최근 대량의 개인정보 유출 사고가 잇따라 발생하고 있으며, 외부 해킹과 더불어 내부직원 및 외주업체 직원에 의한 개인정보 유출사고가 증가하고 있다. 이에 따라 기업에서는 내부 보안을 강화하고, 개인정보 처리 업무를 위탁한 수탁사를 대상으로 개인정보의 분실, 도난, 유출 위험을 최소화하기 위해 정기적인 조사 및 점검을 통한 개인정보 감사를 진행하고 있다. 그러나 수탁사의 다양한 업무환경으로 인해 한정된 시간 동안 모든 개인정보 취급 PC를 정밀 조사하는데 어려움이 있다. 따라서 개인정보의 유출 위험성이 높은 고위험군을 식별하여 점검 대상을 효과적으로 선정하는 것이 필요하다. 본 논문에서는 디지털 포렌식 기법을 활용하여 사용자 행위 기반의 고위험군 선정 방안을 제안한다. 또한, 이를 활용하기 위한 도구를 설계 및 구현하였고, 실험 결과를 통해 효과를 입증한다.
목적 : 방사성옥소 치료팀에서 이루어지고 있는 모든 행위가 나름대로의 원칙과 규정이 있으므로 단일화 된 모델은 적절한 최적화가 아닐 것으로 생각되나 통일성 있는 기준제시에 접근하고자 함이다. 실험재료 및 방법 : 2007년 11월 5일부터 11월 17일까지 29개 병원을 대상으로 핵의학 담당자에게 설문조사하였다. 설문조사의 내용은 환자에 대한 진료부문, 환자관리, 검사 부문, 폐기물관리, 안전관리 등 5개의 카테고리로 정하였으며 질문에 대한 응답내용을 선택하는 방식으로 조사하였다. 결과 : 2007년 10월 기준으로 전체 30개 병원에서 58개의 병실을 운영하고 있었으며 치료계획에 따른 검사 및 일정관리는 약간의 차이가 있었다. 환자에 대한 교육부문은 의사 및 간호사가 주로 담당하였으며 교육에 대한 환자의 만족도는 높은 것으로 평가되었다. 폐기물 관련 자료와 정기적으로 실시되고 있는 정기 감사로 인하여 각 병원별 폐기물 관리 수행은 원만히 이루어지고 있는 것으로 나타났다. 환자 및 작업종사자들에 대한 안전관리는 원자력법에 근거하여 잘 수행되고 있었으며 치료병실에 대한 오염관리에 대해서 대부분 병원에서 철저하게 수행하고 있는 것으로 나타났다. 결론 : 항목별 자료 수집내용을 충분히 검토하여 현실성 있는 설문조사를 통해 구체적인 표준안이 제시되었어야 하나 그러지 못한 부족함이 많다. 그럼에도 불구하고 본 조사에 대해 임상의 활용도 가치를 응답자 중 70.9%로 비교적 높이 평가해 주심에 감사를 표한다. 향후 본 자료를 토대로 각 항목별 세부사항에 대한 조사와 연구가 필요할 것으로 본다.
