• 제목/요약/키워드: Information Security Professional

검색결과 189건 처리시간 0.023초

블록체인 기반 서비스 확산을 위한 개선 방안 연구 (A Study on Improvement for Service Proliferation Based on Blockchain)

  • 유순덕;김기흥
    • 한국인터넷방송통신학회논문지
    • /
    • 제18권1호
    • /
    • pp.185-194
    • /
    • 2018
  • 본 연구는 블록체인 기반 서비스의 확산을 위한 방안 연구로서 블록체인 기술에 대한 한계요인과 이를 개선하는 방안에 대해 전문가의 의견을 수렴하는 델파이 기법으로 연구하였다. 한계요인과 개선방안을 기술, 서비스, 법 제도 측면으로 분류하였다. 첫째, 기술측면에서 기술 관련 표준화 부재, 통합성 미비, 확장성 미비, 취소, 정정 정책 부재, 거래 검증비용 과다발생, 보안미비를 한계요인으로 제시했다. 이를 개선하기 위해 각 관련 기관이 협력하여 표준화 확보, 시스템의 통합성 확보 및 확장성 확보, 각 적용되는 데이터에 대한 취소, 정정 정책 수립, 검증비용 효율화와 보안 대비 방안으로 모색하여야 한다. 둘째, 서비스 측면에서 한계요인은 초기단계로 활용성 미비, 보안위협 대응 미비, 전문 인력 부족을 제시하였다. 이에 대한 개선방안으로 다양한 서비스에 적용할 수 있는 지속적인 활용방안에 대한 연구가 이루어져야 하며 서비스에 대한 철저한 보안대응 방안을 준비하고 전문 인력 양성을 통해 시장에서 필요로 하는 인재를 확보할 수 있어야 한다. 셋째, 법제도 측면은 법적대응 미비, 규제의 불확실성 및 관련 규정미비의 한계점이 있다. 서비스 활성화를 위한 가장 중요한 영역인 법 제도는 정부의 관련 부처에서 법적대응 안 마련, 규제의 명확성 및 대응 방안 수립이 필수적으로 동반되어야 한다. 본 연구는 블록체인 기술 관련 연구에 도움이 될 것으로 기대된다.

신변보호요원의 윤리적 딜레마에 대한 현상학적 연구 (Phenomenological Study about Bodyguards' Ethical Dilemmas)

  • 박영만
    • 시큐리티연구
    • /
    • 제46호
    • /
    • pp.31-62
    • /
    • 2016
  • 본 연구는 신변보호요원의 윤리적 딜레마에 대한 현상학적 연구로 신변보호요원을 대상으로 윤리적 딜레마에 대한 경험적 사실들을 근거로 의미와 본질을 찾아 신변보호요원들의 윤리적 딜레마에 대한 과정과 경험을 연구하여 본질을 이해하고 예방과 대처를 할 수 있는 기초적자료를 위한 방안을 제시하는데 목적이 있다. 이러한 연구목적을 달성하기 위하여 Colaizzi의 6단계 분석 절차를 사용하여 5년이상 근무를 한 7명의 윤리적 딜레마를 경험한 신변보호요원을 연구대상으로 선정하여, 2015년 10월 1일부터 2015년 11월 20일까지 면접 및 질문지를 통해 자료를 분석하고 연구의 타당성과 윤리적 고려사항을 통해 내용을 분석하여 다음과 같은 결과를 도출할 수 있었다. 연구 결과 신변보호요원의 윤리적 딜레마의 중심의미는 6개와 20개의 주제진술로 파악되었다. 첫째, 중심의미는 갈등요인으로 주제는 직전관행과의 충돌, 규정 절차 문제, 조직 직무소통, 서비스불일치이다. 둘째, 중심의미는 업무상 역할제한으로 주제는 제도적 관행, 의사결정, 우선순위이다. 셋째, 중심의미는 업무상 상황판단의 어려움으로 주제는 결정의 모호성, 지식 및 경험, 의견대립이다. 넷째, 중심의미는 합리적 자기 방어로 주제는 책임감결여, 합리화, 의도적 외면, 자괴감이다. 다섯째, 중심의미는 대인관계 어려움으로 주제는 상 하관계, 중간 관리자 역할, 비협조적 업무, 불쾌한 언행이다. 여섯째, 중심의미는 비밀유지로 주제는 묻혀진 행태, 불법관행이다.

