• 제목/요약/키워드: Certification System

검색결과 1,861건 처리시간 0.025초

전자상거래 정보 교환을 위한 안전한 전자우편 시스템의 설계 및 구현 (Design and Implementation of a Secure E-Mail System for Electronic Commerce Information Exchange)

  • 임신영;함호상;변옥환;김태윤
    • 산업공학
    • /
    • 제13권3호
    • /
    • pp.548-555
    • /
    • 2000
  • TAn E-Mail system is one of the most important services for enterprise and electronic commerce end users on the Internet. However, security for an E-Mail service is not satisfied yet, an E-Mail system with security service is definitely required especially in electronic commerce system. In this paper, an E-Mail system with confirmation of e-mail delivery is proposed, The certification of delivery of E-Mail message is not provided in conventional E-Mail systems. The proposed E-Mail system is composed of this certification of delivery and basic security services. The certification of delivery can prove sender's E-Mail message is securely sent to legitimate receivers. The system is designed and implemented by Java Cryptography API.

  • PDF

정보센터의 품질경영시스템 도입 인식도에 관한 실증적 연구 (An Empirical Study on the Recognition for Quality Management System Introduction of the Information Center)

  • 박재용
    • 정보관리학회지
    • /
    • 제19권3호
    • /
    • pp.69-90
    • /
    • 2002
  • 현대는 정보센터에서 제공하는 정보서비스의 품질을 고객이 요구하는 수준으로 제공하여야 한다. 이를 위하여 프로세스를 중심으로 한 시스템 경영이 필요한 시점이라고 할 수 있다. 본 연구는 국제적인 품질경영시스템인 ISO 9000 인증제도의 이론적 검토를 통하여 ISO 9000 인증제도와 인증 추이를 조사하였다. 아울러 이를 정보센터에서 ISO 9000 품질경영시스템의 도입에 대한 조직 구성원들의 인식도를 설문조사, 분석하였다. 이를 통하여 정보센터에서 ISO 9000 품질경영시스템 인증제도에 대한 인식제고와 향후 ISO 9000 인증제도의 도입시 필요한 사항 등을 파악하고자 하였다.

SMART 평가법을 활용한 정보보호 관리체계(ISMS) 인증 의무대상자 선정 기준 개선 방안에 관한 연구 (A Study on The Improved Selection Method of Information Security Management System(ISMS) Certification Object Applying SMART Technic)

  • 장상수
    • 융합보안논문지
    • /
    • 제14권4호
    • /
    • pp.85-94
    • /
    • 2014
  • 2004년 도입된 정보보호 안전진단 제도는 2013년에 실효성이 보다 높은 정보보호 관리체계(ISMS) 제도로 일원화를 하였다. 기존 권고형태의 정보보호 관리체계 인증 제도가 일정 규모 이상 정보통신서비스제공자에게 의무화가 된 것이다. 이는 인터넷 침해사고로 국민생활에 영향을 미치는 정보통신서비스제공자를 대상으로 하기 때문에 책임성 등을 고려하여 의무대상자의 선정 기준을 명확히 할 필요가 있다. 그러나 현행 법 규정상 의무대상자 선정 기준 자체가 모호하여 법 적용하는데 상당한 문제가 야기 되고 있다. 더욱이 규제 제도인 인증 제도는 대상자 선정 기준이 명확해야 함에도 불구하고 객관적이지 않아 의무대상자가 제도 자체에 대한 불신과 많은 문제 제기를 하고 있다. 본 연구에서는 이를 개선하기 위하여 SMART 평가법을 적용하여 인증 의무대상자 여부를 쉽게 판단 할 수 있도록 인증 의무대상자 선정 모델을 개발하고, 개발된 모델을 통하여 실증적으로 타당성을 검증하여 제도 개선 방안을 제시하여 제도의 실효성 확보에 도움을 주고자 한다.