국민건강보험재정건전화특별법 (제정 2002.1.19 법률 제 6620호)은 건강보험의 재정적자를 조기에 해소하고 재정수지의 균형을 이루도록 함으로써 건강보험제도의 발전과 국민건강 증진 도모를 그 목적으로 하며, 제14조(특수의료장비의 설치ㆍ운영)에서 의료기관은 보건복지부장관이 고시한 특수의료장비를 설치ㆍ운영하고자 하는 때에는 보건복지부령이 정하는 바에 따라 이를 등록하여야 하며 설치 인정 기준에 적합하게 설치ㆍ운영하여야 하고 정기적인 품질관리를 받아야한다고 명시하였다. 특수 의료장비의 설치 및 운영에 관한 규칙 (제정 2003.1.14 보건복지부령 제235호)은 국민건강보험재정건전화특별법이 제정됨에 따라 특수의료장비의 적정 한 설치와 활용을 위하여 의료기관에서 설치ㆍ운영하는 특수의료장비의 등록절차 설치인정기준 및 품질관리 절차 등을 정하고 특수의료장비에 대한 관리체계를 확립하려는 것이다. 특수의료장비의 설치 및 운영에 관한 규칙의 주요 골자는 가. 의료기관에서 특수장비를 설치ㆍ운영하고자 하는 경우 보건복지부장관 또는 시ㆍ도 지사에게 등록하도록 하였는바, 이 등록에 대한 절차와 특수의료장비의 설치인정기준을 정함, 나. 특수의료 장비에 대한 정기적인 품질관리검사를 서류검사와 정밀감사로 구분하여 서류검사는 1 년마다, 정밀검사는 3 년마다 받도록 함, 다. 품질관리검사기관의 장은 특수의료장비품질관리검사성적서를 신청인에게 교부하고, 보건복지부 또는 시ㆍ도지사 및 건강보험심사평가위원장에게 검사결과를 통보하도록 함, 라. 특수의료정비를 설치ㆍ운영하는 의료기관의 개설자 또는 관리자 및 품질관리검사기관의 장이 작성ㆍ비치ㆍ보존하여야할 서류를 정함이다. 보건복지부장관에게 등록하여야할 특수의료장비는 자기공명영상촬영장치와 전산화단층촬영 장치이며, 시ㆍ도지사에게 등록하여야할 특수의료장비는 유방촬영용장치이다. 본 발표에서는 특수의료장비의 설치 및 운영에 관한 규칙에 대한 개요와 연세의료원 세브란스병원에서 시행하고 있는 특수의료장비의 정도관리 검사, 팬텀영상검사, 그리고 임상영상검사를 소개하고자한다.
전자기록관리는 수많은 사회적 기술적 요소가 상호작용하는 하나의 시스템이다. 신뢰받는 상태를 계속 유지하기 위해 전자기록관리기관은 감사와 인증의 정규적인 수행이 필요할 것이다. 이에 따라 개별 전자기록관리기관에서는 스스로의 신뢰도를 지속적으로 평가해보는 도구로 사용할 수 있고 스스로의 환경과 시스템을 자체 평가하여 부족한 부분도 파악할 수 있게 하는 도구의 필요성이 생겼다. 본 연구의 목적은 OAIS 참조모형(ISO 14721)과 영국 UKDA와 TNA의 자가진단보고서, TRAC 및 DRAMBORA 등 4개 표준과 국제모범사례를 분석하고, MoReq2와 현행 국내 법령 및 표준 등을 종합, 분석하여 자체인증도구를 개발하고자 하는 것이었다. 본 연구에서는 이 인증도구의 개발과정과 전체적인 틀을 기술함으로써, 타 기관에서도 기관의 특성에 따라 이러한 도구를 개발하고 자체적으로 활용할 수 있는 개발방법론을 제시하고자 하였다. 본 연구의 진행 결과, (기관) 운영관리, 분류체계 및 기준정보 관리, 입수, 등록 기술, 저장 보존, 처분, 서비스, 검색도구 제공, 시스템 관리, 접근통제 보안, 모니터링 감사증적 통계, 위험관리 등 총 12개 영역으로 진단영역이 확정되었다. 설정된 12개 영역 각각에 대해 각 영역별로 프로세스 맵 또는 기능차트 등을 만들고 업무기능을 분석한 후, 영역별 주요 업무기능 단위를 중심으로 구성된 54개의 '평가지표'가 도출되었다. 각 평가지표 별로 실제 자가진단을 시행할 수 있는 측정 가능하고 증빙이 가능하도록 작성한 208개의 '평가세부지표'를 도출하였다. 본 연구의 결과물로 생성된 이 지표는 전자기록관리기관의 감사인증도구로 사용될 수 있어, 기관 스스로 정기적으로 자가진단을 실행하는 데에 활용함으로써, 발견된 미비점을 보완하고 향후 기관의 발전 전략에 반영할 수 있다.
