• 제목/요약/키워드: Economic Security of the Enterprise

검색결과 34건 처리시간 0.023초

보안교육과 보안관리 역량의 상관관계 분석: 인가된 내부자 기밀유출사례를 중심으로 (An Analysis of Relationship between Industry Security Education and Capability: Case Centric on Insider Leakage)

  • 이치석;김양훈
    • 한국전자거래학회지
    • /
    • 제20권2호
    • /
    • pp.27-36
    • /
    • 2015
  • 국가 상대로 한 국가기밀유출과 더불어 최근 산업 기술유출은 점점 늘어가고 유출의 범위가 기술유출 중심에서 정보통신, 전기전자, 방위산업, 전략물자 불법수출, 외국의 경제 질서교란, 지식재산침해 등 신 경제안보 분야로 다양화되는 추세로 유출 피해는 유출된 기업에 피해를 줄 뿐만 아니라 국가의 이익과 국내 산업 전반에 영향을 끼칠 수 있다. 국가정보원 산업기밀 보호센터 통계에 따르면, 기술유출의 주된 원인은 해킹과 악성코드와 같이 외부에 의한 것뿐 아니라 전 현직직원 등 내부유출이 약 80%를 차지하며, 협력업체 의한 기술유출이 뒤를 이어 금전유혹과 개인의 이익으로 인한 기술유출이 계속해서 꾸준히 증가하고 있다. 그러나 그간의 연구들은 핵심자산 유출을 방지하기 위하여 기업의 보안역량을 측정하거나, 관리를 위한 측정지표를 개발하는 연구가 주를 이루고 있었으며, 가장 핵심이 되는 기업구성원들의 보안활동에 대한 기초연구가 미흡한 상황이다. 따라서, 본 연구에서는 보안 활동에 가장 기초가 되는 보안교육이 기업의 보안역량에 미치는 영향에 대해 분석하였다. 그 결과, 보안교육은 보안역량에 양(+)의 상관관계를 나타내는 것으로 분석되었다.

IPSec과 IMA를 이용한 인터넷과 내부 망 통합에 관한 연구 (Study On Integrating Internet and Intranet based on IPSec and IMA Technology)

  • 조용건
    • 융합보안논문지
    • /
    • 제8권2호
    • /
    • pp.71-78
    • /
    • 2008
  • 이 연구는 인터넷 망과 조직이 자체보안을 위해 별도로 구축한 내부 망을 하나의 망으로 합쳐서 통합 체계를 구축하여 경제적이며 안전하게 인터넷과 내부 응용 서비스를 사용하는 방안을 제시하고자 한다. 기존에 일부에서 사용되고 있는 망 전환 장치는 기계적인 한계가 있으며 인터넷과 내부 망을 위한 별도의 네트워크를 구성해야 하는 문제점 때문에 연동성과 보안의 목표인 인증 및 암호화에 대한 대책이 부족하고 체계 구축 시 많은 비용이 소요되는 단점이 있다. 이에 ATM Forum 역 다중화 기술과 IPSec을 적용하여 네트워크 성능을 향상하고 구축비용을 절감하며 신뢰성 있는 이중 방어 체계의 구축 방안을 제안하고자 한다. 아울러 망 관리 기술을 이용한 Scanning 공격 기술과 SNMP, Spooler Port 등의 취약점을 집중 분석한 후 본 논문에서 제안한 이중 방어 체계 기반의 대응 방안을 제시하였다.

  • PDF

정보보호관리체계[ISMS] 인증이 조직성과에 미치는 영향에 관한 연구 (A study of Effect of Information Security Management System [ISMS] Certification on Organization Performance)

  • 배영식
    • 한국산학기술학회논문지
    • /
    • 제13권9호
    • /
    • pp.4224-4233
    • /
    • 2012
  • 본 논문은 최근 기업이나 조직에서는 산발적인 보안 관리에서 종합적이고 체계적인 정보보호관리체계가 요구되고 있으며 국내에서도 2001년 7월부터 정보보호관리체계(ISMS) 인증제도가 시행되어, 2012년 7월 현재 130개 업체가 인증을 받았으며. 이와 같이 ISMS 인증제도가 국내에 도입된 이래 인증수요는 꾸준히 증가하여 기업경쟁력의 중요한 수단으로 인식되어 가고 있는 추세인 반면 ISMS 인증의 실수요자가 인식하는 인증의 효과성 등의 질적인 측면이 미흡하다는 문제는 끊임없이 제기되어 오고 있다. 이에 따라 본 연구는 국내 ISMS 인증 취득기업 정보보호 담당자에 대한 설문조사를 통해 ISMS 인증이 기업의 경영성과에 얼마나 긍정적으로 영향을 미친다는 사실을 실증적으로 분석하여, 조직성과에 영향이 있다는 것을 입증하였으며 기업들로 하여금 ISMS 인증 취득의 효과를 인식하여 궁극적으로 ISMS 구축을 통해 보안 사고를 사전에 예방하고 기업성과를 향상시키는데 도움을 주고자 하였다.

