 지표들을 개발하기 위한 프레임워크를 제시하고자 한다. 이 프레임워크는 정보보호관리 국제 표준인 ISO/IEC TR 13335 GMITS에서 정의하고 있는 정보보호관리 프로세스를 기준으로 적절한 정보보호관리 프로세스를 도출한 다음, 현재 정보기술 통제 기준으로 사용중인 COBIT의 각 주요 지표들을 위에서 도출된 프로세스별로 적용시키는 것이다. 즉 정보보호관리 프로세스별 주요목표지표(KGI - Key Goal Indicator), 주요성과지표(KPI - Key Performance Indicator), 그리고 핵심성공요소(CSF - Critical Success Factor)들을 개발하여 정보보호관리체계에 대한 상세하고 객관적인 평가와 측정을 가능하게 하고 이를 통해 총체적인 정보보호관리 통제 이룩하고자 한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2005년도 한국컴퓨터종합학술대회 논문집 Vol.32 No.1 (A)
• /
• pp.22-24
• /
• 2005

그리드 구축 도구인 Globus Toolkit을 이용한 그리드 서비스의 상태정보 관리의 문제점을 해결한 새로운 그리드 서비스 표준인 WS-Resource Framework(WSRF)이 제안되었다. 그러나, WSRF에서는 웹서비스와 상태점보 관리 팩토리가 강하게 결합되어 있어 서비스 개발의 복잡도가 증가하고, 확장성이 떨어진다. 또한, 웹서비스에서 상태정보 관리 팩토리를 유연하게 선택할 수 없는 문제점이 있다. 본 논문에서는 WSRF의 문제점을 해결한 웹서비스 기반의 상태정보 관리 시스템을 제안한다. 웹서비스 기반의 상태정보 관리 시스템은 웹서비스와 상태정보를 관리하는 팩토리 서비스를 약하게 결합시키기 위해 웹서비스와 상태정보 팩토리를 분리시키고, 모든 웹서비스에서 공통된 인터페이스를 통해 상태정보 관리 팩토리를 사용 할 수 있도록 하여, 복잡도와 확장성을 해결한다. 또한 상태정보 이주 기능을 제공하여 웹서비스가 유연하게 상태정보 관리 팩토리를 선택할 수 있도록 한다.

• 한국정보관리학회:학술대회논문집
• /
• 한국정보관리학회 1995년도 제2회 학술대회 논문집
• /
• pp.163-166
• /
• 1995

본 연구는 최근 사회 전반적인 체제의 정보화와 그에 수반되는 제 현상으로, 정보가 모든 생산의 근본요소로 작용하고 있는 기업체의 정보자원관리에 효율성 제고를 위한 새로운 기법 개발과 그 활용모형을 제시하는데 목적이 있다. 기업활동을 유리하계 전개하여 기업이 목표로 하는 성과나 이익을 극대화시키기 위해서는 유동적인 국내외의 기업환경 변화와 그게 따른 경제동향, 기술동향 및 신기술 추세, 신제품의 출현과 시장성 등이 정확하게 파악되어야 함이 선행조건이다. 이러한 움직임은 각종 형태의 정보자원을 수집, 가공, 분석, 저장, 변형하여 생산현장에서 의사결정의 요소로 할용할 때 가능하게 된다. 이와 같은 목적을 달성하기 위한 주요 연구내용으로는 정보사회의 발달에 따른 기업환경 분석, 정보관리의 의의와 필요성 및 정보자원관리의 구성요소 등의 이론적 측면과. 실제 기업체의 정보자원관리 현황파악을 통한 정보자원관리 부서의 기능과 역할 방향 및 정보자원관리 기법과 교육모형을 제시함으로써 그 실제적인 적용 가능성을 연구하고 있다.

• 한국지능정보시스템학회:학술대회논문집
• /
• 한국지능정보시스템학회 2005년도 춘계학술대회
• /
• pp.87-93
• /
• 2005

다양한 정보의 교환 및 공유가 이루어지는 물류분야에서는 정보의 통합관리가 필요하다. 본 논문에서는 서로 다른 물류주체 간의 정보 교환 및 공유가 원활히 이루어지는 RFID에 기반을 둔 물류환경에 적합한 물류정보 통합관리 모형을 제시한다. 본 논문에서 제시하는 물류정보 통합관리 모형은 웹 서비스를 기반으로 물류정보를 저장/관리하는 시스템 모형으로 애플리케이션과의 데이터교환을 위한 인터페이스, 물류데이터 저장, 검색을 위한 모듈, 물류정보의 데이터 무결정과 의미추론을 위한 온톨로지 모듈, XML Repository 및 Respository access 모듈로 구성된다. 데이터 교환을 위한 인터페이스는 SOAP을 이용하며 애플리케이션 및 RFID 미들웨어와 물류정보를 주고 받는다. 데이터 처리모듈은 물류 데이터의 유형에 따라 데이터를 저장/관리하며, 애플리케이션의 정보요청에 대한 결과를 제공한다. 또한 물류정보의 데이터 무결성 검증, 의미추론을 위한 온톨로지 모듈을 포함한다. 본 논문은 XML형식의 물류정보 저장관리 및 시맨틱웹 개념 중심의 모형을 설계한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
• /
• pp.76-78
• /
• 2002

