• 제목/요약/키워드: Compliance Checklist

검색결과 31건 처리시간 0.023초

클라우드 서비스 환경의 개인정보 위탁을 위한 개인정보보호 관리체계 통제 연구 (A Study on PIMS Controls for PII Outsourcing Management under the Cloud Service Environment)

  • 박대하;한근희
    • 정보보호학회논문지
    • /
    • 제23권6호
    • /
    • pp.1267-1276
    • /
    • 2013
  • 클라우드 컴퓨팅 서비스를 이용하는 클라우드 소비자는 사용자의 개인정보에 대한 처리를 위탁받은 클라우드 제공자의 법적 준거성을 검토 및 감독해야 하는 의무를 갖는다. 본 논문에서는 국내 개인정보보호법의 위탁 시 준수사항을 토대로 클라우드 및 개인정보 관련 국제 표준과 국내 인증 제도를 분석하여 클라우드 개인정보 위탁이 가능한 시나리오를 제시하고 클라우드 환경에서 개인정보 위탁자에 해당하는 클라우드 소비자와 개인정보 수탁자에 해당하는 클라우드 제공자 간의 위탁 관리를 위한 개인정보보호 관리체계 통제를 제안하였다. 본 논문의 클라우드 개인정보 위탁 통제항목은 클라우드 제공자에게 개인정보의 처리를 위탁하고자 하는 조직에서 개인정보보호법을 준수하기 위한 지침을 개발하거나 개인정보보호 관리체계 인증에서 위탁 관리를 점검하기 위한 기준의 개발에 활용이 가능하다.

서울지역 학교급식 위생관리 수행수준 평가 (Assessment of Food Safety Management Performance for School Food Service in the Seoul Area)

  • 이진현;고유경;박기환;류경
    • 대한지역사회영양학회지
    • /
    • 제12권3호
    • /
    • pp.310-321
    • /
    • 2007
  • Effective and systematic sanitation management programs are necessary to prevent foodborne disease outbreaks in school foodservice operations. The purpose of this study was to identify the elements to improve in order to ensure the safety of school food service by evaluating sanitation management practices implemented under HACCP-based programs. The survey was designed to assess the level of hygiene practices of school food service by using an inspection checklist of food hygiene and safety. Fifty-four school foodservice establishments considered as poor sanitation practice groups from two year inspections by Seoul Metropolitan Office of Education were surveyed from September to December in 2005. Inspection checklists consisted of seven categories with 50 checkpoints; facilities and equipment management, personal hygiene, ingredient control, process control, environmental sanitation management, HACCP system and safety management. Surveyed schools scored $68.0{\pm}12.42$ points out of 100 on average. The average score (% of compliance) of each field was 10.7/20 (53.3%) for facilities and equipment management, 7.4/11 (67.2%) for personal hygiene, 7.4/11 (74.1%) for ingredient control, 22.4/32 (69.8%) for process control, 8.9/12 (73.8%) for environmental sanitation management, 4.2/7 (59.7%) for HACCP systems management, and 7.2/8 (89.7%) for safety management, respectively. The field to be improved first was the sanitation control of facilities and equipment. The elements to improve this category were unprofessional consultation for kitchen layout, improper compartment of the kitchen area, lacks of pest control, inadequate water supply, poor ventilation system, and insufficient hand-washing facilities. To elevate the overall performance level of sanitation management, prerequisite programs prior to HACCP plan implementation should be stressed on the school officials, specifically principals, for the integration of the system.

Evaluation of Respiratory Protection Program in Petrochemical Industries: Application of Analytic Hierarchy Process