클라우드 서비스 사용자 관점에서의 취약점과 보안관리체계 (Vulnerability and Security Management System from the Perspective of the Cloud Service Users)

  • 최영진;나종회;홍필기;이상학
    • 정보화연구
    • /
    • 제9권4호
    • /
    • pp.401-411
    • /
    • 2012
  • 정보자원에 대한 투자가 증가하면서 비용절감을 도모할 수 있는 클라우드 컴퓨팅 서비스에 대한 관심이 증가하고 있다. 그러나 클라우드 컴퓨팅은 경제적 이득이라는 장점과 함께 물리적으로 외부에 위치한 정보자원을 활용함에 의해 정보자산 통제와 정보보호의 취약점을 증가시킨다는 단점을 지니고 있다. 이에 본 연구에서는 클라우드 서비스의 고유속성으로 인한 새로운 취약점을 포함하여 클라우드 컴퓨팅의 취약점 도출과 클라우드 컴퓨팅의 취약점 통제항목을 도출한 후, 취약점과 통제항목간의 매핑을 통하여 관리되고 있지 않은 취약점을 파악하여 클라우드 컴퓨팅의 위험요인을 제시하였다.

한일간(韓日間) 논의 공익적(公益的) 기능별(機能別) 가치평가(價値評價) 비교분석(比較分析) (Comparative Analysis of Multi-functional Public Values of Paddy Fields in Korea and Japan)

  • 임재환
    • 농업과학연구
    • /
    • 제26권2호
    • /
    • pp.70-76
    • /
    • 1999
  • Rice farming is not only the most important income resources of Korean farmers but also the roots of Korean traditional culture. Paddy fields have acted as an food supply base but also have contributed to the public multi-functions such as flood control, water conservation, controlling soil erosion, providing recreational and resting spaces, water purification, air cleaning, oxygen supply and air cooling and so on. The public multi-functions of paddy except rice production have not been evaluated before UR negotiation and starting WTO system. Under the drastic changes of rice economic settings as price decrease of rice and downward decrease of farm income, Korean and Japanese farmers might have lost their intention to grow rice in paddy fields without the direct payment system to compensate rice income decrease. To adapt the direct payment system, the total public value of multi-function of paddy should be identified in terms of money. According to the research results, the total value of multi-functional value of paddy in Korea were estimated 21,596thousand won which is higher than rice production value by 2.1 times. On the other hand the total value of Japanese paddy were amounted to 21,390 Yen which is more than that of Korea by 10times outstandingly. Likewise Japanese have evaluated the paddy field very important enterprise from the view point of food security and multi -functions of paddy to their socio-economic life and environmental sustainability in Japan.

  • PDF

클라우드 컴퓨팅의 서비스 특성에 관한 질적연구 (Qualitative Study on Service Features for Cloud Computing)

  • 나종회
    • 디지털콘텐츠학회 논문지
    • /
    • 제12권3호
    • /
    • pp.319-327
    • /
    • 2011
  • 클라우드 컴퓨팅은 인터넷상에 기업이나 소비자들에게 IT서비스를 제공하기 위한 유연하고 비용 효과적인 검증된 전송 플랫폼으로, 계산이나 데이터가 데스크탑이나 포터블 PC로부터 대규모 데이터센터로 이동하는 계기가 되었다. 이와 같은 클라우드 컴퓨팅 서비스의 활성화를 위해서는 현재 제공되거나 향후 제공될 서비스가 현재와 미래의 고객을 만족시키기 위해 개선되어야 할 서비스 품질요건에 대한 분석이 필수적이다. 본 연구는 클라우드 서비스 환경에서 서비스품질 규명을 위한 연구의 일환으로서, 탐색적 방법을 사용하여 기존 다양한 문헌을 분석하였으며, 이로부터 7가지의 클라우드 컴퓨팅의 서비스 특성과 세부속성들을 정의하였다.