본 논문에서는 지역사회 유전체역학센터 및 질환군별 유전체연구센터로부터 수집되는 한국인 유전체 시료와 이에 관련된 시료 접수 정보, 시료 보관 위치 정보, 시료 정도 관리(Quality Control) 정보, 분양 정보 등을 체계적으로 저장ㆍ관리하기 위하여 시료 정보 관리 시스템을 구축하였다. 시료 접수자 및 정보 관리자는 시료 정보 관리 시스템을 통해 인간의 DNA, cell, serum, urine 등과 같은 유전체 시료를 접수하고 관리할 수 있으며 이들 정보에 대한 집계 현황을 참조할 수 있다. 또한, 지역사회 유전체역학센터 및 질환군별 유전체연구센터에서 입력한 개인식별 정보, 임상 정보, 생활습관 정보 등과 유전체 시료 정보와의 연계가 가능하다. 이는 관련 연구진에게 인간 유전체 시료를 활용할 수 있는 기반을 제공함으로써 유전체 연구의 활성화에 기여할 수 있다.

• 한국재난정보학회:학술대회논문집
• /
• 한국재난정보학회 2017년 정기학술대회
• /
• pp.293-294
• /
• 2017

본 연구는 재난안전 분야에서 발생되는 정보갈등을 관리하기 위한 방안으로 재난갈등 정보 DB 구축을 제안하고자 한다. 이를 위해 국내 외 연구기관의 데이터베이스 구축 현황을 분석하여 갈등 DB연구의 새로운 접근방법을 고려한 데이터베이스 구축을 제안하였다. 최근 정보갈등 관리를 위해 정보손실 예방, 갈등양상의 세분화, 다양한 관점의 자료획득의 필요성이 강조되고 있는 추세임에 따라 재난안전 분야의 갈등특성을 고려하여 재난유형별로 재난관리과정에서 발생되는 갈등의 행위주체, 주체별 갈등관리의 문제점 및 해결전략에 대한 정보관리 및 DB 구축을 제안한다. 재난갈등 사례의 장기적 자료 축적을 통해 향후 재난관리 과정에서 재난유형별로 발생 가능한 갈등유형을 예측하고, 유형별 갈등관리 전략에 관한 정보 분석을 통해 갈등에 대처해나가는 것이 필요하다.

• 정보관리학회지
• /
• 제23권1호
• /
• pp.301-333
• /
• 2006

기록정보의 중요성이 급격히 강조되고 있는 실정에서 기록정보의 국가지식자원화에 대한 요구가 크게 일고 있다. 따라서 본 연구는 우리나라 고유의 기술적 및 법 제도적 환경을 고려하면서, 통합적 정보자원관리를 구현할 수 있는 국가기반의 전자기록관리를 위한 참조모형을 제시하였다. 이를 위하여 먼저 전자기록물을 국가지식정보자원화 할 필요성과 국가적 차원의 통합적 정보자원관리의 국내 사례로서 정부지식관리시스템과 국가지식포털을 분석하였고 미국의 전자기록아카이브(ERA) 프로그램과 유럽연합의 EUN 및 COVAX을 소개하였다. 다음, 전자기록관리를 기반으로 하는 지식정보자원의 통합적 관리를 달성하기 위하여 구축해야 할 필요가 있는 기록정보관리시스템 연계 아키텍처, 국가지식자원 통합 환경 아키텍처, 범 환경 통합 정보기술 아키텍처의 참조모형을 제시하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2009년도 추계학술발표대회
• /
• pp.627-628
• /
• 2009

기업의 정보자산에 대한 위협이 날로 증대하고 있다. 따라서 기업의 중요한 정보를 보호 및 관리하는 정보보호관리체계 (Information Security Management System; ISMS)에 대한 필요성과 중요성이 더욱 증가하고 있다. 정보보호관리체계란 조직의 주요 정보자산을 보호하기 위해 정보보호관리 절차와 과정을 체계적으로 수립하여 지속적으로 관리 운영하기 위한 종합적인 체계를 의미한다. 본 논문에서는 국내 기업의 정보보호관리체계에 대한 문제점 및 필요성 등을 분석하여 기업 내부 시스템의 보안성 향상을 위한 효율적인 정보보호관리체계 수립방안을 제안한다.