• 제목/요약/키워드: risk integration

검색결과 283건 처리시간 0.023초

웹 기반 의료정보시스템 다중 접근제어를 위한 소프트웨어아키텍쳐 설계방법 (A Study of Software Architecture Design Methods for Multiple Access Con trol under Web-based Medical Information System Environment)

  • 노시춘;황정희
    • 융합보안논문지
    • /
    • 제11권4호
    • /
    • pp.43-49
    • /
    • 2011
  • 웹 기반 의료정보는 많은 편리성을 제공하지만 공개된 네트워크 환경에서 나타나는 보안 취약성을 해결하지 않은 채 정보노출의 위험속에 사용이 확대되고 있다. 웹 기반 의료정보 접근시 보안문제에 대한 안전한 방법론 강구없이 기술만 발전시키려한다면 또 다른 위협의 요소를 증가시키는 것이다. 따라서 웹에 기반한 정보활용 보안대책 으로서 웹 기반 의료정보 접근제어 보안 메커니즘 기반 설계가 필요하다. 본 논문은 소프트웨어 아키텍쳐 설계사상을 기반으로 하여 의료정보시스템 접근제어 보안 메커니즘 기반을 설계 하였다. 그 방법론은 새로운 설계절차를 도출하고 아키텍쳐를 설계하며 기능 메커니즘 알고리즘을 구성하는 것 이다. 이를위해서는 웹 기반 다중 환자 정보 접근제어를 위한 보안 아케텍쳐 인프라스트럭가 필요하다. 제안하는 소프트웨어아케텍쳐는 소프트웨어 프레임워크를 도출하고 기능 메커니즘을 구성하는 기반에 관한 구조도를 도출했다. 제안된 시스템를 활용하여 의료정보 어플리케이션을 설계할때 의료정보 사용자는 실시간으로 데이터를 검색하면서도 통합화된 접근제어알고리즘의 보장하에서 정보관리 안전성을 확보하는 시스템 설계가 가능하다.

보안 에이전트 역할 기반에 기초한 의료정보시스템 소프트웨어 보안아키텍쳐 설계방안 (A Study of Methodology Based on Role-Based Serucity Agent Medical Information System Security Architecture Design)

  • 이대성;노시춘
    • 융합보안논문지
    • /
    • 제11권4호
    • /
    • pp.77-83
    • /
    • 2011
  • 의료정보 기술의 빠른 발전과 더불어 새로운 의료정보 서비스 개발에 대한 연구가 많이 진행되고 있다. 의료서비스를 향상시켜 환자들에게 많은 도움을 주는 방법이다. 하지만 정보보안에 대해 대비없이 기술만 발전한다면 의료서비스 체계에 위험과 위협의 요소를 만드는 것이다. 오늘날 현안과제인 공중망을 통한 안정적인 접근문제, Ad hoc을 이용한 센서네트워크 보안, 비통합 의료정보 체계의 보안취약성과 같은 보안의 취약성을 해결하지 않을채 의료정보시스템은 발전과 활용에 큰 제한을 받게 된다.. 서로 다른 보안 정책을 가진 의료정보시스템 환경에서 보안정책이 출동할 경우 해결할수 있는 매커니즘이 필요하다. context-aware와 융통성있는 정책을 통해 의료정보의 통합성과 비밀성이 보장되어야 한다. 다른 도메인간 원거리 통신시 접근제어 정책이 보호 되어야 한다. 본 논문에서는 의료정보시스템의 접속자가 다양화, 다변화 되는 환경에서 Security agent 역할 기반의 보안시스템 아키텍쳐 설계방안을 제안한다. 제안된 시스템아키텍쳐는 현장에서 설계작업에서 하나의 모델로 활용이 가능할 것으로 기대한다.