  • PDF

의무기록사의 직무만족도 및 조직몰입도 (The Level of Job Satisfaction and Organizational Commitment of Medical Record Technicians)

  • 최은미;김영훈
    • 한국병원경영학회지
    • /
    • 제8권3호
    • /
    • pp.72-91
    • /
    • 2003
  • The purpose of this study is to investigate the recognition of health information managers, and to analyze the level of job satisfaction and organizational commitment of medical record technicians. The data for this study were collected through a self-administered survey with a structured questionnaire to 172 subjects from medical record technicians working in hospitals in Seoul and Gyeonggi Province as well as the faculty of medical schools across South Korea. In this analysis frequency, t-test, ANOVA, factor analysis and structural equation model were used. The main findings of this study are as follows: 1. As for recognition of the seven dimensions in the role of health information managers, the role as clinical data specialist received the most positive feedback, followed by document & repository managers, patient information coordinators, health information managers, data quality managers, security officers and research & decision support analyst. 2. The level of job satisfaction among medical information handlers and managers averaged 3.14. In terms of the factors in the work environment concerned with job satisfaction, being able to work independently and as team players reached the top among 6 factors with the average of 3.39, followed by professional position, salary & rewards, expectations for job performance and administration. 3. The average rate of organizational commitment stood at 3.09. Respondents tend to be focused on present tasks rather than future-oriented tasks. 4. The result of the analysis based on the relationship between recognition as health information managers, job satisfaction and organizational commitment found that all analysis are statistically meaningful. The more the respondents were aware of their roles as health information managers, the more they tended to be committed to their work and satisfied with their work. The more the respondents were committed to their work, the more satisfaction was seen. The effects of recognition as health information managers on organizational commitment measured 0.27 and for job satisfaction it was 0.17. The effects of organizational commitment on job satisfaction stood at 0.71. The feasibility of the model meets the standard at Chi-square value of 66.755 and the P value of 0.057. The Normed Fit Index (NFI) of 0.930 was in compliance with the standard for model feasibility and the squared multiple correlation coefficient of this model was 8% in organizational commitment and 60% in job satisfaction.

  • PDF

하이브리드 허니팟 시스템에 대한 연구 (A Study for Hybrid Honeypot Systems)

  • 이문구
    • 전자공학회논문지
    • /
    • 제51권11호
    • /
    • pp.127-133
    • /
    • 2014
  • 다양한 악성코드로부터 정보자산을 보호하기 위해서 허니팟 시스템을 구축한다. 허니팟 시스템은 내부 시스템이 공격받지 않도록 공격을 유인하는 목적으로 설계되거나, 악성코드 정보를 수집하기 위한 목적으로 설계된다. 그러나 기존의 하니팟은 정보 수집을 목적으로 구축되었기 때문에 위장서버 혹은 위장 클라이언트 서버를 구축하거나 위장 콘텐츠를 제공하여 공격자의 유입을 적극적으로 유도하도록 설계되었다. 그러나 위장서버구축의 경우는 빈번한 디스크 입출력으로 약 1년 주기로 하드웨어를 재설치하여야 하고, 위장 클라이언트 서버를 구축하는 경우는 획득한 정보 분석의 자동화에는 한계가 있기 때문에 전문 인력 확보와 같은 운영상의 문제가 있다. 이처럼 기존 허니팟의 하드웨어적인 문제와 운영상의 문제들을 해결 및 보완할 수 있도록 본 연구에서는 하이브리드 허니팟을 제안하였다. 제안한 하이브리드 허니팟은 허니월, 분석서버, 통합콘솔을 두고 공격유형을 2가지 유형으로 분류하여 처리한다. 유형1인 고수준 상호작용서버와 유형2인 저수준 상호작용서버를 동작하도록 하여 위장(유인용)과 거짓응답(에뮬레이션)이 공통스위치 영역에 연계되도록 설계하였다. 이러한 하이브리드 허니팟은 허니월의 저수준 허니팟과 고수준 허니팟을 동작하도록 한다. 분석서버는 해킹유형을 해쉬값으로 변환하고 이를 상관분석 알고리즘으로 분리하여 허니월에 전송한다. 통합모니터링 콘솔은 지속적인 모니터링을 실시하므로 최신 해킹기법과 공격 툴에 대한 정보 분석뿐만 아니라 악성코드에 대한 선제적인 보안대응 효과를 제공할 수 있을 것으로 기대한다.