The Use of Simulations in Assessment and Certification

  • Gleason, BJ
    • 디지털융복합연구
    • /
    • 제7권1호
    • /
    • pp.165-173
    • /
    • 2009
  • Many organizations require their current and perspective employees to obtain industry-based certification to maintain, and seek promotions. However, many certifications are simple knowledge based examinations that reward memorization instead of actual performance. With industry's increased reliance and demand to hire certified professionals, there is much more dishonesty, as well as incompetence, entering the system. This paper examines the issues and difficulties faced by organizations trying to hire IT staff based on current certification methodologies and recommends that IT assessments should be shifted from knowledge-based to performance-based examinations through the use of scenario-based simulations. It also demonstrates how to integrate simulations into certification and assessment testing using a proposed digital forensics certification as an example.

  • PDF

제품표준이 인증의 만족도에 미치는 영향 : 유아용캐리어를 중심으로 (A Study for Effect of certification on Standard Products - focusing on the Children's Carrier)

  • 곽순진;김광수
    • 대한안전경영과학회지
    • /
    • 제17권2호
    • /
    • pp.161-175
    • /
    • 2015
  • This study analyzed that the infant carrier standard affects the satisfaction of certification. Baby Carrier Safety requirements in the Republic of Korea is enforceable by court duty certification. Therefore, a test was conducted to compare with the safety requirements of the United States and Europe and the survey was conducted to know how much manufacturers and importers are satisfied with the certification. According to the test result, there is a difference between domestic and foreign safety requirements about flame retardancy. As a result of the survey, The satisfaction of the certification is proportionate to the one of product standard.

키 입력 시간차이를 이용한 새로운 접속인증 시스템 소개 (A New Access Certification System with Temporal Key Stroke Information)

  • 최원용;김성진;허강인;문규
    • 예술인문사회 융합 멀티미디어 논문지
    • /
    • 제5권4호
    • /
    • pp.45-53
    • /
    • 2015
  • 본 논문은 키 입력 시간차이를 이용한 새로운 접속인증 시스템을 소개한다. 새로운 인증 시스템은 기존의 문자열을 비교하여 인증하던 방식에 비추어 키 입력의 시간정보를 이용하여 문자정보 이외의 미리 설정된 시간정보도 동시에 비교함으로서 보안성을 간단히 극대화하는 신개념 인증 시스템이다. 키 입력 시간정보는 최대/최소의 조건이 있으며, 최대의 경우 시간 이내에 다음 키를 입력해야 하며, 최소의 경우 시간 이상을 기다렸다 다음 키를 입력해야 인증이 된다. 최대/최소 조건이 없는 경우는 기존의 인증 시스템과 차이 없이 동작된다. 프로토타입이 개발 되어 실험 되었으며 숫자로 이루어진 4자리 비밀번호의 경우 총 104 (1만 가지) 가지를 가지는데 비하여 본 기술은 10자리 이상의 보안효과를 갖게 된다. 본 기술의 효과로는 문자비밀번호를 그대로 두고 시간정보만을 변경함으로서 관리자와 사용자 모두에게 간단하게 접근인증 또는 개인 비밀번호의 보안성을 극대화 하는 효과가 있다. 시연 모델과 더불어 간단한 동작 원리를 선보였으며, 예상되는 기대효과에 대해서도 기술하였다.

Standards for Endovascular Neurosurgical Training and Certification of the Society of Korean Endovascular Neurosurgeons 2013

  • Shin, Dong-Seong;Park, Sukh-Que;Kang, Hyun-Seung;Yoon, Seok-Mann;Cho, Jae-Hoon;Lim, Dong-Jun;Baik, Min-Woo;Kwon, O Ki;Kim, Bum-Tae
    • Journal of Korean Neurosurgical Society
    • /
    • 제55권3호
    • /
    • pp.117-124
    • /
    • 2014
  • The need for standard endovascular neurosurgical (ENS) training programs and certification in Korea cannot be overlooked due to the increasing number of ENS specialists and the expanding ENS field. The Society of Korean Endovascular Neurosurgeons (SKEN) Certification Committee has prepared training programs and certification since 2010, and the first certificates were issued in 2013. A task force team (TFT) was organized in August 2010 to develop training programs and certification. TFT members researched programs and systems in other countries to develop a program that best suited Korea. After 2 years, a rough draft of the ENS training and certification regulations were prepared, and the standard training program title was decided. The SKEN Certification Committee made an official announcement about the certification program in March 2013. The final certification regulations comprised three major parts: certified endovascular neurosurgeons (EN), certified ENS institutions, and certified ENS training institutions. Applications have been evaluated and the results were announced in June 2013 as follows: 126 members received EN certification and 55 hospitals became ENS-certified institutions. The SKEN has established standard ENS training programs together with a certification system, and it is expected that they will advance the field of ENS to enhance public health and safety in Korea.

