• Title/Summary/Keyword: 보호정책

Search Result 2,249, Processing Time 0.027 seconds

미국 전자정부 정보보안 법제 동향

  • 김대호;오일석
    • Review of KIISC
    • /
    • v.13 no.3
    • /
    • pp.15-22
    • /
    • 2003
  • 미국은 전자정부 구현을 위하여 각종 법규를 제정하였고 이를 통합하여 2002년에 전자정부법을 제정하였다. 그리고 동 법을 제정하면서 전자정부의 성공이 정보보안에 있다는 사실을 인식하고 전자정부법에 연방정보보안관리법을 삽입하여 통과시켰다. 이를 통하여 전자정부의 실현과 관련하여 연방 각 부처로 하여금 정보보안의 이행을 실질적으로 추진하고 보고하도록 하는 연방 정부의 체계적인 정보보안 정책을 확립하였다. 이러한 미국의 전자정부에 대한 정보보안 정책 확립은 우리나라 전자정부의 구현과 실행에 있어 체계적인 정보보안 정책 수립의 필요성과 중요성을 다시금 일깨우고 있다고 할 것이다.

Network 기반(基盤)의 보안정책(保安政策) 관리(管理)모델 체계(體系)에 관한 연구(硏究) : 신속성(迅速性), 보안강화(保安强化) 측면(測面)의 관리(管理)모델

  • Hwang, Ki-Young;Joo, Sung-Won
    • Review of KIISC
    • /
    • v.18 no.3
    • /
    • pp.109-117
    • /
    • 2008
  • 기업의 Network 보안은 회사의 관문 방화벽에만 의존하고 있어 보안정책의 집중으로 효율성이 저하되고 이를 우회할 경우 심각한 위험에 노출될 수 있다. 본 연구는 신속성, 보안강화 측면에서 Network보안 관리 모델을 제시하여 기업의 보안 수준을 강화하는 것을 목적으로 하고 있다. 따라서 기업 비즈니스 환경 변화를 배경으로 관련 연구 결과 및 Trend에서 제시하는 이론(802.1x 사용자 인증, Virtual Backbone 등)을 조사하고 이를 바탕으로 보안 강화 측면에서의 기업의 Network 구조와 보안정책 관리모델을 제시하여 이를 실제 기업 Network에 적용하여 얻어진 효과를 검증한다.

2021년 및 2022년 상반기 주요 랜섬웨어 대응 정책

  • Kang, Soojin;Kim, Jongsung
    • Review of KIISC
    • /
    • v.32 no.3
    • /
    • pp.11-18
    • /
    • 2022
  • COVID-19로 인해 증가된 사이버 활동과 함께 랜섬웨어 공격으로 인한 피해사례도 증가하였다. 랜섬웨어 공격자들은 2021년 새로 발견된 취약점을 악용하고, 기업을 대상으로 공격하여 2차 피해를 야기하였다. 세계 각국에서는 이러한 피해를 줄이기 위해 랜섬웨어 대응을 위한 정책을 발표하였다. 본 논문에서는 2021년 큰 피해를 유발한 주요 랜섬웨어 공격을 정리한다. 관련된 2021년과 2022년 상반기까지 발표된 랜섬웨어 대응 정책을 조사하고 공통된 특징점을 찾아 4가지 유형으로 분류한다. 각 유형별로 최근 세계 정부 및 기관에서 제시하는 랜섬웨어 대응 동향에 대해 살펴본다.

환경정책 - 2014년 환경보건정책방향

  • Lee, Ho-Jeung
    • Bulletin of Korea Environmental Preservation Association
    • /
    • s.412
    • /
    • pp.5-7
    • /
    • 2014
  • 환경보건정책의 영역은 대기, 수질 등 환경매체에 배출된 오염물질이 수용체인 인간에 도달하여 건강피해를 야기하는 일련의 과정을 규명하여 예방 관리하는 폭넓은 범위를 차지하고 있다. 환경보건정책은 다른 매체별 환경정책에 비해 뒤늦게 출발하였지만 깨끗하고 안전한 환경을 보전하여 국민의 건강을 보호하기 위해서는 앞으로도 환경보건정책에 대한 지속적인 관심과 투자가 필요하다.

  • PDF

A Study of Domestic and Foreign Plicy for Cryptographic Module Verification (국내외 암호모듈 검증 정책에 관한 연구)

  • Choi, Myeong-Gil;Jeong, Jae-Hun
    • Proceedings of the KAIS Fall Conference
    • /
    • 2010.11b
    • /
    • pp.866-869
    • /
    • 2010
  • 정보화 사회에서 정보보호는 다소 불편하지만 정보를 이용하기 위하여 꼭 필요한 핵심기반 기술로 발전되어 왔다. 최근의 대부분의 IT 제품은 적어도 하나이상의 정보보호서비스를 제공하고 있으며, 정보보호서비스를 구현하기 위하여서 암호알고리즘 및 암호서비스가 구현되어야만 한다. 물론 컴퓨터 보안의 액세스 제어를 사용하는 안전한 운영체제 참조 모니터와 같이 정보의 주. 객체사이의 흐름을 관장하는 보호서비스는 별도로 하더라도, 시스템으로의 로그인만 하더라도 암호알고리즘의 사용은 피할 수 없는 필수적인 기능중의 하나이다. 따라서 암호서비스는 정보보호제품에 있어서 가장 중요하고 핵심적인 기본기능이 되었으며, 그 중요성을 감안하여 선진 제외국의 경우에는 국가에서 지정한 신뢰기관에서 알고리즘 구현에 대한 안전성 평가 및 암호 알고리즘을 사용한 암호모듈의 적합성 평가를 실시하고 있다. 본 논문은 정보보호 제품에 대한 안전성을 평가해 제품의 신뢰성을 높이고, 기술의 향상을 유도하는 국외의 정보보호 제품에 대한 평가 프로그램인 암호모듈 검증 정책을 연구한다. 또한 유사한 제도인 CC와의 비교를 통해 다가오는 국제 표준에 대비하여, 국내 정보보호 제품 보호와 기술보호를 위해 선진외국의 제도, 기술, 현황분석 및 국제 암호제도 공조체계 구축을 위한 기반을 제공코자 한다.

