• Proceedings of the Korea Society for Energy Engineering kosee Conference
• /
• 1995.11a
• /
• pp.42-49
• /
• 1995

석유에너지의 고갈을 앞두고 석탄에너지의 활용연구가 우리나라에서도 광범위하게 연구되어 왔다. 현재 국내에서 석탄(무연탄과 유연탄)은 발전용으로 대량 사용되고 있으며 이중에서 유연탄은 전량 수입에 의존하고 있다. 지리적으로 중국과 접하고 있는 우리나라의 경우 중국의 석탄 사용은 피할 수 없는 현실이며 지금도 상당량을 중국에서 수입하고 있다. 현재까지 우리나라에서는 비교적 저회분, 저유황분의 석탄만을 중국에서 수입하고 있다. 그러나 중국에서 점차 저유황탄의 생산이 줄어들고 있는 점을 감안할 때 앞으로는 고회분, 고유황탄의 수입이 필연적일 것으로 생각된다. 그러나 이 경우 우리는 SOx발생에 의한 환경오염에 대한 대비책이 있어야 하며 이와 관련하여 석탄전처리(Coal Cleaning)기술은 매우 중요하다.

• Journal of Digital Convergence
• /
• v.9 no.5
• /
• pp.113-121
• /
• 2011

As the importance of information security grows, the demand of professionals in information security field is continuing to increase. In developing as information security professionals, however, there are practical problems to be solved in advance. This study defines the body of essential knowledge(EBK) for information security professional development; on the other hand, this study suggests a education program as a multidisciplinary major based on the EBK.

• 한국디지털정책학회:학술대회논문집
• /
• 2003.12a
• /
• pp.251-261
• /
• 2003

최근 정보보호의 중요성에 대한 인식이 확산되고 있음에도 불구하고 정보보호에 관한 적절한 투자가 이루어지지 않아, 효과적인 정보보호 시스템 구현이 지연되고 있다. 이는 전 세계적인 경제불황이라는 원인도 있겠지만, 정보보호 투자에 대한 정당화 논리가 부족하여 최고 경영자의 의사결정에 적절히 반영되지 않은 이유가 더 크다고 할 수 있다. 정보보호는 조직의 업무 수행에 수반되는 부대비용 개념으로 인식되어 왔으며 이 결과 ROI 와 같은 정보보호 투자에 대 한 정당화 논리를 제공하지 못해 적절한 투자가 적절히 수행되지 못하였다. 따라서 최근에는 정보보호 투자에 대한 수익과 지출간의 관계를 통한 ROSI(Return on Security Investment) 분석을 통한 정당화 논리 전개에 대한 필요성이 대두되고 있다. 본 논문에서는 ROSI 산출에 대한 접근방법을 비교 분석하고 TCO(Total Cost of Ownership)를 이용한 ROSI 방법을 제시하고자 한다. TCO는 하드웨어 가격뿐만 아니라 기술지원 및 유지 지원 인력 등을 모두 고려한 총 소유비용이다. 즉 정보보호에 대한 정확한 총 비용을 구하는데 매우 적합하다고 할 수 있다. 본 연구의 결과는 기업들로 하여금 좀 더 효과적인 정보보호 투자 정당화 수단으로서 활용될 수 있을 것이다.

• Review of KIISC
• /
• v.21 no.2
• /
• pp.19-22
• /
• 2011

정보보호관리 표준은 ISO/IEC JTC1/SC27 WG1에서 주도적으로 진행하고 있으며, ITU-T SG17 Q.3에서는 SC27과의 긴밀한 협력 관계를 유지하면서 정보통신조직에 특화된 정보보호관리 표준에 치중하고 있다. 현재 제정된 정보보호관리 국제표준으로는 정보보호관리체계에 관한 요구사항 (27001) 및 통제표준 (27002)과 이와 관련된 지침 성격 표준들이 상당 부분 국제표준으로 발표되었다. 최근에는 기 발표된 국제표준에 대한 개정 작업과 정보통신조직, 금융조직 등 특정 산업이나 정보보호 거버넌스 등 특정 이슈에 해당되는 정보보호관리 표준 제정 작업이 한창 진행 중에 있다. 인터넷의 확산과 정보화의 역기능 증가에 따라 능동적인 정보보호관리체계의 수립을 위하여, 국내에서도 정보보호관리 표준의 제정 과정에 적극적으로 참여할 뿐 아니라 국내 많은 조직에서 정보보호관리 표준이 적용되어 전반적인 정보보호관리 수준이 향상 될 수 있도록 할 필요가 있다.

• Review of KIISC
• /
• v.22 no.6
• /
• pp.9-14
• /
• 2012

정보보호 활동에 대한 이사회 및 최고경영층의 역할과 책임을 강조하는 거버넌스에 대한 이슈가 최근 공공기관 및 민간기업 공히 화두로 등장하고 있다. 조직 내 정보보호가 효과적으로 수행되기 위해서는 무엇보다도 정보보호에 대한 주요 방향 제시와 통제 기능을 수행하는 최고경영층의 리더십과 지원체계가 핵심성공요인이라는 것을 인식하기 시작한 것이다. 이러한 정보보호의 새로운 패러다임을 반영하여 현재 정보보호 거버넌스에 관한 국제표준화 작업이 완성단계에 있어 2013년에는 국제표준으로 발표될 예정이고, 국내 KS 표준으로도 상정될 예정이다. 또한 최근 금융권을 비롯하여 정보보호 거버넌스 도입을 위한 프로젝트가 수행되었다. 본 연구에서 국제표준의 내용을 중심으로 거버넌스를 위한 원칙과 프로세스를 소개하고, 국내 정보보호 거버넌스 도입 사례 연구를 통해 거버넌스의 현 수준을 살펴보고 향후 추진되어야 할 과제를 제시하고자 한다.

