• 제목/요약/키워드: Personnel access

검색결과 105건 처리시간 0.024초

금융IT인력의 보안사고 위험도에 기반한 정보접근 통제 정책 연구 (A Study on Information Access Control Policy Based on Risk Level of Security Incidents about IT Human Resources in Financial Institutions)

  • 심재윤;이경호
    • 정보보호학회논문지
    • /
    • 제25권2호
    • /
    • pp.343-361
    • /
    • 2015
  • 국내 금융권은 은행창구를 통해 전통적 수신, 여신 상품을 판매하던 구조에서 금융 소비채널의 변화 및 금융상품의 패러다임 변화를 겪으며 무한경쟁시대로 진입하고 있다. 이에 따라, 금융서비스의 개인화는 점점 가속화되고 있으며, 금융 관련 개인정보의 가치는 더욱 높아지고 있다. 2014년 카드사 정보유출사고에서 보았듯이, 대부분의 대형 금융관련 정보유출 사고는 해당 정보에 접근 권한을 가진 인력에 의해 발생한다. 따라서, 이러한 대량의 금융 관련 개인정보에 접근 권한이 있는 인력에 대한 기존의 정보 접근 통제정책 적용기준에 문제는 없는지 확인해 볼 필요가 있으며, 보안사고의 위험도에 영향을 미치는 요인에 따라 정보 접근 통제정책을 보완할 필요가 있다. 본 논문에서는 직무상 대량의 금융 정보에 접근 권한이 필요한 금융IT인력에 대해 직무, 직책 및 접근 정보의 민감도를 기준으로 보안사고의 위험도 측정에 필요한 영향 요인이 무엇인지 양적분석을 수행하고, 분석결과를 반영한 정보 접근 통제정책을 실무적 사례에 적용해 봄으로써 금융IT인력의 보안사고 위험도를 최소화할 수 있는 방안을 제시한다.

인원 출입 권한과 연계한 스마트폰 카메라 제어 시스템 (Smartphone Camera Control System in connection with Personnel Access Rights)

  • 전병진;한군희;신승수
    • 한국융합학회논문지
    • /
    • 제8권11호
    • /
    • pp.93-101
    • /
    • 2017
  • 본 연구의 목적은 기업체의 임직원이나 협력사 직원들이 스마트폰 카메라를 이용해 기업의 제품 도면이나 기밀유지가 보장되어야 하는 제품 개발 시 진행되었던 업무 내용이 저장된 문서 등을 스마트폰 카메라로 촬영하여 외부로 유출하는 것을 사전에 차단하고자 한다. 본 연구에서는 허가된 사용자에 대한 사진 촬영과 기업체 내부에서만 촬영된 데이터를 공유할 수 있게 하는 인원 출입 권한과 연계한 스마트폰 카메라 제어시스템을 제안한다. 이를 위해 기업체에 상주하는 임직원, 협력사 직원들과 방문객들의 스마트폰 제어 프로그램(MCS : Mobile Camera Control System) 대한 설치현황을 개발하여 출입이 허가된 지역에서 설치된 스마트폰 제어 프로그램 작동여부를 실험 및 분석한다. 또한, 방문객들이 기업체 방문 시 스마트폰 카메라를 통한 사진 촬영의 방지효과와 스마트폰 카메라 렌즈부분에 부착하는 봉인 스티커 비용의 절감효과가 나타났다.

시설보안 운영수준 향상방안 (An Improvement in Level of Facility Security Operation)