클라우드 컴퓨팅 플랫폼을 이용한 효율적인 정보시스템 용량 산정 방법에 관한 연구 (Efficient Information System Sizing Selection Using Cloud Computing Platform)

  • 성백민;이민규;손효정;김종배
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2014년도 추계학술대회
    • /
    • pp.79-81
    • /
    • 2014
  • 최근 IT기술이 발전하면서 다양한 정보시스템이 구축되고 있다. 하지만 정보시스템을 구축할 때 H/W가 적정한 규모인지 판단하기 어려워 SI업체 및 전문가에 상당히 의존하는 문제가 발생한다. 이러한 문제점을 해결하기 위해 정보화진흥원 등에서는 시스템 유형 별 로 H/W 용량 산정식을 개발하여 기준으로 삼고자 하였으나, 공급업체 전문가그룹의 토의에 의한 용량 산정식을 제시한 것과 비교적 오래되었다는 문제가 있어 지금의 실정에서는 더 이상 적용하기 힘들다는 한계가 있다. 따라서 본 연구에서는 투자되는 예산 대비 최적의 성능을 보장할 수 있는 적정용량 산정 기법을 제안한다. 이를 위해 클라우드 가상 환경에서의 시뮬레이션을 통해 다양한 경우의 비용 대비 성능 측정치를 수집하여 회귀분석함으로써 적정 용량을 추정할 수 있는 산식을 도출하였다. 본 연구를 통해 H/W 용량 산정 시 객관적으로 수치화된 자료를 바탕으로 정보시스템을 구축할 수 있기 때문에 과대 과소 책정되는 비용을 절감할 수 있으며, SI업체나 전문가에 의존하지 않는 환경에서 정보시스템 구축이 가능하다.

  • PDF

다중이용시설 화학테러 취약등급설정 방법론 개선에 대한 연구 (A Study on the Improvement of Methodologies for Establishing a Vulnerability Classification of Chemical Terrorism in Public Facilities)

  • 주선호;김시국;홍성철
    • 한국화재소방학회논문지
    • /
    • 제34권1호
    • /
    • pp.89-102
    • /
    • 2020
  • 인체 건강에 치명적인 위해를 가할 수 있는 독성 및 인화성 가스를 이용한 화학테러행위는 행위자인 테러범과 그 행위로 인한 피해자 간에 존재하는 현격한 정보의 비대칭성으로 인해 대다수의 선진국, 또는 국지적 분쟁을 겪고 있는 국가 및 지역사회에 대하여 중대한 안보위협이 되고 있다. 화학테러에 대한 대응기관의 대처방안은 크게 예방, 대응, 수습의 3단계로 나누어 볼 수 있고, 이 과정 중에서 화학테러의 피해 정도 및 피해 범위에 절대적인 영향력을 미치는 예방과 대응단계에 해당하는 각 전문대응기관과 요원들의 성공적인 임무수행을 위해서는 화학테러의 잠재적 대상이 되는 시설들에 대한 객관적이고 체계화된 취약성의 평가와 등급화가 무엇보다 중요하다. 본 연구에서는 기존 국내외의 화학테러관련 취약성 등급분류체계를 비교분석하고 현재 국내 등급분류체계의 개선방향에 대해 살펴보고 실제 국내 다중이용시설 표본에 대한 취약성 평가를 통해서 보다 과학적이고 체계화된 방법론을 제시하였다.

Review of Qualitative Approaches for the Construction Industry: Designing a Risk Management Toolbox

  • Zalk, David M.;Spee, Ton;Gillen, Matt;Lentz, Thomas J.;Garrod, Andrew;Evans, Paul;Swuste, Paul
    • Safety and Health at Work
    • /
    • 제2권2호
    • /
    • pp.105-121
    • /
    • 2011
  • Objectives: This paper presents the framework and protocol design for a construction industry risk management toolbox. The construction industry needs a comprehensive, systematic approach to assess and control occupational risks. These risks span several professional health and safety disciplines, emphasized by multiple international occupational research agenda projects including: falls, electrocution, noise, silica, welding fumes, and musculoskeletal disorders. Yet, the International Social Security Association says, "whereas progress has been made in safety and health, the construction industry is still a high risk sector." Methods: Small- and medium-sized enterprises (SMEs) employ about 80% of the world's construction workers. In recent years a strategy for qualitative occupational risk management, known as Control Banding (CB) has gained international attention as a simplified approach for reducing work-related risks. CB groups hazards into stratified risk 'bands', identifying commensurate controls to reduce the level of risk and promote worker health and safety. We review these qualitative solutions-based approaches and identify strengths and weaknesses toward designing a simplified CB 'toolbox' approach for use by SMEs in construction trades. Results: This toolbox design proposal includes international input on multidisciplinary approaches for performing a qualitative risk assessment determining a risk 'band' for a given project. Risk bands are used to identify the appropriate level of training to oversee construction work, leading to commensurate and appropriate control methods to perform the work safely. Conclusion: The Construction Toolbox presents a review-generated format to harness multiple solutions-based national programs and publications for controlling construction-related risks with simplified approaches across the occupational safety, health and hygiene professions.