  • Kolahi, Hadi;Jahangiri, Mehdi;Ghaem, Haleh;Rostamabadi, Akbar;Aghabeigi, Mandana;Farhadi, Payam;Kamalinia, Mojtaba
    • Safety and Health at Work
    • /
    • 제9권1호
    • /
    • pp.95-100
    • /
    • 2018
  • Background: Respiratory protection equipment (RPE) is the last resort to control exposure to workplace air pollutants. A comprehensive respiratory protection program (RPP) ensures that RPE is selected, used, and cared properly. Therefore, RPP must be well integrated into the occupational health and safety requirements. In this study, we evaluated the implementation of RPP in Iranian petrochemical industries to identify the required solutions to improve the current status of respiratory protection. Methods: This cross-sectional study was conducted among 24 petrochemical industries in Iran. The survey instrument was a checklist extracted from the Occupational Safety and Health Administration respiratory protection standard. An index, Respiratory Protection Program Index (RPPI), was developed and weighted by analytic hierarchy process to determine the compliance rate (CR) of provided respiratory protection measures with the RPP standard. Data analysis was performed using Excel 2010. Results: The most important element of RPP, according to experts, was respiratory hazard evaluation. The average value of RPPI in the petrochemical plants was $49{\pm}15%$. The highest and lowest of CR among RPP elements were RPE selection and medical evaluation, respectively. Conclusion: None of studied petrochemical industries implemented RPP completely. This can lead to employees' overexposure to hazardous workplace air contaminants. Increasing awareness of employees and employers through training is suggested by this study to improve such conditions.

의료기관 리모델링의 법적 제문제 (Legal Issues of Medical Institution Remodeling)

  • 신태섭;정미영
    • 한국콘텐츠학회논문지
    • /
    • 제21권8호
    • /
    • pp.294-304
    • /
    • 2021
  • 의료기관은 환자의 만족도 충족과 타 의료기관과의 경쟁력 향상을 위해 신축보다는 기존 병원 건물을 리모델링하게 된다. 의료기관 리모델링은 의료의 질과 환자 안전의 수준 향상을 위해 강화된 법과 제도로 인하여 점차 증가하고 있다. 다만 선행연구들은 의료기관 리모델링에 대해 건축적 요소 등 제한된 범위에서만 논의가 이루어졌다. 이에 본 연구는 의료기관 리모델링의 법적 제문제를 다각적으로 검토함으로써 향후 리모델링을 계획하는 의료기관에게 기본적인 자료를 제공하고자 한다. 의료기관 리모델링은 공사 여건의 제한으로 공사 기간이 길어지고, 환자에게 소음·분진 등의 피해를 발생시킨다. 따라서 사전에 환자의 피해를 예방하고 적정한 의료기관의 리모델링을 지원하는 방안이 필요하다. 이에 의료기관 리모델링 활성화 및 지원에 관한 법률 마련이 필요하다. 그리고 의료기관은 공사기준 자율 준수 체크리스트, 사전 방지조치 및 사후 개선조치, 병원 내 감염과 방사선 노출에 대한 대책을 마련해야 한다.

Accessibility and Usability of Library Websites to Students with Visual and Physical Disabilities in Public Universities in Kenya

  • Kiruki, Beatrice Wamaitha;Mutula, Stephen Mudogo
    • International Journal of Knowledge Content Development & Technology
    • /
    • 제11권2호
    • /
    • pp.55-75
    • /
    • 2021
  • This article examines the accessibility and usability of library websites to students with visual and physical disabilities in public universities in Kenya. The study used survey research design and adopted a mixed methods approach. Data were gathered using survey questionnaire, focus group discussions, structured interviews, and observation. The study population consisted of six public universities that had a longstanding tradition of enrolling students with disabilities. Census was used to obtain a study sample comprising of students with visual disabilities (86), students with physical disabilities (91), University Librarians (6), Personnel from Disability Mainstreaming departments (6), Systems Librarians (6) and Library Personnel who provided information services to students with disabilities (133). The Social Model of Disability and IFLA Access to Libraries for Persons with Disabilities checklist were used as conceptual and theoretical framework in the study. Study results revealed that all the libraries had library websites. However, the websites did not have disability services page or information specific to individuals with disabilities. Also a section of students with disabilities lacked awareness of the existence of library websites and e-resources available through them. Additionally, the website design posed various access challenges. The study concluded that people with disabilities were excluded from access and use of library websites in public universities. The authors recommended that library websites must contain disability services page containing information specific to persons with disabilities. Moreover, libraries should evaluate their websites to ensure compliance with W3C requirements for web content accessibility. Additionally, libraries should develop disability policy to provide guidance on provision of information services to persons with disabilities.

