• 제목/요약/키워드: Confidential data

검색결과 149건 처리시간 0.023초

행정정보 및 보존기록물 공개의 운영과제 (Operative Challenges in Releasing Administrative Information and Records)

  • 이원규
    • 기록학연구
    • /
    • 제12호
    • /
    • pp.81-135
    • /
    • 2005
  • The release of administrative information has been the challenge of our age following the maturation of democratic ideology in our society. However, differences of opinion and conflict still exist between the government and private sectors regarding the issue, and it seems that the technical and policy-related insufficiencies of information and record management that actually operate the release of information are the main causes. From the perspective of records management, records or information are variable in their nature, value, and influence during their life span. The most controversial issue is the records and information in the current stage of carrying out business activities. This is because the records and information pertaining to finished business are but evidence to ascertain the past, and have only a limited relationship to the ideal of the 'democratic participation' by citizens in activities of the public sector. The current information release policies are helpless against the 'absence of information,' or incomplete records, but such weakness can be supplemented by enforcing record management policies that make obligatory the recording of all details of business activities. In addition, it is understood that the installation of 'document offices("Jaryogwan")' that can manage each organization's information and records will be an important starting point to integrate the release, management, and preservation of information and records. Nevertheless, it seems that the concept of 'release' in information release policies refers not to free use by all citizens but is limited to the 'provision' of records according to public requests, and the concept of 'confidential' refers not to treating documents with total secrecy but varies according to the particulars of each situation, making the actual practice of information release difficult. To solve such problems, it is absolutely necessary to collect the opinions of various constituents associated with the recorded information in question, and to effectively mediate the collective opinions and the information release requests coming from applicants, to carry out the business more practically. Especially crucial is the management of the process by which the nature and influence of recorded information changes, so that information which has to be confidential at first may become available for inquiry and use over time through appropriate procedures. Such processes are also part of the duties that record management, which is in charge of the entire life span of documents, must perform. All created records will be captured within a record management system, and the record creation data thus collected will be used as a guide for inquiry and usage. With 'document offices(Jaryogwan)' and 'archives' controlling the entire life span of records, the release of information will become simpler and more widespread. It is undesirable to try to control only through information release policies those records the nature of which has changed because, unlike the ones still in the early stages of their life span and can directly influence business activities, their work has finished, and they have become historical records or evidences pointing to the truth of past events. Even in the past, when there existed no formal policy regarding the release of administrative information, the access and use of archival records were permitted. A more active and expanded approach must be taken regarding the 'usage' of archival records. If the key factor regarding 'release' lies in the provision of information, the key factor regarding 'usage' lies in the quality and level of the service provided. The full-scale usage of archival records must be preceded by the release of such records, and accordingly, a thorough analysis of the nature, content, and value of the records and their changes must be implemented to guarantee the release of information before their use is requested. That must become a central task of document offices and "Today's information" will soon become "yesterday's records," and the "reality" of today will become "history" of the past. The policies of information release and record management share information records as their common objective. As they have a mutual relationship that is supplementary and leads toward perfection, the two policies must both be differentiated and integrated with each another. It is hoped that the policies and business activities of record management will soon become normalized and reformed for effective and fair release of information.

BIM기반의 건축설계경기 평가 및 절차에 관한 연구 -국내외 BIM기반 건축설계경기 사례를 기반으로- (A Study for BIM based Evaluation and Process for Architectural Design Competition -Case Study of Domestic and International BIM-based Competition)

  • 박승화;홍창희
    • 한국산학기술학회논문지
    • /
    • 제18권2호
    • /
    • pp.23-30
    • /
    • 2017
  • 건설산업 분야에서 빌딩정보모델링(BIM)은 단지 설계를 보다 쉽게 지원하고, 3차원 모델을 구현하기 위한 도구만은 아니다. 왜냐하면, 설계, 시공, 유지관리 및 철거에 이르는 건설 생애주기 동안의 다양한 데이터를 입력하고 관리가 가능하도록 구조화 되어 있기 때문이다. 이렇게 구조화된 모델을 가지고 다양한 분석 및 해석이 가능해지기 때문에 BIM의 역할은 점점 더 증대되어 가고 있다. 노르웨이 베스트바넨의 국립예술박물관 현상설계 경기를 시작으로 국내외적으로 BIM을 설계 경기 및 평가에 적용하려는 노력이 다각적으로 발생하고 있다. 이때, 기존 방식의 설계경기와는 다르게 BIM기반으로 전사적인 시뮬레이션을 통한 자동적이며, 신뢰성이 높고 효율적인 평가가 가능하게 된다. 이를 위하여 각 BIM 도구를 대상으로 하는 모델링 가이드가 필요하며 이를 검증할 수 있는 평가시스템의 요구가 생기게 되었다. 본 논문은 건설산업 분야에 새로운 패러다임을 이끌고 있는 BIM 기술을 이용한 새로운 방식의 설계평가 및 절차의 방향에 대해, 전력거래소 본사사옥 등의 이전 설계경기 사례를 비교분석하고 이에 대한 개선방안을 설명함으로써 향후 발주될 BIM기반 건축설계경기 평가의 방향을 제시하고자 한다.