• Journal of Digital Convergence
• /
• v.1 no.1
• /
• pp.69-91
• /
• 2003

The purpose of this paper is to provide several considerations to be taken into account when institutionalizing the information security(Infosec) pre-assessment. Infosec pre-assessment is a necessary process to embed the security requirements into the information systems at the early stages in their development, resulting in more cost-effective infosec. In order to provide some institutional issues, domestic infosec assessment schemes and U.S. Infosec certification and accreditation schemes are reviewed. Also, the current status of infosec implementation in the public information systems projects is analyzed. Based on the analyses, the seven suggestions are proposed in developing and performing the infosec pre-assessment scheme.

• Journal of Digital Convergence
• /
• v.8 no.4
• /
• pp.97-108
• /
• 2010

Nowadays, information security governance which is an integral part of corporate governance has become an important issue in protecting valuable business information assets. However, there are few organizations which have implemented information security governance because of its abstract concept. The objective of this paper is to develop CSFs for implementing information security governance. Ten CSFs were developed based on the ISO/IEC 27014 Information Security Governance Framework.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 1999.06b
• /
• pp.121-127
• /
• 1999

본 논문에서는 디지털 방송의 시대를 맞아 새롭고 다양한 정보 서비스를 가능하게 할 디지털 데이터방송을 위해서 국내 환경에 적합한 데이터방송 프로파일을 제안하고 그 내용을 소개한다. 여기서 프로파일이라는 것은 표준(standard)과는 달리 서비스 어플리케이션 및 송 ·수신 시스템을 포함하여 실제로 데이터방송을 서비스하기 위해서 규정한 방송구현 단계의 구체적 규격이다. 데이터방송의 가능한 서비스 형태로는 TV 프로그램 자체를 소개하는 프로그램 안내정보 서비스, 방송중인 TV 프로그램 관련 정보를 서비스하기 위한 TV 프로그램 연관 데이터 서비스, TV 프로그램 내용과 독립적으로 멀티미디어 정보를 제공하기 위한 순수 데이터 서비스, 그리고 방송국과 양방향 네트워크로 연결하여 제공되는 양방향 서비스가 있다 이러한 서비스를 개발하기 위해서는 국내 환경에 적합한 데이터방송 프로파일이 필요하며 그 일환으로 현재 MHEG-5를 이용하여 데이터방송이 가능하도록 프로파일을 구성해 나가고 있다 그리고 MHEG-5 프로파일을 이용한 서비스 어플리케이션을 제작하여 디지털 위성방송 시스템에 적용하였다 데이터방송의 규격은 국제적으로 아직 많은 부분에 있어서 유동적이므로 이 연구를 바탕으로 향후 지속적으로 국제적 흐름을 분석하여 국내 환경에 적합하도록 프로파일을 개선해 나갈 것이다.

• Proceedings of the Korean Institute of Electrical and Electronic Material Engineers Conference
• /
• 2006.06a
• /
• pp.424-425
• /
• 2006

Zinc sulfide is a well-known host material of phosphor emitting different radiations dependent on different doping impurities of metallic ion. It emits green, blue, orange-yellow or white colors by doping with activators such as copper, silver, manganese and so on. In this study, manganese, copper and chlorine doped ZnS phosphor (ZnS:Mn,Cu,Cl) was synthesized by solid-state reaction method. The optical properties were investigated according to different concentrations of sulfur and activators used during the synthesis process.

• 한국IT서비스학회:학술대회논문집
• /
• 2003.11a
• /
• pp.550-557
• /
• 2003

최근 정보보호의 중요성에 대한 인식이 확산되고 있음에도 불구하고 정보보호에 관한 적절한 투자가 이루어지지 못하고 있다. 이는 전 세계적인 경제 불황이라는 원인도 있겠지만, 정보보호 예산 편성에 대찬 제도적 장치 및 절차가 미흡하여 정보보호에 대한 요구사항이 적절하게 반영되지 못하는 구조적인 문제를 가지고 있다. 미 정부에서는 정보보호 예산편성을 체계적으로 수립하도록 여러 법규와 지침이 작성되어 현재 수행 중에 있는 반면, 국내에서는 예산편성지침에 정보보호 관련 예산편성에 대한 지시는 있으나 구체적인 방법 제시나 지침이 존재하지 않고 있다. 본 연구에서는 미국의 전자정부의 출범에 따른 정보기술 예산 편성과 관련된 미 연방정부정보보호관리법(FISMA) 및 관련 법규를 검토하고 자본계획 및 투자통제프로세스를 통한 정보보호 예산 편성 과정을 분석하고자 한다. 또한 국내 정부의 예산편성 과정을 미국의 경우와 비교 분석함으로써 보다 효과적인 정보보호 예산 반영을 위한 제도적 방안 및 지침 수립을 위한 시사점을 제공하고자 한다.