국내외 데이터법·정책 분석 및 시사점: 미국, 영국, EU의 사례를 중심으로 (Analysis of the Global Data Law & Policy and its Implications: Focusing on the cases of the United States, the United Kingdom, and the European Union)

  • 윤상필;권헌영
    • 정보화정책
    • /
    • 제28권2호
    • /
    • pp.98-113
    • /
    • 2021
  • 본 연구는 우리나라와 미국, 영국, EU의 국가 데이터전략, 데이터 정책과 제도 및 거버넌스를 비교함으로써 우리 환경에 맞는 시사점을 제안했다. 비교분석 결과 범정부 차원의 데이터 정책을 총괄할 수 있는 거버넌스, 데이터 윤리를 포함하는 데이터 정책을 고려할 수 있어야 할 것으로 보인다. 이에 본 연구는 데이터 정책의 총괄 거버넌스 확립을 위해 국가 차원의 최고데이터책임자(CDO)를 요구하면서 대통령 소속 데이터특별위원회를 두거나 대통령 비서실 내에 가칭 '국가디지털혁신실'을 설치하는 방안을 제시했다. 또한 민간 부문의 데이터도 규율할 수 있는 데이터산업기본법의 제정, 데이터 중심 보안과 정보보호 체계, 설명가능성과 책임 등 신뢰 확보를 위해 요구되는 공공부문의 데이터 전문역량과 전문가 윤리 관념 기반의 공직윤리 및 인사, 교육훈련 제도와의 연계 등을 제안했다.

남성수용자, 여성교정공무원에 대한 성적 고정관념적 인식, 그리고 그 영향의 검증연구 (Male inmates, correctional officers, gender stereotypes and male inmates' stress)

  • 김은영
    • 시큐리티연구
    • /
    • 제45호
    • /
    • pp.37-63
    • /
    • 2015
  • 이 연구는 여성교정직원들에 대한 남자수용자들의 성고정관념적 인식과 태도를 조사하고, 남자수용자들의 성고정관념적 인식과 태도가 이들의 교정시설에서의 적응문제, 특히 스트레스의 수준에 어떠한 영향을 미치는지를 경험적으로 분석하고자 하는 목적이 있다. 이와 같은 연구의 목적을 위해 전국의 교도소에 수감되어 있는 남자 수형자들을 대상으로 설문조사하여 수집된 219명의 데이터를 사용하여 분석하였다. 연구의 분석을 위해서 연구 가설 4개를 세워 각 연구가설에 따른 분석의 수행결과, 남성수용자들의 여성교도관에 대한 성고정관념적 인식은 그리 높지 않은 것으로 나타났다. 이어서 남성수용자들의 수용생활 중의 스트레스의 수준에 여성교도관들에 대한 성고정관념적 인식이 영향을 미치지 않는 것으로 나타났다. 그러나 남자수용자들의 전체 남녀교정직원에 대한 인식과 태도는 이들의 수용기간 동안의 스트레스 수준에 영향을 미치는 것으로 나타났다. 이러한 결과는 남자수용자들이 여성교정직원들을 여성으로 인식하기보다 전문적인 교정직원의 일원으로서 남녀의 구별없이 인식하고 있는 것으로 이해된다. 이 연구의 결과에 대한 논의와 정책적, 학문적 함의 및 후속연구에 대한 제안 등이 결과와 논의에서 더욱 논의되었다.

  • PDF

방화범죄의 실태와 그 대책 - 관심도와 동기의 다양화에 대한 대응 - (The Reserch on Actual Condition of Crime of Arson Which Occurs in Korea and Its Countermeasures)