공정 및 변경관리 통합시스템 개발을 위한 모듈 제안에 관한 연구 (Module Suggestion to Develop an Integration System of Schedule and Change Control)

  • 소용성;오승준;김용수
    • 한국건설관리학회:학술대회논문집
    • /
    • 한국건설관리학회 2002년도 학술대회지
    • /
    • pp.393-396
    • /
    • 2002
  • 본 연구는 공정 및 변경관리 통합시스템 개발을 위한 모듈을 제안하고자 한다. 이를 위해 공정과 변경관리에 관련한 이론적 고찰을 바탕으로, 공정 및 변경 관리의 미 통합시 야기되는 문제점과 통합관리시의 기대효과를 통해 새로운 통합관리 모듈을 제시하고자 한다. 이와 같은 목적과 절차에 따라 수행된 본 연구의 결과를 요약하면 다음과 같다. 1) 변경예측정보관리 모듈의 제시: 아직 일어나지 않은 위험 사안에 대해 최선의 대응방안을 제시하는데 활용된다. 2) 변경정보 관리 모듈의 제시: 변경이 확정된 사안을 공정관리 시스템에 적용하는데 사용된다. 3) 변경이력관리 모듈의 제시: 변경이 결정된 공정 및 공사비 정보를 관리하고, 변경된 사항을 통하여 전체적인 변경 추세를 판단하는 데 사용된다.

  • PDF

소프트웨어 프로젝트 관리영역의 상호영향을 고려한성숙도 모델 (Maturity model considering the interrelation between software project management areas)

  • 전순천
    • 한국항행학회논문지
    • /
    • 제15권5호
    • /
    • pp.823-832
    • /
    • 2011
  • 최근 공공기관 및 금융권에서는 경쟁력 향상을 위한 정보시스템의 통합으로 프로젝트 규모가 대형화되고 있으며, 프로젝트 수도 날로 증가하고 있어 정보시스템 프로젝트 관리를 위한 적절한 방안이 필요하다. 프로젝트 관리, 성공요인 및 실패요인에 대한 연구는 많이 수행되었으나, 프로젝트 관리 영역 간에 미치는 영향에 대하여 체계적인 연구가 미흡하였다. 본 연구는 선행 연구와 발주자, 개발 PM과 정보시스템 구축 전문가들인 정보처리기술사를 대상으로 설문 및 인터뷰를 통하여 범위, 일정, 품질, 인력, 위험 프로젝트 관리영역으로 도출하였다. 그리고 도출된 각 관리영역들에 대하여 상호 미치는 영향도 및 관리영역간의 상대적인 중요도의 분석하였고, 관리영역의 진행 상태를 계획, 실행, 완료 단계로 구분하고, 각 진행단계의 수행상태를 평가하는 틀을 제시하였다.

메타데이터를 활용한 개인정보 처리에 대한 의사결정 모델 (A Decision-Making Model for Handling Personal Information Using Metadata)

  • 김양호;조인현;이경호
    • 정보보호학회논문지
    • /
    • 제26권1호
    • /
    • pp.259-273
    • /
    • 2016
  • 2014년 카드 3사 개인정보유출 사고를 계기로 외부 불법 침입으로 인한 보안사고 보다 내부직원의 고의나 실수 등 관리 소홀에 의한 개인정보 불법유출 사고가 더 심각하다는 것을 깨닫고 금융회사는 개인정보유출 재발방지 대책을 마련하여 추진하고 있다. 그러나 국내 금융환경을 반영한 정보기술(IT)시스템 구조가 매우 복잡하고 어려운 구조로 되어 있어 관리적, 물리적, 기술적 통제절차의 범위를 벗어난 내부자 위협에 노출과 유출사고 발생 개연성은 높다. 본 연구에서는 메타데이터에 기초하여 개인식별속성데이터를 정의 및 관리하고, 테이블간 결합을 통해 포괄적인 개인정보 식별 및 접근을 통제하는 프로세스를 제시한다. 이 프로세스는 금융감독기관의 컴플라이언스 위반 가능성 감소 및 내부통제 강화라는 목표를 충족시킨다. 마지막으로 본 연구에서는 제안한 프로세스를 반영한 의사결정 모델을 도출하고 실증하였다.

