• 제목/요약/키워드: 컴플라이언스 효과

검색결과 23건 처리시간 0.018초

정보 유출 방지를 위한 보안 컨테이너의 효과성 연구 (A Study on Security Container to Prevent Data Leaks)

  • 이종식;이경호
    • 정보보호학회논문지
    • /
    • 제24권6호
    • /
    • pp.1225-1241
    • /
    • 2014
  • 고객정보 유출 방지를 위해 금융기관은 DLP(Data Leaks Prevention) 관련 정보보호 제품을 도입하고 내부통제 정책을 강화하고 있다. 그러나 정보의 수집, 제공, 이용, 저장 과정의 핵심적 역할을 담당하는 응용프로그램에 대한 관리 및 기술적 통제는 매우 미흡한 실정이며, 응용프로그램을 통한 정보유출 사고를 예방하거나 대책 마련을 위한 내부통제 정책의 이행에 어려움을 겪고 있다. 본 논문에서는 금융기관의 개인정보 취급 및 주요 유통 경로 현황 분석을 통해 문제점을 제기하고 정보유출 방지를 위한 효율적인 내부통제 보안기술의 필요성을 제시하였다. 이에 따라 가상화 및 모바일 분야에서 부분적으로 사용되고 있는 컨테이너 기술을 응용하여 클라이언트 PC 응용프로그램의 보안 취약점을 보완하고 정보유출 방지 기능을 제공하는 새로운 보안 컨테이너를 설계 구현하였으며, 실제 금융기관 업무시스템에 적용하여 정보유출 방지 및 IT 컴플라이언스 내부통제와 관련된 정책 수행능력의 효과성을 검증하였다. 또한 정책 설정을 통해 보안 컨테이너에 추가 보안 기능을 제공하고 보안 컨테이너를 재사용함으로써 보안 취약점 대응 비용 및 시간을 줄여 IT 컴플라이언스 규제 준수를 위한 보안 컨테이너의 효용 가치를 높였다.

금융기관의 테스트시스템 데이터 보안통제 모델 연구 (A Study on Data Security Control Model of the Test System in Financial Institutions)

  • 최영진;김정환;이경호
    • 정보보호학회논문지
    • /
    • 제24권6호
    • /
    • pp.1293-1308
    • /
    • 2014
  • 2014년 카드사 개인정보유출 사고의 원인은 테스트시스템에서 원본 데이터가 사용되었기 때문이다. 금융감독원 전자금융감독규정과 금융회사 정보기술(IT)부문의 정보보호업무 모범규준에는 테스트시스템에서 고객을 식별하는 정보는 변환하여 사용하도록 규정하고 있다. 금융회사는 이 지침에 따라 고객식별정보를 변환한 데이터를 테스트시스템에 적재하여 사용한다. 하지만, 테스트 과정에서의 사용자 실수 또는 기술적, 관리적 보안의 미비 등으로 의도치 않게 실제 개인식별정보가 유입될 수 있으나, 이를 통제 및 관리하는 프로세스는 현재 연구된 바가 없고, 감독기관의 컴플라이언스 위반 가능성을 높이는 원인이 되고 있다. 본 논문에서는 이러한 테스트시스템의 변환 미확인 고객식별정보를 관리 및 통제함으로써 감독기관의 컴플라이언스 위반 가능성을 없애는 프로세스를 제시 및 실증하고, 그 효과성을 확인해 본다.

보안인증의 경제적 효과에 대한 연구동향 분석: ISMS(정보보호관리체계)를 중심으로 (Research Trends in Economic Effects of Information Security Certification: Focused on the ISMS (Information Security Management System))

  • 공희경;전효정;이송하;강민성;김태성
    • 정보보호학회논문지
    • /
    • 제26권3호
    • /
    • pp.821-835
    • /
    • 2016
  • 정보보호 공시제도 도입과 정보통신망법 개정에 따라 ISMS(정보보호관리체계) 인증대상이 확대되어 조직의 보안 컴플라이언스 환경이 변화하고 있다. 공시제도와 인증제도 도입을 위해 조직들은 적정수준의 투자를 고려하고 있으나 정보보호관리체계 도입에 대한 경제적 효과나 투자의 범위 및 대상에 대한 의사결정 기준이 명확하게 제시되지 않고 있다. 따라서 본 연구는 정보보호 분야의 각종 인증제도 효과를 분석하기 위한 국내외 연구동향에 대해 조사해보고, 연구된 논문들의 연구주제와 연구방법을 분석하였다. 이를 통해 관련분야 연구 활성화 및 정보보호관리체계 도입을 위한 기초자료 분석에 활용될 수 있을 것이다.