Factors Associated with Place of Death in Korean Patients with Terminal Cancer

  • Hyun, Min Kyung;Jung, Kyung Hae;Yun, Young Ho;Kim, Young Ae;Lee, Woo Jin;Do, Young Rok;Lee, Keun Seok;Heo, Dae Seog;Choi, Jong Soo;Kim, Sam Yong;Kim, Heung Tae;Hong, Seok-Won
    • Asian Pacific Journal of Cancer Prevention
    • /
    • 제14권12호
    • /
    • pp.7309-7314
    • /
    • 2013
  • Aim: To investigate factors that affect the place of death (POD) of terminal cancer patients. Materials and Methods: We recruited 702 consecutive patients (${\geq}18$ years) from 12 centers during July 2005 to October 2006, and 481 completed the questionnaire. In April 2011, we linked the data for 96.0% (n=462) of the deceased patients to the POD using the 2005-2009 death certificate data of Korea's National Statistical Office. The primary outcome variable was POD, and the predictive value of variables pertaining to patients and caregivers was evaluated using univariate and multivariate analyses. Results: Most patients died in a hospital (91.5%, n=441) and age, education, preference for place of terminal care, wish to use hospice/palliative care services, terminal cancer awareness, time between diagnosis and death, and global quality-of-life subscale of the EORTC QLQ-C30 of patients, and education and preference for place of terminal care of caregivers were significant predictors in univariate analyses. On multivariate analysis, patients and caregivers who preferred hospital/palliative care as the terminal care option over home care [adjusted odds ratio (aOR), 2.68; 95% confidential interval (CI), 1.18-7.04 and aOR: 2.65; 95%CI: 1.15-6.09 for patient and caregiver preferences, respectively] and caregivers who were highly educated (aOR, 3.19; 95%CI, 1.44-7.06) were predictors of POD. Conclusions: Most of the terminal cancer patients died in a hospital. Our findings indicate that major predictors of hospital deaths are preference of both the patient and caregiver for hospital/palliative care as the terminal care option and higher education of the caregiver.

CAN 통신 메시지 내의 Checksum Signal 식별 방법 연구 (Checksum Signals Identification in CAN Messages)

  • 이경연;김형훈;이동훈;최원석
    • 정보보호학회논문지
    • /
    • 제34권4호
    • /
    • pp.747-761
    • /
    • 2024
  • 현대의 자동차는 ECU(Electronic Control Unit)를 통해 전자적으로 제어되면서 운전자에게 안전성과 편의성을 제공해준다. 고급 자동차의 경우 100개 이상의 ECU가 탑재되어 있는 것으로 알려져 있다. 그러나 이러한 컴퓨터 기반의 차량 시스템은 자동차를 사이버 공격에 취약하게 만든다. 이에 대응하여 자동차 제조회사들은 차량용 침입 탐지 시스템 (Intrusion Detection System, IDS)과 같은 보안 기술을 개발하고 있다. 자동차 제조회사들만이 자동차 보안 기술을 개발할 수 있는데, 그 이유는 이들만이 차량 내부 네트워크에 대한 데이터베이스(DBC Format File)를 가지고 있으며 이를 기밀로 유지하고 있기 때문이다. 그러나 외부 연구기관들은 DBC Format File과 같은 데이터베이스에 접근할 수 없어 자동차 보안 연구에 어려움을 겪고 있다. 따라서 본 논문에서는 제한된 정보에 따른 한계를 극복하기 위해 차량 내부 네트워크를 분석하여 DBC Format File을 부분적으로 식별할 수 있는 방법을 제안한다. 제안하는 기법은 CAN(Controller Area Network) 트래픽을 분석하여 CAN Frame Data Field의 Signal 중 Checksum Signal의 비트 위치를 식별하고, Lookup Set을 생성해 Checksum값을 계산한다. 더불어 실제 차량에서 수집한 데이터와 공개된 데이터셋으로 해당 방법을 검증하였다.