기업의 윤리적 인공지능 기반 서비스 개발을 위한 정책수단 연구: AHP를 활용한 탐색적 분석 (A Study on Policy Instrument for the Development of Ethical AI-based Services for Enterprises: An Exploratory Analysis Using AHP)

  • 장창기;이민상;성욱준
    • 한국IT서비스학회지
    • /
    • 제22권2호
    • /
    • pp.23-40
    • /
    • 2023
  • Despite the growing interest and normative discussions on AI ethics, there is a lack of discussion on policy instruments that are necessary for companies to develop AI-based services in compliance with ethical principles. Thus, the purpose of this study is to explore policy instruments that can encourage companies to voluntarily comply with and adopt AI ethical standards and self-checklists. The study reviews previous research and similar cases on AI ethics, conducts interviews with AI-related companies, and analyzes the data using AHP to derive action plans. In terms of desirability and feasibility, Research findings show that policy instruments that induce companies to ethically develop AI-based services should be prioritized, while regulatory instruments require a cautious approach. It was also found that a consulting support policy consisting of experts in various fields who can support the use of AI ethics, and support for the development of solutions that adhere to AI ethical standards are necessary as incentive policies. Additionally, the participation and agreement of various stakeholders in the process of establishing AI ethical standards are crucial, and policy instruments need to be continuously supplemented through implementation and feedback. This study is significant as it presents the necessary policy instruments for companies to develop ethical AI-based services through an analytical methodology, moving beyond discursive discussions on AI ethical principles. Further analysis on the effectiveness of policy instruments linked to AI ethical principles is necessary for establishing ethical AI-based service development.

건축공사 감리업무의 디지털 전환을 위한 법·제도 개선안 연구 (A Study on Legal and Institutional Improvements for the Digital Transformation of Construction Supervision)

  • 김수나;김영진;이웅종;노영숙
    • 한국건축시공학회지
    • /
    • 제24권3호
    • /
    • pp.343-354
    • /
    • 2024
  • 본 연구에서는 건축공사의 품질과 안전을 확보하기 위한 감리업무의 디지털 전환을 위하여 건축공사 감리업무에 관한 법·제도 내용을 검토하고 전문가 집단의 설문조사를 함께 실시하여 개선방안을 분석, 제안하였다. 공사감리의 품질을 확보하고 안전하며 효율적으로 하기 위해서는 공사감리의 디지털 전환이 필요하며, 공사감리 관련 용어를 일관성있고 명확하게 개선할 필요가 있음을 확인하였다. 또한, 안전성 확보를 위한 구조감리 체크리스트의 신설, 감리 전문법인의 신설과 적격심사, 감리업무의 디지털 전환기술에 대한 가점이 포함된 선정 평가기준을 도입하는 등의 개선방향을 제시하였다. 본 연구의 결과는 향후 건축공사 감리업무의 디지털 전환을 위한 제도의 기초적인 자료로서 기반을 마련하고자 한다.

차량 사이버보안 법규 준수를 위한 프레임워크 개발: Cybersecurity Requirement Finder (Development of Framework for Compliance with Vehicle Cybersecurity Regulations: Cybersecurity Requirement Finder)

  • 오준희;송윤근;박경록;권혁;우사무엘
    • 한국ITS학회 논문지
    • /
    • 제22권6호
    • /
    • pp.299-312
    • /
    • 2023
  • 최근 ECU(Electronic Control Unit)는 단순한 편의 기능을 넘어 여러 기능이 하나로 통합되고 있다. 이에 따라 ECU는 이전보다 더 많은 기능과 외부 인터페이스를 갖게 되었고, 다양한 사이버 보안 문제가 발생하고 있다. UNECE(United Nations Economic Commission for Europe) WP. 29는 증가하는 차량 사이버보안에 대한 위협을 고려해 UN Regulation No.155를 발표하여 차량 사이버 보안 관리 체계에 대한 국제 기준을 마련했다. 국제 기준에 따르면 차량 제조업체는 2022년 7월부터 CSMS(Cybersecurity Management System)를 구축하고, VTA(Vehicle Type Approval)를 받아야 한다. 그러나 국내에서는 이에 대한 준비가 미흡해 시행 시기를 조정해야 한다는 의견이 제기되었다. 따라서 본 논문에서는 요구사항의 CSMS 현황을 확인하기 위한 체크리스트와 식별된 갭(Gap)을 완화하기 위한 다양한 차량 보안 솔루션을 매핑 시켜주는 웹 기반의 솔루션을 제안한다.