정보보호 관리체계 도입의 필요성 고찰 (특허정보제공 기업을 중심으로)

  • 강윤철;임성택
    • 정보보호학회지
    • /
    • 제23권4호
    • /
    • pp.7-14
    • /
    • 2013
  • 영업비밀 관련 또는 특허문제로 소송이 빈번하게 발생하는 요즘 특허 전쟁에 있어서도 해당 정보를 적절하게 보호하고 유지하기 위한 특허정보 관리체계에 있어서의 정보보안은 매우 중요한 요인으로 인식되고 있다. 이러한 상황에서 보안사고가 발생했을 경우, 이에 효과적으로 대응하기 위한 방안들에 대해 기업 전반에 걸쳐 인지될 필요성 또한 부각되고 있으며 이를 가능하게 해주는 방안으로 국제인증 기준이 떠오르고 있다. 각종 정보보호의 중요성에 따른 기업 관리시스템들이 이러한 인증체계를 도입 및 운영하고 있는 추세이며 이를 뒷받침 해주기 위해 특허법을 비롯하여 관련 컴플라이언스를 준수하기 위한 개인정보보호법(안전성 확보조치), 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 같은 정보보호 법률을 기준으로 제시할 수 있다. 사례 기업에서는 이 중 정보보호 국제인증의 대표격인 ISO27001을 바탕으로 현재 특허관련 기업에 필요한 정보보호관리체계를 정립 및 적용하였다. 해당 정보보호 관리체계는 특허관련 업무분장에서 주요하게 다루어지지 않았던 기술적, 관리적, 물리적 보안에 대한 부적합사항을 충족시키고 특허정보보호업무, 감사업무, 검사업무, 전산운영 등 분산된 업무를 일관된 업무로 통합하는 효과적인 관리체계가 될 수 있음을 제시하였다.

SiCp/6061Al복합재료의 정적 및 동적파괴인성 평가 (Static and Dynamic Fracture Toughness Evaluation in SiCp/6061Al Composite)

  • 안행근
    • 한국재료학회지
    • /
    • 제8권6호
    • /
    • pp.565-570
    • /
    • 1998
  • SiCp/6061AI 복합재료의 파괴인성을 평가하기 위하여 정적파괴인성에 대해서는 복수시험편법을, 동적파괴인성시험에 대해서는 stop block법을 실시하였다. 주균열은 예비균열의 선단에서 시험편두께방향 전역에 걸쳐서 일시에 발생하는 것이 아니고, 균열발생의 초기단계에서 국부적으로 형성된 균열이 시험편두께방향으로의 균열의 확장을 완료한 후 주균열로 이행해 간다. 정적 및 동적시험에서 컴플라이언스변화율법에 의해 검출된 균열발생점은 균열확장의 완료점과 거의 일치하고 있기 때문에 본 재료의 파괴인성 결정에 유효하다. 본 재료에서 동적파괴인성치는 정적파괴인성치보다 크게 나타났다. 이것은 동적충격시 입자파괴에 의한 에너지의 흡수.분산효과와 균열진전경로의 큰 편향에 기인한다고 생각된다.

  • PDF

단순봉합모델을 이용한 문합에서 탄성경계층의 두께 변화에 따른 기계역학적 거동에 관한 연구 (The Study on the Mechanical Behavior of the Anastomosis with respect to the Thickness Variation of Elastic Foundation Using Simplified Suturing Model)

  • 이성욱;한근조;심재준;한동섭;김태형
    • 한국정밀공학회지
    • /
    • 제21권8호
    • /
    • pp.188-195
    • /
    • 2004
  • In this paper we analyzed the mechanical behavior with respect to the thickness variation of elastic foundation(fatty tissue) in end-to-end anastomosis. This study considered the preliminary deformed shape induced by suturing in the anastomosis of coronary artery and PTFE with different diameters using simplified suturing model and the fatty tissue surrounding heart and coronary artery for more accurate result using finite element method. Area compliance(CA) was used to analyze the final deformed shape of the anastomotic part with respect to the thickness variation of fatty tissue under mean blood pressure, 100mmHg(13.3㎪). And Equivalent and circumferential stresses in the anastomosis were also analyzed with respect to the change of initial diameter ratio( $R_1$) and fatty tissue thickness( $T_{F}$). The results obtained were as follows : 1 When the elastic foundation, assumed to be incompressive material, surrounded the grafts in anastomosis, the compliance mismatch of artery and PTFE was reduced by 47 -72%. 2. As the initial diameter ratio( $R_1$) became larger, the higher difference of compliance was induced in spite of elastic foundation surrounding grafts. 3. The maximum nondimensional circumferential stress is twice or three times as high as the maximum nondimensional equivalent stress in the anastomotic part.t.