스마트카드 가상화(ViSCa) 플랫폼 기반 모바일 결제 서비스 제안 및 타 사례와의 비교분석 (Comparative Analysis of ViSCa Platform-based Mobile Payment Service with other Cases)

  • 이준엽;이경전
    • 지능정보연구
    • /
    • 제20권2호
    • /
    • pp.163-178
    • /
    • 2014
  • 본 연구는 스마트카드 가상화(ViSCa: Virtualization of Smart Cards) 플랫폼 기반의 모바일 결제 서비스를 제안하고 타 사례와 비교분석을 한다. 스마트카드 가상화 플랫폼 기반의 모바일 결제 서비스는 단말 가상화 기술을 이용하여 스마트카드 하드웨어를 가상화하고, 모바일 클라우드 기술을 통해 가상화된 스마트카드에 대한 통합 관리를 목표로 하는 Smart Cards as a Service (이하 SCaaS)이다. 스마트카드 가상화 플랫폼 기반 모바일 결제 서비스는 스마트카드를 가상화하여 클라우드에 저장한 후, 애플리케이션(이하 앱)을 통해 사용자 인증을 거쳐 모바일 클라우드에 저장된 스마트카드 중 한 가지를 선택하여 결제한다. 연구 범위 설정 및 사례 선정을 위해 선행연구에서 진행한 모바일 결제 서비스 분류 방식을 토대로 제안하는 서비스와 관련 있는 특징별, 서비스 유형별 그룹을 도출하였다. 공통적으로 기존 결제수단(신용카드) 정보를 모바일 기기에 저장하여 오프라인 매장에서 결제하는 특징을 지닌 것으로 나타났다. 도출된 그룹은 금융거래정보의 저장 위치에 따라 앱과 연결된 서버에 저장하는 '앱 방식'과 모바일 기기 내부의 보안요소(Secure Element, SE)에 금융거래정보가 담긴 IC(Integrated Circuit, 집적회로) 칩을 탑재하는 '모바일 카드 방식'으로, 2 가지 서비스 유형으로 나타낼 수 있다. 모바일 결제 서비스의 채택 요인 및 시장 환경 분석과 관련된 선행연구를 토대로 경제성, 범용성 보안성, 편리성, 응용성, 효율성, 총 6가지 비교분석을 위한 평가 요인을 도출하였으며, 스마트카드 가상화 플랫폼 기반 모바일 결제 서비스와 도출된 그룹에서 선정된 사례 5 가지를 비교 분석하였다.

다변량 통계분석기법을 이용한 전국 표준유역 대상 수문학적 군집화 연구 (A Study on Hydrologic Clustering for Standard Watersheds of Korea Water Resources Unit Map Using Multivariate Statistical Analysis)

  • 안소라;김상호;김성준
    • 한국지리정보학회지
    • /
    • 제17권1호
    • /
    • pp.91-106
    • /
    • 2014
  • 본 연구는 다변량 통계분석기법을 이용하여 한국 수자원단위지도의 전국 795개 표준유역에 대하여 수문학적 군집화를 수행하였다. 국내 유역의 종합적인 특성인자 산정을 위해 지형, 하천, 기상, 토양, 토지이용 및 수문학 관련 유역특성인자 30개를 선정하였다. 다변량 통계기법인 요인분석을 통해 유역특성인자들 간의 상관관계를 분석하여 16개의 대표 유역특성인자들을 추출하였으며, 유역의 특징을 결정짓는 인자는 토양특성, 유역위치, 유역크기, 기상 및 수문특성에 관련된 인자들로 나타났다. 군집분석을 위해 전국의 기상, 강우, 수위관측소의 자료를 수집하고 양질의 자료보유현황을 검토하여 73개의 계측 유역을 구분하였다. 이 73개의 계측유역을 기준으로 하여, 나머지 미계측 유역 간에 16개의 대표 유역특성인자들과의 유클리드 거리를 계산함으로써 수문학적 군집화를 수행하였다. 그 결과 각 권역별로 동일권역 내 표준유역 사이의 유사성은 한강이 87%, 낙동강이 69%, 금강이 41%, 섬진강이 52%, 영산강이 27%로 분석되었다.