  • PDF

A Direction and Challenge of School Safety Policy : Focusing on 'Vision Zero' (학교안전정책의 방향 및 과제 : 'Vision Zero'를 중심으로)

  • Park, Youn-Ju
    • The Journal of Sustainable Design and Educational Environment Research
    • /
    • v.18 no.4
    • /
    • pp.44-57
    • /
    • 2019
  • 'Vision Zero' is a fundamental response to rapidly increasing number of traffic accidents. It was first introduced in Sweden in the late 20th century and is spreading worldwide. 'Vision Zero' criticizes an existing traffic safety policy that presupposes a reasonable human beings. It suggests that traffic safety policies should be on the possibility of making mistakes by irrational beings. Under the ethical vision that human life and health cannot be exchanged for any other social benefits, the policy issue should allow to make zero out the death rate and serious injuries of traffic accidents while allowing minor injuries. 'Vision Zero' argues that the government should design an environment in which individual mistakes never lead to fatal accidents. 'Vision Zero', which shows a different perspective from existing policies regarding safety ultimate goal, is spreading from traffic safety to other areas such as health, safety and well-being. This study examines the implication of the Korea's school safety policy from the perspectives of 'Vision Zero' on the five areas : "for what", "from what", "by what", "by whom", and "how". The study is intended to establish a new directions and challenges of school safety policy in Korea through an analytical discussions on 'Vision Zero'.

Measures to Spread Domestic Cyber Threat Information Sharing and Revitalize the Information Security Industry Ecosystems (국내 사이버위협 정보공유 확산 방안에 관한 연구 - 국내 정보보호 산업 생태계 활성화를 중심으로 -)

  • Joon-Hee Yoon;Ji-Yong Huh;Hwa-Kyung Kim;Yong-Tae Shin
    • Convergence Security Journal
    • /
    • v.23 no.5
    • /
    • pp.35-43
    • /
    • 2023
  • As digital infrastructure increases connections and convergence progress rapidly in all areas, and it is most important to ensure safety from cyber infringement or hacking to continue national growth. Accordingly, it examines the obstacles to cyber threat information sharing, which is the basis for responding to cyber infringement, and suggests ways to improve efficiency. First of all, information sharing is divided into three areas: the government, cyber security companies, small and medium-sized enterprises and individuals and the requirements are checked from their respective positions. We will supplement this and explore ways to strengthen cybersecurity and provide economic benefits to each other. Therefore, national and public organizations will propose policies to create an cybersecurity industry ecosystem with a virtuous cycle that leads to diversification of cyber threat information sources, strengthening cybersecurity for general companies and individuals, and creating demand for the cybersecurity industry. The results of the study are expected to help establish policies to strengthen national cybersecurity.

국가기관의 정보보호수준 평가에 관한 연구

  • Kim, Ji-Sook;Choi, Myeong-Gil
    • Review of KIISC
    • /
    • v.18 no.6
    • /
    • pp.6-10
    • /
    • 2008
  • 정보화 사회는 네트워크와 시스템에 대한 의존도가 큼에 따라 이에 대한 관리가 미흡할 경우 저장 유통되는 정보 및 자료의 위변조, 유출 등으로 인해 조직이 입는 피해는 금전적 손실뿐만 아니라 심할 경우 조직의 존립까지 위협할 수 있다. 이에 따라 정보보호의 중요성은 날로 증대하고 있으나 조직마다 다른 정보보호 접근 방법으로 인해 조직의 정보보호 수준은 차이가 심하다. 본 논문에서는 국제표준에 의한 정보보호 방법론적 요소들을 살펴보고 조직의 정보보호 수준에 영향을 미치는 요인이 무엇인지를 파악하여 조직의 정보보호 수준을 끌어올리기 위한 정책 방향 수립에 활용할 수 있도록 하고자 한다.

Children Broadcast Program's Absence : Focusing on Animation (어린이콘텐츠 부재에 대한 제안 : 애니메이션 중심으로)

  • Ahn, Jong-Hyeck;Kim, Hyo-Yong
    • The Journal of the Korea Contents Association
    • /
    • v.11 no.4
    • /
    • pp.155-163
    • /
    • 2011
  • In television broadcasts, There is an acute shortage of children's content. Children's program has no place to exist because of economical approach. Popular program which is supported by advertisement spot on broadcast's table of program. Children will be leading part of our society. If this environment has lasted for long period, children will lose emotional and cultural identity. A few powerful nation of culture encroach our culture industry. Many nation such as England, Canada, France, and Japan implement protectionist policy for culture from the government. First of all, it should be appreciate children' content is foundation for future content industry.