POGO와 PSD의 소개 (Review of POGO and PSD)

  • 고광웅;이한주;정동운;이상용
    • 한국추진공학회지
    • /
    • 제7권4호
    • /
    • pp.1-9
    • /
    • 2003
  • 액체 로켓 시스템에 있어서 주 구조물과 연료 공급 장치의 상호작용 효과에 기인하여 발생하는 POGO라 불리는 축방향 동적 불안정 현상을 억제하기 위하여 몇 가지 종류의 PSD라 불리는 장치가 연구되고 있다. 본 연구에서는 기존에 사용된 PSD의 형태를 살펴보았다. PSD 장치는 수동적 PSD와 능동적 PSD 두 가지 그룹으로 분류할 수 있다. 수동적 PSD는 다시 컴플라이언스의 분포 방식에 따라 집중형과 분산형의 두 가지로 세분할 수 있다 현재까지 개발된 PSD 장치에 대한 포괄적인 검토를 통해, 기체 채움 수위조절 방식의 완충기가 연료 공급 장치의 성능을 저하시키지 않고 POGO 불안정성을 억제할 수 있는 최적의 PSD임을 잠정적으로 제안하였다.

압력용기용강의 고온파괴인성에 관한 연구 (A Study on HIGH TEMPERATURE FRACTURE TOUGHNESS of Pressure Vessel Steel SA516 at High Temperature.)

  • 박경동;김정호
    • 대한용접접합학회:학술대회논문집
    • /
    • 대한용접접합학회 2001년도 춘계학술발표대회 개요집
    • /
    • pp.228-231
    • /
    • 2001
  • Elastic-plastic fracture toughness $J_{1c}$ can be used as an effective design criterion in elastic plastic fracture mechanics. Most of these systems are operated at high temperature and $J_{1c}$ values are affected by temperature. therefore, the $J_{1c}$ valuse at high temperature must be determined for use of integrity evaluation and designing of such systems. Elastic-plastic fracture toughness $J_{1c}$ tests were performed on SA516 carbon steel plate and test results were analyzed according to ASTM E 813-8, ASTM 1813-89. Safety and integrity are required for reactor pressure vessels vecause pthey are operated in high temperature. there are single specimen method, which used as evaluation of safety and integrity for reactor pressure vessels. In this study, elastic-plastic fracture toughness$(J_{1c})$ and $J-\Delta{a}$ of SA 516/70 steel used as reactor pressure vessel steel are measured and evaluated at room Temperature, $150^{\circ}C$, $250^{\circ}C$ and $370^{\circ}C$ according to unloading compliance method.

  • PDF

압력용기용 SA516/70강의 고온파괴인성평가 (Evaluation on High Temperature Fracture toughness of Pressure Vessel SA516/70 Steel)

  • 박경동;김정호;윤한기;박원조
    • 한국해양공학회지
    • /
    • 제15권2호
    • /
    • pp.99-104
    • /
    • 2001
  • Elastic-plastic fracture toughness $J_{lc}$ can be used as an effective design criterion in elastic plastic fracture mechanics. Most of these systems are$J_{lc}$ $J_{lc}$ value at high temperature must be determined for use of integrity evaluation and designing of such systems. Elastic-plastic fracture toughness $J_{lc}$ tests were performed on SA516/70 carbon steel plate and test results were analyzed according to ASTM E 813-87, ASTM E 813-89 and ASTM E 1152-87.safety and integrity are required for reactor pressure vessels because, they are operated in high temperature. There are single specimen method, which used as evaluation of safety and integrity for reactor pressure vessels. In this study, elastic-plastic fracture toughness($J_{lc}$) and J-$\Delta$a of SA 516/70 steel used as reactor pressure vessel steel are measured and evaluated at room temperature, 150$^{\circ}C $, 250$^{\circ}C $ and 370$^{\circ}C $ according to unloading compliance method.

  • PDF

유리섬유보강재로 외부부착 보강된 교량 바닥판의 구조거동 (Structural Behavior on the Externally Strengthened Bridge Deck with Glass Fiber Reinforced Polymer)

  • 오홍섭;심종성;최장환
    • 콘크리트학회논문집
    • /
    • 제14권6호
    • /
    • pp.922-933
    • /
    • 2002
  • 교량바닥판의 손상이 구조물의 내구성, 안전성 및 기능에 영향을 미치기 때문에 손상된 바닥판의 성능향상을 위하여 섬유보강재를 사용한 구조물보강 사례가 증가하고 있다. 그러나 최근의 연구들이 구조물의 정적거동에 국한되어 있는 상이며, 피로거동에 대한 연구는 극히 제한적으로 수행되고 있다. 본 연구에서는 쉬트형 유리섬유보강재로 보강된 11개의 바닥판시험체에 대하여 정적 및 피로실험을 실시하여 구조거동을 실험적으로 검증하고자 하였다. 정적실험변수는 보강방향에 따른 보강량을 변수로 하였으며, 정적시험결과로부터 나타난 무보강시험체와 보강시험체의 최대하중에 기초하여 피로시험시의 응력수준을 선정하였다. 시험결과 보강된 바닥판의 경우 균열진전에 대한 저항성이 증진되는 것으로 나타났으며, 응력분배 효과 또한 뛰어난 것으로 나타났다. 이와 함께 피로시험결과 컴플라이언스 변화정도 역시 무보강바닥판에 비하여 효과적으로 감소하는 것으로 나타났다.