• 한국재난정보학회 논문집
• /
• 제15권1호
• /
• pp.49-66
• /
• 2019

연구목적: 본 연구는 드론의 테러위협으로부터 민간 다중이용시설이 안전하고 유익하게 사용될 수 있도록, 민간시설의 드론테러 방어를 위한 법제도의 개선방안을 제시하고자 한다. 연구방법:연구를 위해 국가가 민간시설에 대해 시행하고 있는 대테러활동 운영실태를 조사 분석하였으며, 국외의 모범사례를 기술하고 비교하여 국내에 필요한 드론테러에 대한 국가 대테러정책의 방향을 제시하고 있다. 연구 결과: 국내 드론테러에 대한 법제도 한계점에 대하여 연구한 결과, 국내 적용 가능한 안티드론 기술을 구축 활용하기 어려워짐에 따라 드론테러에 대한 위협 뿐만 아니라, 사생활 침해, 스토킹 등의 범죄에도 취약점이 드러났다. "전파법과" 정보보호관련 법률 등 국민의 안전에 관한 법률은 안티드론기술의 도입을 방해하는 장애요인이 되고 있으므로 본 논문에서 제시하고 있는 법제도의 개선이 요구된다. 결론: 본 연구를 통해 민간시설 드론테러 취약요인과 피해경감대책의 법제도적 한계점과 개선방안을 하였다. 따라서 본 연구의 개선방안을 검토하여 드론테러의 대책방안이 마련되어야 한다.

• Journal of Information Technology Applications and Management
• /
• 제15권2호
• /
• pp.67-82
• /
• 2008

Risk that breed large size disaster is happening variously for cause at social. natural a management. Incidence and damage scale are trend that increase rapidly than past. In these circumstance, to keep operational continuity of organization, area, society, risk management action that establish systematic counter measure estimating and analyze occurrence possibility and expectation damage of risk is essential indispensable issue and the best countermeasure. Risk management action does by main purpose establish optimum disaster reduction countermeasure. To deduce various countermeasure, process that estimate and analyze occurrence possibility and expectation damage of risk is essential indispensable issue. Therefore, this paper studies process design that can presume risk occurrence frequency and damage scale through distribution of probability.

• Safety and Health at Work
• /
• 제6권4호
• /
• pp.345-352
• /
• 2015

Background: Goal-oriented communication of risk of hazards is necessary in order to reduce risk of workers' exposure to chemicals. Adequate training of workers and enterprise priority setting are essential elements. Cleaning enterprises have many challenges and the existing paradigms influence the risk levels of these enterprises. Methods: Information on organization and enterprises' prioritization in training programs was gathered from cleaning enterprises. A measure of enterprises' conceptual level of importance of chemical health hazards and a model for working out the risk index (RI) indicating enterprises' conceptual risk level was established and used to categorize the enterprises. Results: In 72.3% of cases, training takes place concurrently with task performances and in 67.4% experienced workers conduct the trainings. There is disparity between employers' opinion on competence level of the workers and reality. Lower conceptual level of importance was observed for cleaning enterprises of different sizes compared with regional safety delegates and occupational hygienists. Risk index values show no difference in risk level between small and large enterprises. Conclusion: Training of cleaning workers lacks the prerequisite for suitability and effectiveness to counter risks of chemical health hazards. There is dereliction of duty by management in the sector resulting in a lack of competence among the cleaning workers. Instituting acceptable easily attainable safety competence level for cleaners will conduce to risk reduction, and enforcement of attainment of the competence level would be a positive step.

• 정보보호학회논문지
• /
• 제28권1호
• /
• pp.229-239
• /
• 2018

본 논문은 기존의 CCTV가 가진 문제점을 분석하고, 클라우드 컴퓨팅 환경에서의 IP-CCTV를 사용할 때, 보안문제점에 대하여 논한다. 클라우드 서비스 제공과 관련된 보안 위험을 단순히 위험 현상만 제거하는 실수를 줄이기 위해서는 위험 분석과 조치에 대한 효과적인 수행 방법이 필요하다. 이에 따라, Threat Risk Modeling의 STRIDE 모델을 통하여 위협 분석을 하고, 위협 분석된 내용을 토대로 Analytic Hierarchy Process(AHP) 방법론을 사용하여 위험 우선순위를 측정하였으며, 우선순위에 대한 적절한 해결방법이 무엇인지를 분석하였다.

• 한국재난관리표준학회지
• /
• 제2권1호
• /
• pp.47-55
• /
• 2009

실시간으로 기업영리활동을 추구하는 기업환경하에서 정보시스템의 사고발생은 조직과 고객 모두에게 막대한 손실을 야기시킨다. 그 손실에는 간접적인 브랜드 이미지의 손상, 고객이탈 및 직접적인 기업이익의 감소들이 해당된다. 따라서, IT 리스크와 기업활동의 중단으로 인한 손실을 최소화 하고, 사전에 이에 대비하는 것이 필요하다. 본 연구에서는 IT 리스크 평가방법과 리스크 예방차원에서 실행할 수 있는 리스크 과리방법을 제시하고자 한다, 제시된 방법을 국내 건설사에 적용한 사레를 제시함으로써 실제기업에 대한 적용 가능성을 확인하고자 한다.

• 산업경영시스템학회지
• /
• 제4권4호
• /
• pp.25-34
• /
• 1981

Recently there has been a marked increase in concern for security in computerized operations. The purposes of computer security controls are to protect against the unauthorized access to and modification of data processing resources, unauthorised access to and modification of data files and software, and the misuse of authorized activities. The controls relate to the physical security of the data processing department and of the areas within the data processing department : to the security of the data files, programs, and system software : and to the human interaction with the data files, programs, and system software. The controls that will be discussed in this paper include : I. Risk on the computer use. II. Methods of risk counter measure. III. Role of system auditing.