개인정보 영향평가 사전진단도구 개발을 위한 평가 요소 분석 (Analyzing Assessment Factors to Develop a Privacy Impact Assessment Pre-Diagnostic Tool)

  • 정영애
    • Journal of Platform Technology
    • /
    • 제12권1호
    • /
    • pp.151-163
    • /
    • 2024
  • 우리 나라의 개인정보 영향평가는 개인정보보호법 제33조 및 같은 법 시행령 제35조에 규정된 개인정보파일을 운용하는 기관이 필수적으로 수행하여야 하는 위험요인 분석과 개선사항 도출의 과정을 의미한다. 우리나라의 개인정보 영향평가 제도에는 크게 두가지의 한계가 존재한다고 볼 수 있다. 첫 번째 한계는 개인정보 영향평가를 받아야 하는 대상이 공공기관과 공공기관에 준하는 기관으로 한정되어 있다는 점이고, 두번째 한계는 적정한 인력과 설비 및 그 밖에 필요한 요건을 갖춘 기관만이 개인정보 영향평가를 수행할 수 있다는 점이다. 본 연구에서는 최근 들어 급속하게 발전하고 있는 데이터 시대에 민간기업 또는 중소벤처기업, 소상공인 등도 직접 수행할 수 있는 사전진단도구 개발을 위한 제안을 하고, 구체적인 평가 요소에 대한 분석을 제시한다. 본 연구의 결과는 셀프-체크리스트 형식의 제공되어, 일반 국민들이 손쉽게 접근할 수 있는 개인정보 영향평가 사전진단도구의 역할을 할 것으로 기대된다. 국가적으로도 개인정보 보호를 강화하고 관련한 법적 준수를 달성하는 데 기여할 것으로 예상된다.

  • PDF

공황장애 외래 환자의 아동기 외상과 약물치료 유지 (Childhood Trauma and Pharmacotherapy Retention among Outpatients with Panic Disorder)

  • 김동주;김대호;이진복;김예슬;손수진
    • 정신신체의학
    • /
    • 제28권1호
    • /
    • pp.53-62
    • /
    • 2020
  • 연구목적 최근 공황장애와 초기 외상 사건에 대한 연구결과가 축적되는데, 아직까지 공황장애의 경과나 치료와 아동기 외상 연구는 드문 실정이다. 이 연구는 공황장애 외래 환자에서 아동기 외상 병력과 약물치료 유지 기간 사이의 상관 관계를 조사하였다. 방 법 이 횡단적 연구는 한 대학병원 정신건강의학과 외래를 방문한 공황장애 환자를 대상으로 일생의 외상력, 우울, 불안 및 외상후 스트레스 증상과 약물치료 기간을 조사하였다. 2012년 3월~2016년 2월까지 총 135명의 공황장애 외래 초진 환자를 대상으로 설문지 연구를 실행하였으며 이중 53명(39%)이 거절하거나 불완전한 설문을 작성하여 나머지 82명의 자료를 분석하였다. 설문지에는 외상력 선별 검사(Trauma History Screen), 벡우울척도, 벡불안척도, 간편 외상후 스트레스 장애 체크리스트 설문지가 포함되었다. 결 과 일생 동안 경험한 외상 종류의 수와 치료기간은 음의 상관관계를 나타내었다(rho=-0.269, p=0.015). 외상의 아형을 볼 때는 아동기 신체 학대와 치료 기간 사이에 유의한 부정 상관 결과를 보였다(rho=-0.298, p=0.007). 결 론 이 연구의 결과는 심리적 외상, 특히 아동기의 대인관계적 외상이 공황장애의 치료 유지에 영향을 줄 수 있는 것을 시사한다. 향후 연구에서는 아동기 외상과 불량한 치료 유지를 중재하는 요인, 예를 들어 치료 관계나 치료에 대한 기대 부족 등에 대한 연구가 필요하다.