디지털 프린터의 보안기능 시험/평가방법론 개발 (Development Testing/Evaluating Methods about Security Functions based on Digital Printer)

  • 조영준;이광우;조성규;박현상;이형섭;이현승;김송이;차욱재;전웅렬;원동호;김승주
    • 정보처리학회논문지C
    • /
    • 제16C권4호
    • /
    • pp.461-476
    • /
    • 2009
  • 현재 기업 및 공공기관에서 주로 사용하고 있는 디지털 프린터는 출력을 비롯하여 복사, 스캔, 팩스 등의 다양한 기능을 통합한 복합 기기로서, 최근에는 산업기술 유출 방지를 위해서 중요 데이터 유출 방지를 위한 보안기능을 구현하고 있다. 이에 일본과 미국에서는 일찍이 디지털 프린터에 대한 공통평가기준(CC, Common Criteria) 평가 인증을 진행하고 있으며, 국내에서도 최근부터 공공기관에 납품되는 제품에 대해 보안적합성 검증을 의무화하고 CC 평가 인증을 시작하고 있다. 하지만, 국내에서는 디지털 프린터에 대한 평가 지식이 부족하여 공통평가기준평가를 준비하는 개발자 및 평가자가 어려움을 겪고 있다. 따라서 차기 평가 수요가 예측되는 디지털 프린터의 보안기능 기반기술 시험방법 및 평가요소기술에 대한 확보가 절실한 상황이다. 이에 본 논문에서는 국내 외 주요 업체들의 디지털 프린터에 포함되어 있는 보안 기능 및 개발 동향을 분석하고, 각 보안기능별 특성을 파악하여 디지털 프린터 보안기능 평가 및 취약성 시험 방법에 대한 가이드라인을 제시한다.

도청보안의 취약성 및 개선방안에 관한 연구 (A Study on the Threats of Wiretapping and Effective Security Management Strategies)

  • 이영호;최경철;우상엽
    • 시큐리티연구
    • /
    • 제62호
    • /
    • pp.347-367
    • /
    • 2020
  • 급속한 산업의 발전으로 사회는 지식정보화 되고 정보통신의 발전으로 인하여 정보를 공유하는 측면에서 보면 손쉬운 접근과 활용이 강조되고 있다. 그러나 이러한 정보통신의 순기능과 함께 도청의 위협이라는 역기능도 증가하고 있는 실정이다. 도청 위협의 대상은 어느 기관이나 시설도 예외가 될 수 없으며, 특히 국가안보, 군사·외교정보, 정책 등의 국가 기밀 주요 정보와 첨단 산업핵심 기술, 핵심 R&D 기술, 주요 영업 전략 등의 기업정보와 개인의 사생활 정보 등 불법적인 무선 정보유출로 인한 피해는 해당 영역뿐 아니라 국가적인 손실로 이어지게 된다. 아울러 도청장비의 첨단화 추세와 주변국의 도청 능력 신장 등에도 불구하고 우리나라 각 기관이나 시설은 도청 위협에 대한 보안 대책이 미흡한 실정이며 대(對)도청 방지에 대하여 소극적이다. 또한 도청장비의 반입경로 및 은닉장소는 나날이 지능화되고 있으나 이에 대한 대(對)도청 보안은 여전히 취약성을 보이고 있다. 따라서 본 연구에서는 도청의 위협으로부터 정보유출을 막기 위하여, 대(對)도청 보안의 취약성을 살펴보고 기술적 측면에서의 개선방안을 제안하고자 한다. 이를 위하여 국내·외 각종 단행본 및 논문, 신문, 세미나자료 등을 수집하여 문헌연구를 통한 내용분석을 실시하였다. 분석 결과, 대(對)도청보안을 개선하기 위해서는 크게 다음과 같은 두 가지 방향의 대책이 필요하다는 사실이 발견되었다. 첫째, 도청으로 인한 보안 위협으로부터 중요 정보를 보호하기 위하여 각 대상시설 또는 부서를 보안등급화 하고 각 등급에 맞는 도청 방지 및 탐지 장비를 운용하여야 한다. 둘째, 도청보안 등급에 따라 방어 및 탐지 장비를 적용하고, 상시형 도청탐지 시스템은 도청보안 1등급에 적용하여 24시간 감시가 이루어져야 하며 회의실 또는 기타 주요시설에는 휴대형 탐지기를 이용하여 수시로 탐지 점검을 실시하여야 한다.