  • 정태황;장항배
    • 시큐리티연구
    • /
    • 제32호
    • /
    • pp.205-225
    • /
    • 2012
  • 본 연구는 시설보안 운영수준을 평가하여 시설보안 향상방안을 제시하는 것을 목적으로 한다. 연구목적을 위하여 보안업무가 이루어지는 특정시설을 대상으로 설문조사를 실시하였으며, 그 결과는 다음과 같다. 첫째, 보안인력은 시설보안업무의 기본이 되는 중요한 요소인데, 조사대상 시설에 보안인력이 배치되어 있지만 시설의 특성에 맞게 보안인력을 적절히 운영하지 못하는 것으로 나타났다. 둘째, 보안인력의 직무교육 훈련 수준은 비교적 적절한 것으로 나타났는데, 이는 근무교대방식과 시설에 상주하는 임직원에 대한 서비스마인드 수준, 보안인력의 근무의지 수준이 적절하게 나타난 것과 관련이 있는 것으로 볼 수 있다. 셋째, 보안상황실 운영이 잘 이루어지고 있지만 통제구역 설정과 출입자 통제 수준, 물품에 대한 통제 및 검색 수준, 차량통제 수준이 낮게 나타났다. 넷째, 보안업무를 위해 참고할 수 있는 보안업무매뉴얼의 활용수준은 보안계획서의 활용수준과 사고예방 및 대응매뉴얼의 활용 수준보다 높은 것으로 나타났다. 시설보안을 향상시키기 위해 조사결과에서 수준이 낮게 평가된 보안인력 운영과 출입통제, 물품검색, 차량통제 및 주차관리, 화재 및 각종 안전사고에 대비한 조치 등에 관한 내용을 활용도가 높게 나타난 보안업무매뉴얼에 세부적으로 명시하여 수준이 높게 나타난 교육 훈련 수준을 활용할 수 있다.

  • PDF

제조 전문 국제기업 인사관리와 국내 인사관리 클라우드 서비스 운영 개인정보정책과의 연계 및 괴리에 대한 연구 (A Study on the Linkage and Gap in Personal Information Policy in Cloud Services between Multinational Companies' Human Resource Management and Domestic Companies' Human Resource Management)

  • 서우석
    • 한국산학기술학회논문지
    • /
    • 제19권1호
    • /
    • pp.639-643
    • /
    • 2018
  • 국내 개인정보 보호를 위한 법률은 공공 기관의 개인정보 보호에 관한 법률을 바탕으로 개인정보 보호에 대한 전문 법안으로 제정 및 개정되어 왔다. 그러함에도 불구하고 법률에서 안전성 확보 제한 사항이 명확하지 않고 일부는 폭넓게 제시되어 있어 위협이 지속적으로 발생해 왔다. 이처럼 국제 제조 기업들이 보유한 다양한 내부 및 외부 고객의 개인정보에 대한 기업마다의 고유 식별 Key 값을 연계하는 방식으로 보호 접근 방식을 제안하고 정책적인 측면과 관리적 접근을 동시에 시도함으로써 개인정보 보호를 위한 인력과 비용에 대한 부담을 줄이고자 활용 했던 적용 기술인 인사 관리 국내 ISP 서비스인 클라우드 인사 정보 관리 서비스가 점차 축소되고 시장이 점차 직접 기업이 운영하는 방향으로 변화하고 있다. 따라서 완벽한 안전성 확보를 보장을 위한 연계 관리의 편리성은 보장하되 연계함으로써 발생하는 해외의 국제 제조 기업 인력에 대한 관리 운영 포인트 융통성과 안전성에 대한 괴리를 본 논문을 통해 확인하고 연구를 하고자 한다.

Global School Personnel Survey Among 5200 School Personnel in India: Comparison of the Results for the Years 2009 and 2006

