• 제목/요약/키워드: Enterprise security

검색결과 382건 처리시간 0.038초

랜섬웨어 방지를 위한 블록체인 활용 모델에 대한 설계 (Design of Blockchain Model for Ransomware Prevention)

  • 안정현;김기천
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2017년도 춘계학술대회
    • /
    • pp.314-316
    • /
    • 2017
  • 금전적 수확 등의 목적으로 네트워크 사용자들의 컴퓨터 및 파일을 잠근 후 금품을 요구하는 악성 프로그램 랜섬웨어(Ransomware)의 진화가 계속될 전망으로, 메일 시스템에서 업무정보를 주고 받는 기업의 생존권에 있어 랜섬웨어는 위협적인 존재이다. 이러한 위협에 있어, 분산원장(Distributed Ledger) 기술인 블록체인(Blockchain)을 활용하여 랜섬웨어 이상징후 데이터로써 자동 생성되는 블록을 기업 내 보안정책에 바로 연계되도록 하여 메일 시스템에서의 랜섬웨어를 사전방지하는 블록체인 모델을 설계한다.

  • PDF

기업 비즈니스 환경에서 효율적인 정보보호 프레임워크 구현을 위한 정보 처리 구조에 관한 연구 (A Study on Information Processing Framework for Implementing Efficient Information Security Architecture in Enterprise Business Environment)

  • 김민준;이경현
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2018년도 추계학술발표대회
    • /
    • pp.304-307
    • /
    • 2018
  • 과거부터 기업의 정보보호 위험 관리에 대한 중요성은 계속해서 강조되었고 많은 투자도 이루어졌지만 RRO(투자 대비 위험 감소)에 대한 효과가 미흡한 주된 이유는 기술적, 물리적, 관리적 정보보호가 융합되지 못하는 것이다. 정보보호 프레임워크는 개별 정보보호 활동에 대한 공유로서 세 가지 정보보호 요소를 융합할 수 있는 환경을 제공하고 기업 환경에서 발생하는 위험 요소를 시각적으로 표현함으로써 체계적인 정보보호 위험 관리 활동을 장려한다. 본 논문에서는 이러한 환경을 구현하기 위한 필수 요소인 프레임워크 내 데이터 구조에 관한 연구를 통해 효율적인 정보보호 프레임워크를 구성하려는 기업들에 방향성을 제시한다.

적응적 PMTU 발견 메커니즘을 통한 IPSec 터널 모드에서의 통신 불능 현상 해소에 관한 시뮬레이션 연구 (A Simulation Study for Resolving Communication Failure in IPSec Tunnel Mode with Adaptive PMTU Discovery Mechanism)

  • 김은성;안성진;정진욱;이도훈;윤재우
    • 한국시뮬레이션학회논문지
    • /
    • 제11권1호
    • /
    • pp.31-44
    • /
    • 2002
  • VPN which cuts down on expense and assures security and reliance, has increased its market shares quickly because the requirement of enterprise on security has increased. But Fragmentation may raise communication failure when VPN has been implemented using IPSec. In our paper, we have given careful consideration to various reasons Preventing us from communicating stable and have presented the existing solutions about them. Also we hate provided adaptive PMTU discovery mechanism to improve: the solutions. We have proven a prowess of this mechanism through simulation

  • PDF

Digital Competence As A Component Of Professional And Information Culture Of A Teacher

  • Kharlamov, Mykhailo;Sinelnikov, Ivan;Lysenko, Vladyslav;Yakobenchuk, Nazar;Tkach, Anna;Honcharuk, Оlena
    • International Journal of Computer Science & Network Security
    • /
    • 제21권7호
    • /
    • pp.169-172
    • /
    • 2021
  • Based on the scientific and pedagogical analysis of the theory and experience of teaching computer science disciplines, the didactic mechanism for ensuring the continuity of the average (full) general and higher professional education of economists for practical implementation innovative technology of personal experience foundation. The pedagogical conditions for the formation of information competence, including laboratory, design, research work, the use of active teaching methods for acquiring management skills in production and activities of the enterprise. An indispensable requirement for the conditions for the implementation of basic of educational programs is the assessment of competencies. With this the goal was to develop criteria and levels of formation information competence of future economists and carried out complex diagnostics.