가상자산 시장의 가파른 성장과 함께, 가상자산 상장 및 거래 절차에 대한 정부 차원의 규제가 가해질 전망이나, 구체적인 규제 방안은 부재한 상황이다. 향후 안정적인 제도권 편입을 위해서는 시장 생태계 조성과 투자자 보호를 위한 더욱 구체적인 규제 방안이 필요하다. 따라서 본고에서는 국내 5대 가상자산거래소의 자체 가이드라인과 한국거래소의 예비상장심사기준(2022)을 비교하였다. 본고에서는 IEO, IPO, ICO의 개념을 정의하고 IEO의 이해상충 문제를 명시하였다. 이후, 규제 방안을 제시하기 위해 실제 상장 폐지된 가상자산의 사례를 분석하고 문제점을 유형별로 분류하였다. 또한 유가증권 시장 상장 심사 가이드라인을 형식적 심사 요건과 질적 심사 요건으로 분류하고, 질적 심사 요건은 기업의 계속성, 경영 투명성, 경영의 안정성, 주식회사 속성 및 투자자 보호 총 네 가지 기준으로 분류하였다. 또한, 사례 분석을 통해 얻은 구조적인 문제를 보완할 수 있는 방안을 제시하였다. 이 방안은 지배 구조 정기 공시, 유통량 정기 공시, 독립 감사 기관 신설 총 세 가지다. 본고는 기존 연구에서 한발 더 나아가 실제 상장 폐지 사례를 분석하고 그 문제점을 유형별로 분류하여 개선안을 제시하였다는 점, 유가증권 시장과 가상자산 시장의 유사성을 감안하여 제도권의 프레임워크를 차용하여 보완책을 제시하였다는 점에서 그 의의가 있다.
국내에 사용되고 있는 진단용 방사선발생장치는 78,000여대에 이르고 있다. 인체 대상의 진단 목적으로 사용할 때에는 의료법의 적용을 받고, 동물 대상의 진단 목적으로 사용할 때는 수의사법의 적용을 받는다. 그 이외의 목적으로 사용 시에는 원자력안전법의 적용을 받는다. 동일한 방사선발생장치라도 사용목적 및 대상에 따라 적용되는 법제가 달라지며, 다원화된 규정이 적용되는 문제점인 법제의 혼란을 방지하기 위해 법제 내용의 분석 및 비교가 필요하다. 본 연구는 질적 조사로, 원자력안전 법, 의료법, 수의사법과 그 하위 규정에 적용되는 진단용 방사선발생장치 도입에 대한 행정절차, 안전성 검사, 인력 관리, 구역 관리, 행정처분에 관한 내용이다. 원자력안전법 하위규정에서는 진단용 방사선발생장치 도입은 허가개념으로 행정절차가 복잡하고 구비요건이 많다. 사용에 따른 안전성 검사는 방사선안전관리 전 분야에 걸쳐 감사 성격의 정기검사를 받게 된다. 안전관리자 및 종사자에 대해 해마다 법정 정기 교육을 받아야 한다. 방사선관리구역을 지정하는 방사선량률 기준이 다르며 방사선량률 측정 의무가 있다. 법제 위반 시 부과되는 행정처분의 양적 차이가 최대 10배에 이르며 전 분야에 걸쳐 원자력안전법 하위규정 적용 시 방사선안전관리 부담이 가장 크다. 동일한 진단용 방사선발생장치의 사용 목적과 촬영대상에 따라 다르게 적용되고 있는 현행 법 제도 하에서는 사용주체에 따라 방사선 안전관리를 위한 법제 내용의 형평성이 결여되어 있고, 혼란의 우려가 있으므로 진단용 방사선발생장치 이용에 따른 법제의 일원화 또는 표준화 등의 대안이 필요할 것으로 예상된다.
