• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2011.11a
• /
• pp.159-161
• /
• 2011

항만국통제제도는 기항지국별로 항만국통제를 시행하던 것이 지역별로 협력체제를 구축하여 기준미달선 제거를 위해 노력하게 되었다. 하지만 지역협력체제에 법적 구속력이 없어 한계성을 보이고 있으므로 조약화하는 것이 기준미달선을 제거하는 최선의 방법이 될 것이다. 지역협력체제 MOU는 실질적 구속력이 없어 한계성을 보이고 있으므로 강제화한다면 항만국통제 목적을 달성할 것이고 이것이 확대되면 범세계적으로 기준미달선은 제거되고 해상안전과 해양환경보호는 달성될 것이다.

• Review of KIISC
• /
• v.15 no.2
• /
• pp.18-27
• /
• 2005

기존 운영체제의 접근통제기법은 광범위한 사용자의 요구사항을 충족시키고, 강력한 시스템보안을 제공하기에 불충분하다. 최근의 보안운영체제는 다양한 접근통제기법을 지원하고, 섬세한 보안서비스를 제공할 수 있는 방향으로 연구되어 왔다. 본 논문에서는 현재까지 연구된 보안운영체제에 대한 연구내용과 핵심기술, 개발동향 및 평가기준, 그리고 다양한 접근통제기법을 지원하는 접근통제 프레임워크에 대하여 살펴본다.

• The Journal of the Korea Contents Association
• /
• v.22 no.8
• /
• pp.54-72
• /
• 2022

This study is on the control system of simulation-based emergency preparedness 'government level exercise'(GOV-Ex), which provides main control elements required for each stage of planning, preparation, implementation, and follow-up measures and its operation concept. For this purpose, the control requirements of 'simulation-based government level exercise'(GOVSIM-Ex) was derived through the preceding studies on GOV-Ex and simulation exercise control in military exercise and disaster exercises and then the concept of operation was presented. The main contents are exercise planning and key event scenario, the linkage between simulation model and other models, the composition of the simulation control center and the organization's workstation(WS), DB, control and evaluation team etc. The study limited to the main control elements, not all the control elements required for the GOVSIM-Ex, and it has limitations that the specific implementation plan of some control elements proposed has not been presented. These are presented as a future research subject. The study will promote the development of the GOVSIM-Ex Control System and early settlement of GOSIMV-Ex in the future.

• Proceedings of the Korean Nuclear Society Conference
• /
• 1996.11b
• /
• pp.743-748
• /
• 1996

원자력통제기술센터(TCNC; Technology Center for Nuclear Control)는 과학기술처의 원자력 전용 품목/기술 수출입 통제에 대한 기술 지원을 수행하고 있다. 핵비확산 노력과 원자력 통제 능력을 향상시키기 위해서는 관련 정보를 효율적으로 관리할 필요가 있다. 본 논문에서는 원자력 수출입 통제 정보 관리 체제 구축 방안과 향후 발전 방향에 대하여 분석하였다. 현재 보유하고 있는 정보량과 증가 예상량, 그리고 사용자 수 등을 고려하여 전산 체제의 기본 틀을 윈텔(Wintel)로 정하였다. 빠른 시간 내에 발전 가능성이 있는 소프트웨어를 개발하기 위하여 Microsoft사의 Office Professional을 사용하고 있으며 Office Professional에 포함된 Access를 Client/Server Database 개발 도구로 사용하고 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.04a
• /
• pp.772-774
• /
• 2001

안전한 운영체제는 정보 시스템의 보안 기능 제공을 위해 필수적으로 연구되어야 할 핵심과제로, 이제까지 주로 임의 접근통제(DAC) 기반의 운영체제 위에 강제 접근통제(MAC)를 적용하는 방향을 진행되어 왔다. 그러나 이러한 경우 MAC의 엄격한 정보 흐름 통제와, 보안 관리의 부담으로 인하여 실제 시스템에 적용하기에 어려움이 있다. 이에 본 논문에서는, 엄격한 MAC의 제한으로 완화되고, 좀 더 정교하고 유연한 접근통제 정책의 구현을 위하여 확장된 RBAC인 역할 행위 기반 접근통제(RBBAC)을 적용한 접근통제 시스템을 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.10b
• /
• pp.1005-1008
• /
• 2001

본 논문은 현재 안전한 운영체제 개발에 사용되고 있는 강제 접근통제(MAC)와 역할 행위 기반 접근통제(RBBAC)의 혼합 기법인 다중 등급 역할 행위 기반 접근통제(ML-RBBAC)를 제안하고, 접근통제 모델을 기술한다. ML-RBBAC은 안전한 운영체제가 MAC과 RBBAC을 동시 지원하기 위한 최적의 방법이며, 기존 MAC 의 단점인 지나치게 엄격한 정보흐름 통제 및 보안 관리 부담의 증대 문제를 해결한다.

