한국정보통신학회:학술대회논문집 (Proceedings of the Korean Institute of Information and Commucation Sciences Conference)
- 한국정보통신학회 2014년도 추계학술대회
- /
- Pages.215-216
- /
- 2014
S/W 개발 분석 단계에서 접근 통제
Legal System and Regulation Analysis by S/W Development Security
- Shin, Seong-Yoon (Dept. of Computer Information Engineering, Kunsan National University) ;
- Jin, Dong-Soo (Dept. of Business Administration, Kyung-In Woman's University) ;
- Shin, Kwong-Seong (Dept. of Computer Information Engineering, Kunsan National University) ;
- Lee, Hyun-Chang (Div. Of Information and Electronic Commerce(Institute of Convergence and Creativity) Wonkwang University)
- 발행 : 2014.10.28
초록
본 논문에서는 업무수행자인 사용자의 역할과 데이터 사용행위를 기반으로 한 접근 및 권한 통제가 이루어져야 한다는 점을 강조한다. 조직의 운명을 좌우하는 매우 중요한 정보의 대량 조회 및 변경 작업은 반드시 사전 결재를 취득해야 가능하다는 점도 제시한다.
This paper emphasizes the control of access and authorization based on the roles and the data using activities of users as task performers. Also, it requires to gain the necessary approval in advance for important tasks such as mass inquiry and change on important information to influence the very existence of the whole organization.