• 제목/요약/키워드: Assurance Statement

검색결과 8건 처리시간 0.017초

PP의 보안환경을 위한 위협문장 생성방법 (A Threats Statement Generation Method for Security Environment of Protection Profile)

  • 고정호;이강수
    • 한국전자거래학회지
    • /
    • 제8권3호
    • /
    • pp.69-86
    • /
    • 2003
  • 보호프로파일(Protection Profile PP)은 방화벽과 스마트카드와 같은 정보보호제품의 특정제품군에 대한 공통 보안기능 및 보증 요구사항 명세서라 할 수 있다. 특히, PP내의 평가대상물(Target of Evaluation : TOE) 보안환경 부분은 TOE의 물리적 환경, 보호해야할 자산 및TOE의 용도를 분석하여 가정사항, 위협 및 보안정책을 기술해야한다. 본 논문에서는 PP내의 보안환경 부분 중 위협 문장을 개발 또는 작성하는 방법을 제시한다. CC(Common Criteria)의 위협문장 작성지침과 기존의 위협관련 요구사항. 26종의 실제 PP들과 CC Tool BOX/PKB의 위협문장들을 조사 분석하였다. 이를 토대로 하여 새로운 자산의 분류체계와 위협문장 생성을 위한 잘 정의된 위협문장의 판단규칙을 제시하였다.

  • PDF

PP 개발을 위한 보안정책 문장 생성방법 (A Security Policy Statements Generation Method for Development of Protection Profile)

  • 고정호;이강수
    • 정보보호학회논문지
    • /
    • 제13권4호
    • /
    • pp.13-28
    • /
    • 2003
  • 보호프로파잎(PP)은 특정제품군에 대한 공통 보안기능 및 보증 요구사항 명세서라 할 수 있다. 특히, PP내의 TOE(평가대상물) 보안환경 부분은 TOE의 물리적 환경, 보호해야할 자산 및 TOE의 용도를 분석하여 가장사항, 위협 및 보안정책을 기술해야한다. 본 연구에서는 PP내의 보안환경 부분 중 보안정책을 개발 또는 작성하는 방법을 제시한다. 정보보호부문에서의 보안정책에 대한 표준이나 지침을 조사 및 분석하여 보안정책 문서와 관련된 기반개념을 정리하고, 기존 PP들에서 실제 사용한 보안정책 문장, 미 국방부의 보안정책 문장, CC의 기능 및 보증요구사항 클래스를 조사 분석하였으며, 이를 토대로 하여 새로운 일반 보안정책 문장 목록과 이를 이용한 보안정책 문장 생성방법을 제시하였다.

한국 중소기업 CSR 경영 실태 분석과 개선방안에 관한 연구 (A Study on Practical Approaches for CSR in Small and Medium-Sized Enterprises in Korea)

  • 정길채
    • 산업융합연구
    • /
    • 제18권2호
    • /
    • pp.87-94
    • /
    • 2020
  • 본 연구는 우리나라 중소기업의 지속가능성 정책 제안에 관련된 연구이다. 본 연구에서는 중소기업 사회적 책임경영 확대방안에 영향을 미칠 주제를 도출하는데 주안점을 두고 있다. 이를 위해 2017년 중소기업실태조사결과 내용 중 사회적 책임경영 조사자료를 기초로 우리나라 중소기업 CSR 경영 실태 분석과 사례 분석을 시도하였고, CSR 경영 확산을 위해 다음과 같은 세 가지 개선 사항을 도출하였다. 첫째, 기업의 CSR 경영 도입을 유인할 수 있도록 일정 규모 이상 법인사업자의 국가종합전자조달시스템 입찰 자격등록 규정을 개정하여 독립적인 제3자 전문가가 검증한 지속가능성보고서 제출이나 환경관리나 지속가능경영 관련 인증서(예: ISO 14001, ISO 26000) 제출을 의무화하는 것을 제안하였다. 둘째, 중소기업 경영진을 대상으로 한 실질적인 교육과 참여 연계가 이루어 질 수 있는 환경 마련과 제도 도입이다. 이를 위해 CSR 경영을 주제로 한 지역 기업 경영자 사이의 정기적인 제휴 활동을 제안하였다. 셋째, 중소기업 경영진의 CSR 경영활동에 대한 관심과 인지도를 제고하기 위해서 지방자치단체 및 지역 내 대기업과의 연계성 추진을 제안하였다.