본 연구는 산업기술 보호를 위한 관리적 발전방안을 마련하기 위하여 공공기관, 대기업, 중소기업 등을 대상으로 관리적 보안실태에 대해 조사 분석을 실시하였으며, 그 결과는 다음과 같다. 첫째, 보안정책을 효과적으로 실행할 수 있는 기반 구축이 필요하다. 조사대상 대부분이 보안규정을 잘 관리하고 있으나 보안규정을 지키거나 지속적으로 개선하려는 노력이 부족한 것으로 나타났다. 이를 개선하기 위하여 보안전담조직과 보안담당자 운영방법을 개선할 필요가 있으며, 보안규정을 모든 구성원에게 알리고 보안업무 수행을 위한 팀 간 업무 공조체계를 이룰 수 있는 조직문화를 활성화 할 필요가 있다. 이와 함께 지속적인 보안점검과 보안감사를 통해 보안의식을 향상시키고, 보안규정 준수 여부를 직원업무평가에 반영함으로써 보안정책을 가시화 할 필요가 있다. 둘째, 보안활성화를 위한 보안투자가 필요하다. 기술 유출경로와 수단이 다양화 첨단화 되어가고 있을 뿐 아니라 복잡하고 빠른 속도로 변화하기 때문에 관련 전문기관인 국가정보원, 한국인터넷진흥원, 정보보호 컨설팅 전문기업, 관련 대학 및 연구소 등과의 협조채널 유지하고, 필요에 따라서는 보안 전문기관으로부터 outsourcing 도입을 검토할 필요가 있다. 특히 공공기관이나 대기업에 비해 보안정책 운영실태가 미흡한 중소기업은 조직 규모나 재정적 여건을 감안하여 보안관리 능력을 보강할 수 있도록 국가적인 차원의 지원시스템을 증가할 필요가 있다. 셋째, 산업기술 유출의 주체는 사람으로 인력관리가 중요하다. 신규 입사자와 임직원을 대상으로 하는 정기적인 교육률은 높은 것으로 평가되나 핵심기술에 접근하는 임직원과 제3자로부터의 보안서약서 작성과 중요자산에 대한 접근권한이 변경될 때 접근권한 변경 적용과 같은 업무의 활성화가 필요하다. 중요기술을 다루는 사람에 한하여 신원조사를 실시할 수 있는 여건조성이 필요하며, 퇴사자에 대한 보안서약서 징구와 정보시스템에 대한 접근권한 제거, 계정삭제와 같은 퇴직자 관리를 강화할 수 있어야 한다. 넷째, 중요한 자산에 대한 관리와 통제를 강화해야 한다. 자산에 대한 목록과 관리기준은 비교적 잘 정리되어 있으나 자산의 중요성에 따른 등급화작업의 활성화와 자산의 유출 및 손상의 경우를 대비한 영향 정도를 평가할 수 있는 작업이 필요하다. 자산에 대한 중요도는 시간흐름 및 업무특성에 따라 변화되기 때문에 주기적인 자산평가 작업과 분류작업을 통해 사용자별로 권한을 설정할 수 있어야 한다.
본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나
그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며,
이를 위반시 정보통신망법에 의해 형사 처벌됨을 유념하시기 바랍니다.
[게시일 2004년 10월 1일]
이용약관
제 1 장 총칙
제 1 조 (목적)
이 이용약관은 KoreaScience 홈페이지(이하 “당 사이트”)에서 제공하는 인터넷 서비스(이하 '서비스')의 가입조건 및 이용에 관한 제반 사항과 기타 필요한 사항을 구체적으로 규정함을 목적으로 합니다.
제 2 조 (용어의 정의)
① "이용자"라 함은 당 사이트에 접속하여 이 약관에 따라 당 사이트가 제공하는 서비스를 받는 회원 및 비회원을
말합니다.
② "회원"이라 함은 서비스를 이용하기 위하여 당 사이트에 개인정보를 제공하여 아이디(ID)와 비밀번호를 부여
받은 자를 말합니다.
③ "회원 아이디(ID)"라 함은 회원의 식별 및 서비스 이용을 위하여 자신이 선정한 문자 및 숫자의 조합을
말합니다.