ISO 45001 인증기준 제정에 따른 안전보건경영시스템 구축 활성화 연구 (A Study on the Activation of Establishment of Occupational Health and Safety Management System According to ISO 45001 Certification Standard)

  • 이승복;김태옥
    • 한국가스학회지
    • /
    • 제24권3호
    • /
    • pp.11-19
    • /
    • 2020
  • 안전보건경영시스템은 기존 OHSAS 18001 및 KOSHA 18001로 양분화 되어 시행하고 있었으나, 2018년 3월 12일 국제표준인 ISO 45001이 제정됨에 따라 기존 OHSAS 18001은 ISO 45001로 변경되었고, 안전보건공단의 KOSHA 18001은 KOSHA-MS로 인증기준이 변경되어 새로운 인증기준으로 규격전환을 하게 되었다. 본 연구에서는 1999년도부터 국내에 도입된 안전보건경영시스템의 적용실태 분석과 ISO 45001 인증기준 및 KOSHA-MS 인증기준을 기존 시스템과의 비교·분석을 실시하여 규격전환 시 자율적인 안전보건경영시스템의 구축 활성화 방안을 제시하였다.

국내 IoT 보안인증 제도 개선 연구 (A Research on the improvement of domestic IoT security certification system)

  • 이용필;서영진;이상걸
    • 융합보안논문지
    • /
    • 제21권1호
    • /
    • pp.79-92
    • /
    • 2021
  • ICT기술이 융합되는 사회에서는 IoT 등 다양한 네트워크 연결기기의 사용이 확산되어지고 있다. 네트워크 연결 기기들은 필연적으로 정보 유출 등 해킹의 위협에 노출되며, 이를 대응하기 위한 대책 마련이 필요하다. 해외에서도 ICT 융합기기 대상 설계부터 보안을 고려한 제품 생산 및 판매를 촉진하기 위해 보안인증을 도입하고 있으며, 이를 위해 법제화 및 인증기준과 방법을 표준화하는 작업이 진행되고 있다. 국내에서도 이에 발맞추어 2020년 정보통신망법이 개정되면서 네트워크에 연결된 ICT 융합기기를 '정보통신망 연결기기등'으로 새롭게 정의하고, 보안인증제도 근거를 마련하였다. 관련 국내외 동향을 살펴보고 국내 보안인증 제도를 구현하기 위한 구체적인 고려사항들을 정리해 인증수행체계, 인증등급, 인증마크, 인증수수료, 변경관리, 인증유효기간 등과 중장기적 발전방향을 제안하였다.

업무용 건축물의 녹색건축 인증등급별 평가항목 득점에 관한 연구 (A Study on the Score of Issues by Certification Grade in the G-SEED for Office Buildings)

  • 황선영;태춘섭;신우철
    • 한국태양에너지학회 논문집
    • /
    • 제36권5호
    • /
    • pp.9-18
    • /
    • 2016
  • G-SEED(Green Standard for Energy and Environmental Design) is the certification system to evaluate environmental friendliness of buildings for the purpose of reducing environmental burden generated from the entire process of buildings, which is classified into 4 grades according to the evaluated score. Green building certification rule regulate to get over green 2nd grade for the public office buildings of $3000m^2$ or more. However, detailed measures on the applied level of each issue to obtain targeted certification grade have not been prepared yet. For each issue, the score distribution and the ratio of score in proportion to credit were analyzed by certification grade for office buildings which get the G-SEED certification. And applied level of issues were presented for each certification grade.