인증서 폐기 메커니즘의 최근 동향 분석 (Recent Trend Analysis of Certificate Revocation Mechanism)

  • 황원섭;김자영;정수민;윤동식
    • 한국사이버테러정보전학회:학술대회논문집
    • /
    • 한국사이버테러정보전학회 2004년도 제1회 춘계학술발표대회
    • /
    • pp.77-82
    • /
    • 2004
  • Kohnfelder는 1978년 그의 학사논문 'Towards a Practical Public-Key Cryptosystem'을 통해 처음으로 서명된 데이터구조 즉 믿을 수 있는 사람에게 공개키를 전달할 수 있는 인증서의 개념을 소개했다. 따라서 20년이 넘도록 이 개념은 무결성 관점에서 공개키를 필요한 사용자에게 전달하기 위해 필요한, 확장 가능하고 안전한 방식으로 인정받고 있다. 간단히 말하면, 공개키 인증서는 사용자의 이름이나 사용자와 연관된 어떤 특성을 사용자의 공개키와 연결하는데 사용된다. 현재 공개키 기반의 인증서는 인터넷뱅킹, 전자상거래 분야뿐만 아니라 개인 식별을 위해 주민등록번호 대신 사용되는 등 그 활용범위가 넓어지고 있다. 인증서가 만료되지 않았더라도 발급된 인증서가 더 이상 유효해서는 안 되는 경우가 있을 수 있다. 따라서 인증서가 유효기간이 종료되기 전에 공개키 인증서를 폐기할 수 있도록 효율적이면서 신뢰할 수 있는 방식이 필요하며, 이에 대한 다양한 방식이 제안되고 있다. 인증서 폐기는 PKI의 광범위한 사용에 따라 점차 중대한 문제가 되어가고 있다. 그러므로 본 논문에서는 지금까지 발표된 인증서 폐기 메커니즘 및 최근 동향에 대하여 분석하고자 한다. 분석하고자 한다.

  • PDF

국제투자분쟁에서 공정·공평 대우에 관한 ICSID 중재사례 연구 - 외국인투자자의 정당한 기대 보호를 중심으로 - (A Study on the ICSID Arbitration Cases for Fair and Equitable Treatment under International Investment Disputes - Focusing on the Protection of the Investor's Legitimate Expectations -)

  • 황지현
    • 무역상무연구
    • /
    • 제71권
    • /
    • pp.195-216
    • /
    • 2016
  • In determining the content of the FET standard, the tribunals stated protection of investor's legitimate expectations, due process and denial of justice, transparency, discrimination and arbitrariness, good faith, etc. The most major elements of the FET standard is the protection of the investor's legitimate and reasonable expectations. It is necessary to consider whether it is possible to what the expectations of investors are protected as legitimate and it is formed under any circumstances. If host state frustrate investor's legitimate expectations, it found a breach of the FET. The host state's specific assurance may reinforce investor's expectations, but such explicit statement is not always necessary. The host state must preserve a stable environment for investments. However, It must not be understood as the inalterability of the host state's legal framework. It implies that the host state's subsequent changes should be made consistently and predictably. The host state is entitled to exercise a reasonable regulatory authority to respond to changing circumstances in the public purpose. Therefore, whether the violation FET shall be determined through a balanced against the investor's legitimate expectations and the host state's reasonable regulatory exercise in the public interest. And investor should keep in mind that the principle of proportionality is applied unless host state provides stabilization clause or similar commitments to investor. Also host state should establish the basis of an argument about reasonable regulatory authority for public interest.

  • PDF

브롬화 난연제의 환경오염도 관리 방안 (Monitoring of Brominated Flame Retardants (BFRs) for the management of Their Contamination in Environments)

  • 김용범;이상훈;정용
    • 환경영향평가
    • /
    • 제14권2호
    • /
    • pp.83-96
    • /
    • 2005
  • Brominated flame retardants have the market share of 40%, comparing others because of their low cost and highly effective retardation against the flame. However, their toxic effects in human and properties of the accumulation in the environments have been issued among the international organization such as EU, OECD and etc. It, therefore, was surveyed the classification, toxic effects, and the usage of Brominated flame retardants, the trends for their managements in the world and Korea, and their contaminated levels in Korean Peninsula. In addition, the management directions for them were proposed. Penta, octa, and deca-BDE among brominated retardants will seem to be prohibited by the regulation as a flame retardants for plastics in Europe because of their toxic effects. Although Penta and Octa BDEs was used marginally in Korea, deca-BDE was 27% of brominated flame retardants (49,050 ton) which had been used in 2002. However, risk assessment for brominated retardants might not launched in Korea, yet. These reports demonstrate that toxic brominated retardants such as PBDEs will be assessed for their usage and the level of contamination in the environment in the area of the point sources like the industrial areas, incinerators and etc. However, the law to regulate the hazardous chemicals seems not to be dictated the monitoring of their contamination in the environment. We, therefore, suggest how to evaluate and to monitor the toxic contaminants with EIA (Environmental Impact Assessment) and LCA (Life Cycle Assessment) system. Further, to establish the management system of BFRs (such as the monitering of contamination levels in environments, life cycle assessment, and risk assessment for the toxic chemicals), It can be recommended the law to deal with the method analyzing chemicals will be established, which contains QA/QC (Quality Assurance and Quality Control) to evaluate the analytic capability of the companies to prepare EIS (Environment Impact Statement) or other institutes for analyzing chemicals.