  • Gajalakshmi, V.;Kanimozhi, C.V.;Sinha, D.N.;Rahman, K.;Warren, C.W.;Asma, S.
    • Asian Pacific Journal of Cancer Prevention
    • /
    • 제13권2호
    • /
    • pp.539-543
    • /
    • 2012
  • Background: The results of the Global School Personnel Survey (GSPS) conducted in India in 2009 are compared with 2006 GSPS to assess any change in 2009 on tobacco use and knowledge and attitudes to tobacco use, training and availability of tobacco control teaching material in schools and the existence of school tobacco control policies. Methods: GSPS is a cross sectional survey conducted twice (2006 and 2009) in entire India. A total of 180 schools were surveyed each time. Results: Of the participating school personnel, 2660 in 2006 and 2575 in 2009, about 95% were teachers and the balance administrators. In 2009, compared to 2006 the prevalence of current smoking of cigarettes (19.6% in 2006 and 10.3% in 2009) and bidis (21.5% in 2006 and 13.9% in 2009) was found to be significantly lower; the percentage of teachers receiving training on preventing youth tobacco use has significantly reduced (16.7% in 2006 and 10.1% in 2009); access of teachers to educational materials on tobacco use and how to prevent its use among youth had not increased (34.6% in 2006 and 37.8% in 2009); there was no change in policy prohibiting tobacco use among students and school personnel; however, ever use of any tobacco on school premises was significantly lower (15.6% in 2006 and 9.6% in 2009). Conclusions: The prevalence of current smoking (cigarettes/bidis) among school personnel and use of any tobacco on school premises were significantly decreased in 2009 as compared to 2006. Necessary action should be planned to increase the number of teachers trained and the availability of teaching materials on preventing youth tobacco use in order to have effective prevention of tobacco use among students.

이중 출입통제 시스템을 이용한 내부 시설 보안성 확보 방안 (A Study of Guranteeing Security of A Building by Uinsg the Double Entrance-Control System)

  • 김민수;이동휘;김귀남
    • 융합보안논문지
    • /
    • 제12권4호
    • /
    • pp.123-129
    • /
    • 2012
  • 보안에 대한 인식 부족으로 인해 발생되는 내부 보안위협은 허가된 인원만이 출입해야 하는 보안지역에 대한 보안성 미확보로 인해 나타난다. 허가되지 않은 인원이 출입하여 내부 시스템에 대하여 자유로운 접근 및 무분별한 사용으로 인한 보안 위협에 노출되기 때문이다. 이러한 보안위협에 대하여 기존의 RFID 카드 인증 방식과 적외선 거리측정 센서를 이용한 출입통제시스템 등의 보안성 확보방안에 대한 연구가 이루어져 왔지만, 각 방식에 나타난 문제점으로 보안성을 확보하기 어렵다. 따라서 본 연구는 이를 보완하기 위하여 기존의 출입통제 시스템과 이중 출입통제 시스템을 비교하여, 내부 시설의 보안성 확보를 위한 방안을 제시하였다.

Review of the Cervical Cancer Burden and Population-Based Cervical Cancer Screening in China

  • Di, Jiangli;Rutherford, Shannon;Chu, Cordia
    • Asian Pacific Journal of Cancer Prevention
    • /
    • 제16권17호
    • /
    • pp.7401-7407
    • /
    • 2015
  • Cervical cancer continues to be a serious public health problem in the developing world, including China. Because of its large population with geographical and socioeconomic inequities, China has a high burden of cervical cancer and important disparities among different regions. In this review, we first present an overview of the cervical cancer incidence and mortality over time, and focus on diversity and disparity in access to care for various subpopulations across geographical regions and socioeconomic strata in China. Then, we describe population-based cervical cancer screening in China, and in particular implementation of the National Cervical Cancer Screening Program in Rural Areas (NACCSPRA) and the challenges that this program faces. These include low screening coverage, shortage of qualified health care personnel and limited funds. To improve prevention of cervical cancer and obtain better cancer outcomes, the Chinese government needs to urgently consider the following key factors: reducing disparities in health care access, collecting accurate and broadly representative data in cancer registries, expanding target population size and increasing allocation of government funding for training of personnel, improving health education for women, enhancing quality control of screening services and improving a system to increase follow up for women with positive results.