• Current Industrial and Technological Trends in Aerospace
• /
• v.5 no.2
• /
• pp.98-106
• /
• 2007

한 나라의 우주개발은 막대한 예산과 많은 시간이 소요되기 때문에 정부주도로 연구개발사업을 시작하는 것이 대체적인 선례이다. 하지만 때로는 우주개발을 지역사회나 주변 국가들과의 상황에 따라 생존을 위한 방편으로도 활용될 수 있다. 이러한 우려를 불식시키거나 완화하자는 차원에서 국제사회가 다자간 협의체인 미사일기술통제체제(MTCR, Missile Technology Control Regime)을 1987년부터 시작하여 매년 총회 및 회기간 회의를 통하여 국제사회에서 대량파괴무기의 운반체로 미사일이나 무인항공기 등과 관련된 시스템 및 부품 등의 기술이전 등에 관하여 규제를 하고 있는 것이다. 최근 국제사회에서 핵 프로그램 및 미사일 문제로 논쟁의 핵심이 되고 있는 이란에 대하여 우주개발과 미사일기술통제체제의 규제 등의 관점에서 본 논문을 검토하고자 한다.

• 한국IT서비스학회:학술대회논문집
• /
• 2005.05a
• /
• pp.580-590
• /
• 2005

최근 금융기관이 직면한 내외부적 요구로 인해 금융기관은 운영리스크 관리의 선진화를 위한 내부통제체제의 조속한 정립을 요구 받고 있다. 이를 위해서는 내부통제에 대한 정확한 정의와 표준적 구성요소에 대한 파악과 더불어 현재 내부통제체제의 문제점과 개선방안을 도출할 필요성이 있다. 본 연구는 이러한 문제점 및 이에 대한 개선방안을 조직적 측면과 시스템적인 측면으로 분리하여 살펴봄으로써 효과적인 내부통제체제를 바탕으로 선진 운영리스크 관리 시스템 확립에 대한 다각적인 접근을 시도하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.04a
• /
• pp.805-807
• /
• 2001

안전한 컴퓨터 시스템 평가기준인 TCSEC(Trusted Computer System Evaluation Criteria)[1] B1급 이상 시스템의 안전한 운영체제들은 강제접근통제(Mandatory Access Control : MAC) 메커니즘을 이용하여 정보의 흐름을 제어하고 있다. 하지만 아무리 정확하게 설계된 접근통제 메커니즘이라고 하더라도 시스템 관리자 또는 보안 관리자가 어떻게 시스템이 접근통제 메커니즘을 관리.운영하느냐에 따라 그 시스템의 안전성과 보안에 대한 신뢰도가 결정된다고 할 수 있다. 지금까지 연구되고 있는 대부분의 MAC을 적용한 안전한 운영체제는 접근통제메커니즘의 적용 및 관리.운영상의 보안문제점을 관리할 적당한 방법을 제시하고 있지 않다[4][5][6][7]. 본 논문은 MAC을 적용한 안전한 운영체제의 안전하고 효율적인 관리.운영을 위한 방법으로 LMACM(Log Manager for Access Control Mechanism)을 제안한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.16 no.2
• /
• pp.55-70
• /
• 2006

In this paper, we propose a new access control security architecture for supporting flexibility in Secure Operating Systems. By adding virtual access control system layer to the proposed security architecture, various access control models such as MAC, DAC, and RBAC can be applied to Secure Operating Systems easily. The proposed security architecture is designed to overcome the problem of Linux system's base access control system. A policy manager can compose various security models flexibly and apply them to Operating Systems dynamically. Also, the proposed architecture is composed of 3 modules such as access control enforcement, access control decision, and security control. And access control models are abstracted to hierarchy structure by virtual access control system. And, we present the notation of policy conflict and its resolution method by applying various access control model.