Modernization of Education in the Context of Informatization and Automation

  • Moroz, Liudmyla;Shabelnyk, Tetiana;Zelinska-Liubchenko, Kateryna;Varakuta, Volodymyr;Push, Olena;Vysochan, Lesia;Blahun, Nataliia
    • International Journal of Computer Science & Network Security
    • /
    • 제21권4호
    • /
    • pp.41-46
    • /
    • 2021
  • The article studies the implementation of automation in the education process as a convenient interface of a document management system, on the one hand, which makes it easy to navigate the program, requiring from the user only a small amount of any special skills in working with electronic computers, on the other hand, it provides to the user operational information about all the data of interest to him, taking into account the access rights given to this or that information, stored in the enterprise database.

Assessment Of The Place And Role Of Personnel Management In The General Management System Of The Organization

  • Kovalenko, Yelena;Kirdan, Oleksandr;Krivonos, Anatoliy;Dobrovolska, Olena;Gutsul, Tetiana;Hromov, Sergii
    • International Journal of Computer Science & Network Security
    • /
    • 제21권11호
    • /
    • pp.271-275
    • /
    • 2021
  • The article assesses the role of the human factor in management, analyzes the personnel policy, as well as the style and methods of management at the enterprise. The purpose of the article is to study the place and role of personnel management in the general management system of an organization. Particular tasks of the research have been solved: the place and role of personnel management in the system of general management theory have been determined; determined the place of personnel management in the system of modern sciences.

한국 민간경비 시장의 과제와 활성화 도입방안 (A Research on Extension Device of Korea Private Security Market)

  • 박준석
    • 시큐리티연구
    • /
    • 제15호
    • /
    • pp.173-198
    • /
    • 2008
  • 한국의 민간경비산업의 영역을 확대하기 위해서는 다음과 같은 방안을 제시하고자 한다. 첫째, 민간조사업법의 영역을 민간경비와 접목하여 확대해야 할 것이다. 둘째, 요인경호법, 대테러법, 대통령 경호실법에 관련하여 민간경비의 역할을 모색할 필요가 있을 것이다. 셋째, 산업보안 관련법 중 산업기술의 유출 방지 및 보호지원에 관한 법률안이 통과됨으로써 기업보안과 민간경비산업 분야의 접목을 통한 민간경비의 다양성과 세분화, 복합화가 필요할 것이다. 넷째, 시큐리티 컨설팅 즉, 통합시스템 관리 서비스를 위해 민간경비업체의 투자와 전문분야의 양성 및 사업의 확대방안의 연구가 모색되어져야 할 것이다. 다섯째, 청원경찰법과 경비업법의 통합성에 대해서 교육과정과 목적, 의무가 큰 차이가 없으므로 정보기관의 협조를 통한 통합화를 적극적으로 추진할 필요가 있다고 사료된다. 여섯째, 민간경비 서비스에 대한 경찰 및 일반시민, 그리고 민간 경비원들 간의 의식전환이 이루어져야 한다. 일곱째, 경비협회의 역할도 중요하다고 사료된다. 마지막으로 경찰청과 경비협회의 의사소통에 관한 문제에 대해서도 정보수집, 대처능력이 권력의 힘에서만 볼 것이 아니라 이제는 경찰청뿐만 아니라 국가기관, 국정원, 검찰, 경호실, 군 등의 기관들과의 상호협력방안을 모색할 필요가 있다고 생각한다.

  • PDF

경호원의 무도수련이 직무수행에 미치는 영향에 대한 실증분석 (A Study about The Motivational Theory-Based Types of Security Guard's Martial Art Training on Job Performance)