과학기술전문인력 관리를 위한 인력정보 메타데이터 표준화 (Human Resource Metadata Standardization for Managing Science & Technology Personnel)

  • 김경옥;송인석;표순희;이미화;이재진
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2005년도 추계 종합학술대회 논문집
    • /
    • pp.48-52
    • /
    • 2005
  • 연구인력정보는 국내 과학기술 관련 기관별로 자관의 수요에 의해 구축되고 있으나, 상호 연계되지 않고 있어 시스템 및 예산의 낭비를 초래하고 있다. 본 연구에서는 국내 과학기술 전문인력을 위한 표준 메타데이터를 제시함으로써 국가 차원의 인력 데이터베이스 구축하고 인력 정보의 생산, 유통 및 관리에 이르는 전 생명주기에서 상호운용성을 지원하고자 한다. 이를 위해 국내 13개 국가연구기관의 인력정보 데이터베이스를 조사 분석하고, 이를 바탕으로 일본 문부과학성과 CERIF 인력 모델을 참조하여 데이터 모델링을 수행하여 11개 대항목과 151개 세부 항목으로 구성된 데이터 요소를 도출하였다. 인력정보와 연계 가능한 타분야 표준 메타데이터 및 데이터베이스를 최대한 고려하고 메타데이터 레지스트리(MDR) 국제 표준인 ISO/IEC 11179를 수용하여 서술하고자 하는 객체, 속성, 표현을 데이터 요소명에 반영하고 이에 대한 정의를 명확히 하여 의미의 모호함이나 중복을 피하고자 하였다. 향후 국가 연구개발정보의 공동 활용을 위하여 추진되고 있는 국가과학기술종합정보시스템(NTIS)에 연구 결과를 활용함으로써 효과적이고 표준화된 국가 과학기술인력의 이용을 기대할 수 있다.

  • PDF

Accessibility and Usability of Library Websites to Students with Visual and Physical Disabilities in Public Universities in Kenya

  • Kiruki, Beatrice Wamaitha;Mutula, Stephen Mudogo
    • International Journal of Knowledge Content Development & Technology
    • /
    • 제11권2호
    • /
    • pp.55-75
    • /
    • 2021
  • This article examines the accessibility and usability of library websites to students with visual and physical disabilities in public universities in Kenya. The study used survey research design and adopted a mixed methods approach. Data were gathered using survey questionnaire, focus group discussions, structured interviews, and observation. The study population consisted of six public universities that had a longstanding tradition of enrolling students with disabilities. Census was used to obtain a study sample comprising of students with visual disabilities (86), students with physical disabilities (91), University Librarians (6), Personnel from Disability Mainstreaming departments (6), Systems Librarians (6) and Library Personnel who provided information services to students with disabilities (133). The Social Model of Disability and IFLA Access to Libraries for Persons with Disabilities checklist were used as conceptual and theoretical framework in the study. Study results revealed that all the libraries had library websites. However, the websites did not have disability services page or information specific to individuals with disabilities. Also a section of students with disabilities lacked awareness of the existence of library websites and e-resources available through them. Additionally, the website design posed various access challenges. The study concluded that people with disabilities were excluded from access and use of library websites in public universities. The authors recommended that library websites must contain disability services page containing information specific to persons with disabilities. Moreover, libraries should evaluate their websites to ensure compliance with W3C requirements for web content accessibility. Additionally, libraries should develop disability policy to provide guidance on provision of information services to persons with disabilities.

간호인력 배치 시스템 (A Nurse Scheduling Support System)

  • 최용선;박정호;박현애;조현;한혜라
    • 간호행정학회지
    • /
    • 제2권2호
    • /
    • pp.73-83
    • /
    • 1996
  • Scheduling for nursing personnel involves many factors and requirements. Therefore, manual scheduling requires much time and effort to produce an adequate schedule. This paper introduces a PC based nurse scheduling support system which was developed in Microsoft Access 2.0, an easy to use data base management tool. First step of this system is to determine necessary number of nursing personnel by medical law or by patient classification. Current Korean medical law stipulates that number of patients attended by a nurse is 2.5 for hospitalization. In addition, necessary nursing personnel by patient classification was determined four nurses for seven patients in this system based on the authors' preliminary study. And the second step is to assign daily duty type for each nurse at every nursing unit automatically. The introduced system fully utilizes the GUI environment of Microsoft Windows and even makes the computer-novice nurses feel comfortable in using the system. This system can help nursing administrators improve nurse scheduling in a way of quick and easy schedule generation for the future, and allow nurses more time for patient care.

  • PDF