④ "비밀번호(패스워드)"라 함은 회원이 자신의 비밀보호를 위하여 선정한 문자 및 숫자의 조합을 말합니다.
제 3 조 (이용약관의 효력 및 변경)
① 이 약관은 당 사이트에 게시하거나 기타의 방법으로 회원에게 공지함으로써 효력이 발생합니다.
② 당 사이트는 이 약관을 개정할 경우에 적용일자 및 개정사유를 명시하여 현행 약관과 함께 당 사이트의
초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 회원에게 불리하게 약관내용을
변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 당 사이트는 개정 전
내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.
제 4 조(약관 외 준칙)
① 이 약관은 당 사이트가 제공하는 서비스에 관한 이용안내와 함께 적용됩니다.
② 이 약관에 명시되지 아니한 사항은 관계법령의 규정이 적용됩니다.
제 2 장 이용계약의 체결
제 5 조 (이용계약의 성립 등)
① 이용계약은 이용고객이 당 사이트가 정한 약관에 「동의합니다」를 선택하고, 당 사이트가 정한
온라인신청양식을 작성하여 서비스 이용을 신청한 후, 당 사이트가 이를 승낙함으로써 성립합니다.
② 제1항의 승낙은 당 사이트가 제공하는 과학기술정보검색, 맞춤정보, 서지정보 등 다른 서비스의 이용승낙을
포함합니다.
제 6 조 (회원가입)
서비스를 이용하고자 하는 고객은 당 사이트에서 정한 회원가입양식에 개인정보를 기재하여 가입을 하여야 합니다.
제 7 조 (개인정보의 보호 및 사용)
당 사이트는 관계법령이 정하는 바에 따라 회원 등록정보를 포함한 회원의 개인정보를 보호하기 위해 노력합니다. 회원 개인정보의 보호 및 사용에 대해서는 관련법령 및 당 사이트의 개인정보 보호정책이 적용됩니다.
제 8 조 (이용 신청의 승낙과 제한)
① 당 사이트는 제6조의 규정에 의한 이용신청고객에 대하여 서비스 이용을 승낙합니다.
② 당 사이트는 아래사항에 해당하는 경우에 대해서 승낙하지 아니 합니다.
- 이용계약 신청서의 내용을 허위로 기재한 경우
- 기타 규정한 제반사항을 위반하며 신청하는 경우
제 9 조 (회원 ID 부여 및 변경 등)
① 당 사이트는 이용고객에 대하여 약관에 정하는 바에 따라 자신이 선정한 회원 ID를 부여합니다.
② 회원 ID는 원칙적으로 변경이 불가하며 부득이한 사유로 인하여 변경 하고자 하는 경우에는 해당 ID를
해지하고 재가입해야 합니다.
③ 기타 회원 개인정보 관리 및 변경 등에 관한 사항은 서비스별 안내에 정하는 바에 의합니다.
제 3 장 계약 당사자의 의무
제 10 조 (KISTI의 의무)
① 당 사이트는 이용고객이 희망한 서비스 제공 개시일에 특별한 사정이 없는 한 서비스를 이용할 수 있도록
하여야 합니다.
② 당 사이트는 개인정보 보호를 위해 보안시스템을 구축하며 개인정보 보호정책을 공시하고 준수합니다.
③ 당 사이트는 회원으로부터 제기되는 의견이나 불만이 정당하다고 객관적으로 인정될 경우에는 적절한 절차를
거쳐 즉시 처리하여야 합니다. 다만, 즉시 처리가 곤란한 경우는 회원에게 그 사유와 처리일정을 통보하여야
합니다.
제 11 조 (회원의 의무)
① 이용자는 회원가입 신청 또는 회원정보 변경 시 실명으로 모든 사항을 사실에 근거하여 작성하여야 하며,
허위 또는 타인의 정보를 등록할 경우 일체의 권리를 주장할 수 없습니다.