  • 박희석;이영오
    • 시큐리티연구
    • /
    • 제20호
    • /
    • pp.179-198
    • /
    • 2009
  • 선진국 형태를 취하면서 황금만능주의가 만연해짐으로 인하여 국민들의 가치관, 도덕개념, 전통윤리 등 정신적인 면은 퇴보하여 인간생명의 존엄성을 위협하고 있다. 경호대상자를 보호 하는 데는 고도로 훈련된 전문가가 몸을 수단으로 하여 경호활동을 하는데 있어서 필수적인 방법으로 바로 적절한 상황에 적용시킬 수 있는 경호방법과 우발상황 발생시 효율적으로 대처 할 수 있는 경호무도 실력이라고 볼 수 있다. 경호원에 따른 무도수련에 대한 인식의 특성을 규명하고 이해할 뿐 아니라 나아가 경호원의 무도수련의 참여 선호 및 유형을 예견함으로써 현 무도수련 프로그램의 편성과 계획에 크게 도움이 될 것으로 생각된다. 이에 현 민간경비회사 직원을 대상으로 하여 무도수련 인식에 대하여 경험적으로 규명하였다. 본 연구는 경호원의 무도수련이 직무수행에 어떠한 영향을 미치고 있는지를 규명하기 위해 현재 민간경호업체에 근무하는 경비원 159명을 대상으로 실증적 연구를 위해 설문조사하였다. 그 결과 다음과 같은 결론을 얻었으며, 사회성 및 자신감 면에서 업무능력에 있어서 무도수련이 많은 영향을 미치는 것으로 나타났다. 이에 본 연구의 무도수련은 경호원 직무수행에 미치는 영향이 관계적으로 동기부여 역할이 이루어 졌으며, 사회성 및 자신감 면에서 업무능력은 무도수련이 많은 영향을 미치는 것으로 확인되며, 경호원의 다양한 능력을 개발함이 중요하다.

  • PDF

경호직 근무자의 업무능력 증대방안에 관한 고찰 (A Study on a Plan for Adaptation according to the Change of a Bodyguard's Social Cognition)

  • 김창호
    • 시큐리티연구
    • /
    • 제8호
    • /
    • pp.65-83
    • /
    • 2004
  • In modern society, the enterprises or the public organization have devised consistent means and methods with keen competition in high intelligence, high specialization and high competition for surviving in the struggle for existence. In the rapidly changing modern society like that, guard services are not free any more in the simple business. It will be survived only with consistent self-development and various abilities. Recently, it is on a trend that the enterprise including venture business requires the man of ability having many-sided thought, knowledge and capacity. That is, the era of a man with multi-function has come. The guards engaged in their present posts have to make efforts self-development consistently. And they have to work for self-development with theoretical knowledge acquirement about the expert knowledge escaping from simple function and business. The constitution including universities that train the guard should not adjust to the demand of quantitative manpower required in the enterprise organization with the training of the guard with simple functions only. It needs settlement as a curriculum with technology like ideology and knowledge breaking from short curriculum centered on function only in order to come to stay the recognition about guard services as expert services that the industrial society requires. The education centered on simple function should be replaced in the use of a high school, private academy and special guard institution. In addition, it requires a quality as the auxiliary, division, decision-making and spokesman according to the business role. Also, it requires the martial arts capacity, the communicative capacity, the sports or reports capacity, the guard driving capacity, the policy and assistant capacity and the information and analysis capacity, etc in individual. Lastly, it need each guard's change of cognition most of all. As part of the guard's adaptive plan according to the social change, it was enumerated like the mentioned above. It is important for the guard to prepare for the change of era and to build up quality and capacity before anything else.

  • PDF

전자기밀문서 유출봉쇄 유통시스템 구조 연구 (Study of Document Distribution System Architecture for Digital Secret Document Leakage Prevention)

  • 최정현
    • 인터넷정보학회논문지
    • /
    • 제11권4호
    • /
    • pp.143-158
    • /
    • 2010
  • 기업의 전자기밀유출은 생존을 위협하는 피해를 입힌다. 중소기업은 유출사실을 알아도 적절히 대응하지 못하는 현실에서 추적 불가능한 유출을 원천봉쇄하는 전자기밀보호 시스템으로만 전자기밀정보는 보호된다. 현재 DRM 기반 문서보호 시스템은 전자기밀 보호에 여러 보안 취약점을 보인다. 본 논문은 전자기밀정보의 불법유출 경로 및 취약점을 분석하여, 가장 위험한 내부자 유출시도조차 불가능하게 하는 보안조건을 만족시키면서도 성능저하가 없는 그룹통신 기반 시스템의 구조를 연구하였다. 구조의 핵심은 암호화 상태로 유통, 암호키와 기밀정보파일의 분리원칙, 다중 엔티티(entity)의 DSA 기반 다중 인증기법으로 간단한 정보도용으로는 기밀정보를 얻을 수 없는 시스템의 기본 구조의 설계를 논의한다.