  • 최종태
    • 시큐리티연구
    • /
    • 제1호
    • /
    • pp.371-408
    • /
    • 1997
  • This article is the reserch on actual condition of crime of arson which occurs in Korea and its countermeasures. The the presented problem in this article are that (1) we have generally very low rate concern about the crime of arson contrary to realistic problems of rapid increase of crime of arson (2) as such criminal motives became so diverse as to the economic or criminal purpose unlike characteristic and mental deficiency of old days, and to countermeasure these problems effectively it presentation the necessity of systemantic research. Based on analysis of reality of arson, the tendency of this arson in Korea in the ratio of increase is said to be higher than those in violence crime or general fire rate. and further its rate is far more greater than those of the U.S.A. and Japan. Arson is considered to be a method of using fire as crime and in case of presently residence to be the abject, it is a public offense crime which aqccompany fatality in human life. This is the well It now fact to all of us. And further in order to presentation to the crime of arson, strictness of criminal law (criminal law No, 164 and 169, and fire protection law No. 110 and 111) and classification of arsonist as felony are institutionary reinforced to punish with certainty of possibility, Therefore, as tendency of arson has been increased compared to other nations, it is necessary to supplement strategical policy to bring out overall concerns of the seriousness of risk and damage of arson, which have been resulted from the lack of understanding. In characteristics analysis of crime of arson, (1) It is now reveald that, in the past such crime rate appeared far more within the boundary of town or city areas in the past, presently increased rate of arsons in rural areas are far more than in the town or small city areas, thereby showing characteristics of crime of arson extending nation wide. (2) general timetable of arson shows that night more than day time rate, and reveald that is trait behavior in secrecy.(3) arsonists are usually arrested at site or by victim or report of third person(82,9%).Investigation activities or self surrenders rate only 11.2%. The time span of arrest is normally the same day of arson and at times it takes more than one year to arrest. This reveals its necessity to prepare for long period of time for arrest, (4) age rate of arson is in their thirties mostly as compared to homicide, robbery and adultery, and considerable numbers of arsons are in old age of over fifties. It reveals age rate is increased (5) Over half of the arsonists are below the junior high school (6) the rate of convicts by thier records is based on first offenders primarily and secondly more than 4 time convicts. This apparently shows necessity of effective correctional education policy for their social assimilation together with re-investigation of human education at the primary and secondary education system in thier life. The examples of motivation for arosnits, such as personal animosity, fury, monetary swindle, luscious purpose and other aims of destroying of proof, and other social resistance, violence including ways of threatening, beside the motives of individual defects, are diverse and arsonic suicide and specifically suicidal accompany together keenly manifested. When we take this fact with the criminal theory, it really reveals arsons of crime are increasing and its casualities are serious and a point as a way of suicide is the anomie theory of Durkheim and comensurate with the theory of that of Merton, Specifically in the arson of industrial complex, it is revealed that one with revolutionary motive or revolting motive would do the arsonic act. For the policy of prevention of arsons, professional research work in organizational cooperation for preventive activities is conducted in municipal or city wise functions in the name of Parson Taskforces and beside a variety of research institutes in federal government have been operating effectively to countermeasure in many fields of research. Franch and Sweden beside the U.S. set up a overall operation of fire prevention research funtions and have obtained very successful result. Japan also put their research likewise for countermeasure. In this research as a way of preventive fire policy, first, it is necessary to accomodate the legal preventitive activities for fire prevention in judicial side and as an administrative side, (1) precise statistic management of crime of arson (2) establishment of professional research functions or a corporate (3) improvement of system for cooperative structural team for investigation of fires and menpower organization of professional members. Secondly, social mentality in individual prospect, recognition of fires by arson and youth education of such effect, educational program for development and practical promotion. Thirdly, in view of environmental side, the ways of actual performance by programming with the establishment of cooperative advancement in local social function elements with administrative office, habitants, school facilities and newspapers measures (2) establishment of personal protection where weak menpowers are displayed in special fire prevention measures. These measures are presented for prevention of crime of arson. The control of crime and prevention shall be prepared as a means of self defence by the principle of self responsibility Specifically arsonists usually aims at the comparatively weak control of fire prevention is prevalent and it is therefore necessary to prepare individual facilities with their spontaneous management of fire prevention instead of public municipal funtures of local geverment. As Clifford L. Karchmer asserted instead of concerns about who would commit arson, what portion of area would be the target of the arson. It is effective to minister spontaveously the fire prevention measure in his facility with the consideration of characteristics of arson. On the other hand, it is necessary for the concerned personnel of local goverment and groups to distribute to the local society in timely manner for new information about the fire prevention, thus contribute to effective result of fire prevention result. In consideration of these factors, it is inevitable to never let coincide with the phemonemon of arsons in similar or mimic features as recognized that these could prevail just an epedemic as a strong imitational attitude. In processing of policy to encounter these problems, it is necessary to place priority of city policy to enhancement of overall concerns toward the definitive essense of crime of arson.

  • PDF