철도신호시스템 교체에 따른 운행 시나리오 도출에 관한 연구 (Study on the Design of Operation Scenario for Replacement of a Railway Signaling System)

  • 정락교;김백현;강석원;고영환
    • 전기학회논문지
    • /
    • 제63권8호
    • /
    • pp.1064-1069
    • /
    • 2014
  • The railway signalling system plays an essential role in the headway and routing control for a safe and efficient train operation. The reliable and safe operation of the system is very important because the failure of the railway signalling system can lead to the collision, derailment, or unexpected stop of a train. So far, the conventional wayside signal mode (ATS: Automatic Train Stop) has been generally used as the railway signalling system. However, this system is highly linked to a risk of major accidents resulted from human mistakes such as missing a signal or careless control of train speed. Accordingly, the onboard signal mode (ATC: Automatic Train Control) as an alternative of ATS has been recently introduced and applied to transmit effectively the information on speed control of a train by using computers and communication equipment. In the process of replacing the obsolete signal system, it is necessary to switch over the system while providing passengers with normal services. Therefore, the integration of a railway signaling system compatible for both ATS and ATC and its interface is discussed in this study. In particular, the implementation scenario required for operation planning of the integrated system was designed, and the results as well as effects of its applicability test were also presented.

A simplified method for estimating the fundamental period of masonry infilled reinforced concrete frames

  • Jiang, Rui;Jiang, Liqiang;Hu, Yi;Ye, Jihong;Zhou, Lingyu
    • Structural Engineering and Mechanics
    • /
    • 제74권6호
    • /
    • pp.821-832
    • /
    • 2020
  • The fundamental period is an important parameter for seismic design and seismic risk assessment of building structures. In this paper, a simplified theoretical method to predict the fundamental period of masonry infilled reinforced concrete (RC) frame is developed based on the basic theory of engineering mechanics. The different configurations of the RC frame as well as masonry walls were taken into account in the developed method. The fundamental period of the infilled structure is calculated according to the integration of the lateral stiffness of the RC frame and masonry walls along the height. A correction coefficient is considered to control the error for the period estimation, and it is determined according to the multiple linear regression analysis. The corrected formula is verified by shaking table tests on two masonry infilled RC frame models, and the errors between the estimated and test period are 2.3% and 23.2%. Finally, a probability-based method is proposed for the corrected formula, and it allows the structural engineers to select an appropriate fundamental period with a certain safety redundancy. The proposed method can be quickly and flexibly used for prediction, and it can be hand-calculated and easily understood. Thus it would be a good choice in determining the fundamental period of RC frames infilled with masonry wall structures in engineering practice instead of the existing methods.

R-Trader: 강화 학습에 기반한 자동 주식 거래 시스템 (R-Trader: An Automatic Stock Trading System based on Reinforcement learning)

  • 이재원;김성동;이종우;채진석
    • 한국정보과학회논문지:소프트웨어및응용
    • /
    • 제29권11호
    • /
    • pp.785-794
    • /
    • 2002
  • 자동 주식 거래 시스템은 시장 추세의 예측, 투자 종목의 선정, 거래 전략 등 매우 다양한 최적화 문제를 통합적으로 해결할 수 있어야 한다. 그러나 기존의 감독 학습 기법에 기반한 거래 시스템들은 이러한 최적화 요소들의 효과적인 결합에는 큰 비중을 두지 않았으며, 이로 인해 시스템의 궁극적인 성능에 한계를 보인다. 이 논문은 주가의 변동 과정이 마르코프 의사결정 프로세스(MDP: Markov Decision Process)라는 가정 하에, 강화 학습에 기반한 자동 주식 거래 시스템인 R-Trader를 제안한다. 강화 학습은 예측과 거래 전략의 통합적 학습에 적합한 학습 방법이다. R-Trader는 널리 알려진 두 가지 강화 학습 알고리즘인 TB(Temporal-difference)와 Q 알고리즘을 사용하여 종목 선정과 기타 거래 인자의 최적화를 수행한다. 또한 기술 분석에 기반하여 시스템의 입력 속성을 설계하며, 가치도 함수의 근사를 위해 인공 신경망을 사용한다. 한국 주식 시장의 데이타를 사용한 실험을 통해 제안된 시스템이 시장 평균을 초과하는 수익을 달성할 수 있고, 수익률과 위험 관리의 두 가지 측면 모두에서 감독 학습에 기반한 거래 시스템에 비해 우수한 성능 보임을 확인한다.