함정 격실기밀 평가 방안에 대한 신뢰성 향상 연구 (A Study on the Reliability Improvement of Compartment Leak Test in Surface Vessels)

  • 최상민;박동규;백용관
    • 한국산학기술학회논문지
    • /
    • 제21권4호
    • /
    • pp.546-551
    • /
    • 2020
  • 함정에는 격벽으로 구분되어 나누어지는 공간인 격실이 종류와 목적에 따라 수개 혹은 수십 개가 존재한다. 이러한 격실들은 화재 및 화재로 인한 연기의 전이방지, 침수 시 침수의 확산 방지 등 특정 격실에서 발생하는 특이 상황들이 타 격실로의 전이를 방지하여 생존성 향상에 목적을 두고 설계된다. 생존성 향상 목적 달성을 위하여 각 격실들은 기밀 또는 수밀을 유지하도록 건조하며, 각 격실의 기밀 또는 수밀 정도를 확인하기 위하여 함정 건조 단계에서 평가를 수행한다. 건조하고 있는 군함에 관한 평가는 해군 지침에 의거하여 함 건조업체 주관으로 해군 및 국방기술품질원이 입회하여 평가를 실시한다. 생존성과 직결되는 만큼 격실 기밀 평가의 중요성은 매우 높아 명확한 기준에 따라 수행되고 있으나, 1개 이상의 복수개 격실 기밀 평가 시 1개 압력센서로 압력을 측정하여 격실 압력을 실시간으로 확인하는 것과 각 격실별 미세한 압력 변동 사항 확인이 제한되는 것을 식별하였다. 따라서 본 연구에서는 현재 수상함정 중 군함에서 실시하고 있는 그룹 격실 기밀평가 방안에 대한 개선 방안 및 신뢰성 검증 방안에 대해 서술하였다.

통증(痛症)의 임상적평가법(臨床的評價法)에 관한 고찰(考察) (The Study For Clinical Measurement of Pain)

  • 신승우;정석희;이종수;신현대;김성수
    • 동국한의학연구소논문집
    • /
    • 제8권2호
    • /
    • pp.25-46
    • /
    • 2000
  • 통증은 환자들로 하여금 내원하게 하는 주된 증상중의 하나로, 치료방법의 선택 및 효과 판정을 위해서는 적절한 평가가 필요하다. 통증은 실험적인 방법과 임상적인 방법에 의해 측정될 수 있는데, 통증의 주관적인 성격상 임상적인 방법이 일반적으로 사용된다. 통증의 임상적측정법은 일차원적측정법과 다차원적측정법으로 대별할 수 있는데, 일차원적 측정법으로는 시각적상사척도(Visual Analogue Scale), 구술적평정척도(Verbal Rating Scale), 수치평정척도(Numerical Rating Scale), 통증표정척도(Pain Faces Scale), 그리고 포커칩 도구(Poker Chip Tool)등이 있고, 다차원적 측정법으로는 McGill 동통질문서(McGill Pain Questionnaire), 다면적인성검사(MMPI), 통증행동척도(Pain Behavior Scale), 통증장애지표(Pain Disability Index), 그리고 통증평정척도(Pain Raing Scale)등이 있다. 일차원적 측정법은 주로 환자의 자가통증평가법에 기초하여 통증의 강도를 측정하는데, 측정방법의 단순함과 신속성으로 인해 급성통증을 평가하는데 주로 사용된다. 다차원적인 측정법은 통증의 주관적, 정신적 그리고 행동적인 면을 측정하는데, 측정방법이 포괄적이고 신뢰성이 있어서 만성통증을 측정하는데 사용된다. 환자의 언어와 인지능력은 정확한 통증을 평가하는데 장애가 되는 주된 요인이다. 통증에 따른 행동반응이나 생체반응은 환자의 통증을 완전히 대변하지 못하지만 이러한 상황에 있어 유용한 통증평가지표가 될 수 있다. 통증평가법을 결정할 때에는 먼저 측정하려고 하는 통증의 성격을 고려하여 어떠한 면을 측정할 것인가를 결정해야하며 아울러 환자의 언어와 인지능력을 고려해야 한다. 적절한 평가법의 선택은 환자의 진단과 치료에 있어 유효한 결론에 이르게 하는 중요한 과정이다.

  • PDF