독립보증상의 수익자에 의한 부당청구(unfair calling)에 관한 연구 (A Study on the Unfair Calling under the Independent Guarantee)

  • 오원석;손명옥
    • 무역상무연구
    • /
    • 제42권
    • /
    • pp.133-160
    • /
    • 2009
  • In International trade the buyer and seller are normally separated from on another not only by distance but also by differences in language and culture. It is rarely possible for the performance of obligations to be simultaneous and the performance of contracts therefore calls for trust in a situation in which the parties are unlikely to feel able to trust each other unless they have a longstanding and successful relationship. Thus the seller under an international contract of sale will not wish to surrender documents of title to goods to the buyer until he has at least an assurance of payment, and no buyer will wish to pay for goods until he has received them. A gap of distrust thus exists which is often bridged by the undertaking of an intermediary known and trusted by both parties who will undertake on his own liability to pay the seller the contract price in return for the documents of title and then pass the documents to the buyer in return for the reimbursement. This is a common explanation of the theory behind the documentary letter of credit in which the undertaking of a bank of international repute serves as a "guarantee" to each party that the other will perform his obligations. The independence principle, also referred to as the "autonomy principle", is at the core of letter of credit or bank guarantee law. This principle provides that the letter of credit or bank guarantee is independent of the underlying contractual commitment - that is, the transaction that the credit is intented to secure - between the applicant and the beneficiary ; the credit is also independent of the relationship between the bank and its customer, the applicant. The most important exception to the independence principle is the doctrine of fraud in the transaction. A strict interpretation of the rule that the guarantee is independent of the underlying transaction would lead to the conclusion that neither fraud nor manifest abuse of rights by the beneficiary would constitute an objection to payment. There is one major problem related to "Independent guarantees", namely abusive or unfair callings. The beneficiary may make an unfair calling under the guarantee. The countermeasure of beneficiary's unfair calling divided three cases. First, advance countermeasure namely by contract. In other words, when the formation of the contract, the parties must insert the Force Majeure Clause, Arbitration Clause to Contract, and clear statement to the condition for demand calling. Second, post countermeasure namely by court. Many countries, including the United States, authorize the courts to grant an order enjoining the issuer from paying or enjoining the beneficiary from receiving payment under the guaranty letter. Third, Export Insurance. For example, the Export Credit Guarantees Department is prepared, subject to certain conditions, to cover the risk of unfair calling. Of course, KEIC in Korea is cover the risk of the all things for guarantees. On international projects, contractor performance is usually guaranteed by either a standby letters of credit or Independent guarantee. These instruments will be care the parties.

  • PDF

한국과 중국의 중등학교 교사 신규채용제도 비교 분석 (Does the Quantitative Supply of Secondary Teachers Compromise their Quality?: A Comparative Analysis of South Korea and China)

  • 김이경;안지윤;위화구
    • 비교교육연구
    • /
    • 제24권3호
    • /
    • pp.157-177
    • /
    • 2014
  • 중등학교 교사의 신규채용제도는 교직에 적합한 인재를 충원하는 시작점일 뿐만 아니라, 교원양성 방향과 프로그램에도 지대한 영향을 미친다는 점에서 중요성이 강조되어 왔다. 그러나 양적 수급조절에 치우쳐 적격자 선발이라는 본래의 기능에 충실하지 못하다는 문제인식에서 본 연구는 유사한 상황에 직면해 있는 한국과 중국의 중등학교 교사 신규채용제도를 비교 관점에서 분석한 후 시사점을 도출할 목적으로 수행되었다. 변천과정 및 변화동인, 자격요건, 선발방식을 준거로 삼아 분석한 결과는 다음과 같다. 첫째, 한국과 중국의 중등학교 교사 신규채용제도의 변화에는 사회 경제적 요인이 지대한 영향을 미쳤으며, 선발의 적합성보다는 교원의 양적 수급 불균형 해소가 주된 변화 동인으로 작용하였다. 둘째, 양 국가 모두 신규채용의 전제 조건으로 교사자격증을 요구하고 있으나, 교사 자격을 검증하는 기제가 취약하다는 점은 공통적인 문제로 인식되고 있다. 셋째, 교직 적성을 갖춘 우수한 인재를 선발한다는 목적 하에 양 국가는 각기 다른 접근을 채택하여 선발방식을 부단히 변화시켜 왔으나 교원수급의 조절 실패 및 과잉공급된 지원자를 선별하기 위한 객관성과 공정성의 강조로 인하여 교사로서의 적합성 검증기능은 한계를 노정하였다. 이상의 연구결과를 토대로, 중등학교 교사 신규채용제도가 양적 수급 패러다임에서 벗어나 교직에 적합한 인재를 충원하기 위한 질적 접근을 지향해야 한다는 내용을 골자로 한 정책적 시사점을 제시하였다.