Nature-based Tourism in Small Islands Adjacent to Jakarta City, Indonesia: A case study from Seribu Islands

  • Hakim, Luchman;Hong, Sun-Kee;Kim, Jae-Eun;Nakagoshi, Nobukazu
    • 한국습지학회지
    • /
    • 제9권1호
    • /
    • pp.31-46
    • /
    • 2007
  • In this paper, the nature-based tourism is described as one of the tools to achieve sustainable development in small islands. The study was carried out at Ayer, Bidadari and Onrust Islands of Kepulauan Seribu chains at Jakarta Bay, Indonesia. While the historical records show that previous uses of such islands have started at sixteen century, tourism uses was started at the beginning of 1970s. Among nature-based tourism destination in Kepulauan Seribu chains, these islands are the famous destinations and received a lot of tourists. Tourism growth at these islands has stimulated development of numerous tourism facilities and infrastructure to meet visitor satisfaction. It is observed in this study that island's site-plan destination design has contributed to the successful and sustainability of tourism in small island. The key success lies on the successful integration and implementation of three substantial perspectives into practices, namely economic, ecosystem and social perspectives. First, in order to enhance economic benefits, a site-plan design allowing floating cottages establishment to extent room availability, to build strong images as tropical paradise islands, and to enhance tourist satisfaction with the objectives of improving income and sustaining tourist loyalty to the destination. This design is also reducing land risk from tourism impact and it becomes the significant key of second perspective, the ecosystem perspective. Moreover, the ecosystem perspective has been implemented through native vegetation preservation that led island's wildlife conservation and became potential tourism attraction. The design also develops effective mechanism to manage and regulate visitor flows by establishing visitor track corridors. In implementation, such corridor plays an important role to reduce tourist density in single places and therefore become instrument to reduce severe visitor impact to wildlife, vegetation and heritages of islands. Third, the social aspect of development allowing heritages to conserve and furthermore serve numerous benefits for education, socio-political, culture, and historical studies. Through this study, it is clear that the success of these islands to continuous tourism growth lies on the island's vision to integrate economic, ecosystem and social perspectives on tourism development.

  • PDF

보건영향평가제도도입을 통한 보건과 환경의 통합적 접근방안 연구 (Integration Approach Environment and Health through Introduce to Health Impact Assessment)

  • 김임순;한상욱;김윤신;김대선;문정숙;이철민
    • 환경위생공학
    • /
    • 제19권4호
    • /
    • pp.34-47
    • /
    • 2004
  • Although Environmental Impact Assessment(EIA) in Korea has been improved markedly over the past two decades, by enlarging the range of projects for assessment, instituting pub lic participation and environmental monitoring, and similar measures, it remains deficient in its coverage of human health in Environmental Impact Statements(EISs). Health Impact Assessment(HIA) can supply the necessary correctives. HIA is a combination of procedures, methods and tools by which a policy, programme, projects or legislative procedure may be judged for its potential effects on the health of a population, and the distribution of these effects within it. The principle of health protection is, however, established as a primary concern in EIA processes, in practice health is scarcely mentioned or the discussion is limited to a description of effects through the biophysical environment. The whole range of possible effects on health, including those mediated by socio-economic factors is often ignored, and no effective mechanism are in place to successfully incorporating health criteria and expertise into environmental, assessment(EA) that include ElA, SEA. These are foremost among the current issues facing EIA in Korea.