• 전자공학회논문지CI
• /
• 제41권6호
• /
• pp.13-22
• /
• 2004

본 연구는 기존의 위험분석 방법론들이 갖는 절차상의 복잡성을 최소한으로 줄이기 위하여, 정보시스템보안관리를 위한 위험분석방법론을 제안한다. 제안한 위험분석방법론은 사전처리단계, 대응책설정단계, 사후처리단계의 3단계로 구성된다. 사전처리단계에서는 기본위험분석단계와 상세위험분석 단계로 나누어 실행하도록 하였다. 기본위험분석단계에서는 정보보안 체계가 구축되지 않았거나 단기간에 최소한의 보안 제어를 위한 수단이 필요한 경우 설정된 항목들을 점검하도록 하는 기본적인 보안 관리 단계이다. 상세위험분석단계에서는 자산, 취약성, 위협의 요소들을 분석하고 이를 기반으로 작성된 위험정도 산출표를 이용하여 위험의 정도를 13가지의 경우로 분류한다. 대응책설정단계에서는 위험의 정도에 따라 13가지의 위험정도를 수용, 무시, 감소 또는 이양 등으로 대응방법을 설정한 후, 물리적, 관리적, 기술적으로 대응책을 실행하도록 하였다. 마지막으로 사후관리 단계에서는 침투 테스트로 잔류위험을 평가하고, 보안정책수립과 감사 및 사고대응을 위한 대책이 이루어지도록 하였다.

• Safety and Health at Work
• /
• 제7권4호
• /
• pp.381-388
• /
• 2016

Background: Relationships among portable scanning mobility particle sizer (P-SMPS), condensation particle counter (CPC), and surface area monitor (SAM), which are different metric measurement devices, were investigated, and two widely used research grade (RG)-SMPSs were compared to harmonize the measurement protocols. Methods: Pearson correlation analysis was performed to compare the relation between P-SMPS, CPC, and SAM and two common RG-SMPS. Results: For laboratory and engineered nanoparticle (ENP) workplaces, correlation among devices showed good relationships. Correlation among devices was fair in unintended nanoparticle (UNP)-emitting workplaces. This is partly explained by the fact that shape of particles was not spherical, although calibration of sampling instruments was performed using spherical particles and the concentration was very high at the UNP workplaces to allow them to aggregate more easily. Chain-like particles were found by scanning electron microscope in UNP workplaces. The CPC or SAM could be used as an alternative instrument instead of SMPS at the ENP-handling workplaces. At the UNP workplaces, where concentration is high, real-time instruments should be used with caution. There are significant differences between the two SMPSs tested. TSI SMPS showed about 20% higher concentration than the Grimm SMPS in all workplaces. Conclusions: For nanoparticle measurement, CPC and SAM might be useful to find source of emission at laboratory and ENP workplaces instead of P-SMPS in the first stage. An SMPS is required to measure with high accuracy. Caution is necessary when comparing data from different nanoparticle measurement devices and RG-SMPSs.

• Journal of Korea Trade
• /
• 제24권7호
• /
• pp.73-92
• /
• 2020

Purpose - The letter of credit has been playing a major role to diminish overall risks which exist among concerned parties even though there are differences such as language, culture, law, and distance. This paper reviews essence of the letter of credit and its transaction principles, as well as overall practical questions based on the L/C transaction principle. It also investigates the risk of fraud occurrences in L/C transactions and the importance of fraud prevention and preventive measures in international L/C transactions, including the Fraud Rule, which is a major topic to consider in business transactions. Design/methodology - It is considered that an importing country's concerned parties and an exporting country's concerned parties face different situations. This study employs the existing framework to identify liability, responsibility, and obligation for all concerned parties across countries. Using a quite direct measurement of principles in the letter of credit, such as principle of independence, principle of abstraction, and principle of strictness and coincidence, we studied these differences. Findings - Our main findings can be summarized as follow. The paper enhances the efficiency of the L/C payment method to provide fraud generated from L/C transactions, presentation of a theoretical framework about fraud and fraud prevention, which international trading companies should acknowledge in a material way based on fraud risk resulting from taking advantage of L/C transaction principles. Originality/value - Existing studies focus on fraud accidents in L/C transactions by taking bad advantage of the characteristics of the letter of credit without suggesting risks of fraud. This paper attempts to evaluate and provide preventive measures as a solution for fraud and risky international business in a letter of credit transaction. This area of trade studies is underexplored, both empirically and theoretically, although the issue has long been important to Korean and world community foreign trade.

• 과학기술학연구
• /
• 제15권1호
• /
• pp.45-67
• /
• 2015

이 글은 위험커뮤니케이션의 지형과 과학기술 시티즌십을 두 축으로 삼아 대안부재 담론이 여전히 사회적 영향력을 유지하고 있는 이유를 밝히고자 한다. 이를 위해 (1) 공동출현 핵심어(co-occurrence keywords)의 빈도수 측정, (2) 과학기술 시민인식 설문조사를 분석하였다. 먼저, 빈도수 측정을 통해 후쿠시마 원전사고 직후 드러난 위험커뮤니케이션의 지형을 살펴보고 있다. 그런 다음, 설문조사 결과를 분석하여 원자력발전에 대한 시민 인식을 간략하게 정리하고, 원자력을 둘러싼 과학기술 시티즌십의 현주소를 파악하고 있다. 마지막으로, 이상의 분석 결과를 다시 정리하면서 종합해주고 있다. 그로부터 원자력 거버넌스의 작동방식을 이해하고, 그 개선점을 찾고 있다.