② 당 사이트가 관계법령 및 개인정보 보호정책에 의거하여 그 책임을 지는 경우를 제외하고 회원에게 부여된
ID의 비밀번호 관리소홀, 부정사용에 의하여 발생하는 모든 결과에 대한 책임은 회원에게 있습니다.
③ 회원은 당 사이트 및 제 3자의 지적 재산권을 침해해서는 안 됩니다.
제 4 장 서비스의 이용
제 12 조 (서비스 이용 시간)
① 서비스 이용은 당 사이트의 업무상 또는 기술상 특별한 지장이 없는 한 연중무휴, 1일 24시간 운영을
원칙으로 합니다. 단, 당 사이트는 시스템 정기점검, 증설 및 교체를 위해 당 사이트가 정한 날이나 시간에
서비스를 일시 중단할 수 있으며, 예정되어 있는 작업으로 인한 서비스 일시중단은 당 사이트 홈페이지를
통해 사전에 공지합니다.
② 당 사이트는 서비스를 특정범위로 분할하여 각 범위별로 이용가능시간을 별도로 지정할 수 있습니다. 다만
이 경우 그 내용을 공지합니다.
제 13 조 (홈페이지 저작권)
① NDSL에서 제공하는 모든 저작물의 저작권은 원저작자에게 있으며, KISTI는 복제/배포/전송권을 확보하고
있습니다.
② NDSL에서 제공하는 콘텐츠를 상업적 및 기타 영리목적으로 복제/배포/전송할 경우 사전에 KISTI의 허락을
받아야 합니다.
③ NDSL에서 제공하는 콘텐츠를 보도, 비평, 교육, 연구 등을 위하여 정당한 범위 안에서 공정한 관행에
합치되게 인용할 수 있습니다.
④ NDSL에서 제공하는 콘텐츠를 무단 복제, 전송, 배포 기타 저작권법에 위반되는 방법으로 이용할 경우
저작권법 제136조에 따라 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있습니다.
제 14 조 (유료서비스)
① 당 사이트 및 협력기관이 정한 유료서비스(원문복사 등)는 별도로 정해진 바에 따르며, 변경사항은 시행 전에
당 사이트 홈페이지를 통하여 회원에게 공지합니다.
② 유료서비스를 이용하려는 회원은 정해진 요금체계에 따라 요금을 납부해야 합니다.
제 5 장 계약 해지 및 이용 제한
제 15 조 (계약 해지)
회원이 이용계약을 해지하고자 하는 때에는 [가입해지] 메뉴를 이용해 직접 해지해야 합니다.
제 16 조 (서비스 이용제한)
① 당 사이트는 회원이 서비스 이용내용에 있어서 본 약관 제 11조 내용을 위반하거나, 다음 각 호에 해당하는
경우 서비스 이용을 제한할 수 있습니다.
- 2년 이상 서비스를 이용한 적이 없는 경우
- 기타 정상적인 서비스 운영에 방해가 될 경우
② 상기 이용제한 규정에 따라 서비스를 이용하는 회원에게 서비스 이용에 대하여 별도 공지 없이 서비스 이용의
일시정지, 이용계약 해지 할 수 있습니다.
제 17 조 (전자우편주소 수집 금지)
회원은 전자우편주소 추출기 등을 이용하여 전자우편주소를 수집 또는 제3자에게 제공할 수 없습니다.
제 6 장 손해배상 및 기타사항
제 18 조 (손해배상)
당 사이트는 무료로 제공되는 서비스와 관련하여 회원에게 어떠한 손해가 발생하더라도 당 사이트가 고의 또는 과실로 인한 손해발생을 제외하고는 이에 대하여 책임을 부담하지 아니합니다.
제 19 조 (관할 법원)
서비스 이용으로 발생한 분쟁에 대해 소송이 제기되는 경우 민사 소송법상의 관할 법원에 제기합니다.
[부 칙]
1. (시행일) 이 약관은 2016년 9월 5일부터 적용되며, 종전 약관은 본 약관으로 대체되며, 개정된 약관의 적용일 이전 가입자도 개정된 약관의 적용을 받습니다.