The Mechanism of the Investment Resources Involvement in Order to Introduce Innovations at Enterprises in the Conditions of Digitalization

  • Karpenko, Oksana;Bonyar, Svitlana;Tytykalo, Volodymyr;Belianska, Yuliia;Savchenko, Serhii
    • International Journal of Computer Science & Network Security
    • /
    • 제21권11호
    • /
    • pp.81-88
    • /
    • 2021
  • The presented scientific research substantiates the principles of the mechanism of the investment resources involvement in order to introduce innovations at enterprises in the context of digitalization using a resource-functional approach. The importance of attracting investment resources, which contributes to the modernization of production systems, the creation of a stable economic field of development of economic entities, is justified. The expediency of application of the resource-functional approach on research of the mechanism of attraction of investment resources for introduction of innovations at the enterprises in the conditions of digitalization is proved. The investment process is presented in the form of a chain of interdependent processes which include: attraction of investment resources, investments, increase of investment value, profit. It is proved that the mechanism of attracting investment resources for the introduction of innovations in enterprises in the context of digitalization cannot be considered in isolation from the process, due to the fact that the mechanism is aimed at performing specific functions. The functions of the mechanism include management, complex, coordination, monitoring, performance and control functions. Functions of the mechanism of attraction of investment resources for introduction of innovations at the enterprises in the conditions of digitalization are caused by the purposes of attraction of investment resources for innovative development; the presence of an objective nature; relative independence and homogeneity; implementation of functions in the process of investing in innovative activities of the enterprise.

대중국 한국 투자기업의 꽌시 형성과 네트워크 (Building Guanxi and Networks of Korean Foreign Direct Investment Firms in China)

  • 최자영;이승철
    • 한국경제지리학회지
    • /
    • 제15권2호
    • /
    • pp.228-239
    • /
    • 2012
  • 꽌시는 개인을 중심으로 형성된 혈연, 학연, 지연 등을 토대로 일종의 공동체를 형성하여 개인의 이윤 보장 및 획득의 수단으로 활용하며, 더 나아가 공동체 구성원 간 상호 호혜적 관계를 기반으로 한 상호 책무적 관계인 일종의 '사회 경제 질서 양식'(mode of socio-economic order)을 형성한다. 실질적으로 꽌시에 대한 이해는 소비자의 소비 성향을 분석하기 위한 행위, 기업 간 거래, 기업과 정부 간 연계를 이해하는 핵심 요소이기 때문에 중국에서 효과적인 기업 활동을 위해서는 꽌시에 대한 이해와 수용의 태도가 절대적으로 필요하다. 이와 같은 맥락에서 본 연구는 중국 특유의 비공식적 사적 관계인 꽌시가 대 중국 한국 투자기업의 사업 행위에 끼치는 영향을 검증하기 위하여 대중국 한국 투자기업이 형성하고 있는 꽌시 기반의 네트워크를 분석하였다.

  • PDF

부산지역 ICD의 TPL(Third Party Logistics) 서비스의 기능 강화에 관한 연구 (A Study on the Third Party Logistics Service Enforcement of Inland Container Depot at Busan area)

  • 최영봉;이춘수
    • 한국항만경제학회지
    • /
    • 제25권3호
    • /
    • pp.165-182
    • /
    • 2009
  • 본 연구에서는 부산지역의 ICD의 역할과 기능을 활성화하기 위하여 제3자물류 방식인 TPL(Third Party Logistics) 서비스의 기능을 활용하고 이를 적극적으로 개발하기 위한 방안에 대하여 제시하고 관련 이슈를 논의하였다. Oum Park(2004)과 Lu(2003)의 연구를 통하여, 국제유통센터의 운영자들은 화주들의상이한 욕구를 정확하게 파악해야 하며, 이러한 욕구의 만족을 통해 이익을 창출해야한다고 주장하였다. 이러한 항만배후단지 입지 선정요인에 대한 문헌연구와 이를 바탕으로 시너지 효과를 발휘할 수 있는 TPL 서비스인 제3자 물류기업 유치방안을 전략적 차원에서 1) 항만배후단지의 경쟁우위 및 개선사항, 2) ICD 물류기업 유치전략, 3) 저렴한 항만배후단지 임대료, 4) 조세혜택 및 인센티브, 5) 부지확보 및 기반시설 확충, 6) 원활한 물류서비스 제공, 7) 물류기업의 연계방안 구축, 8) 차별화된 인센티브 전략 수립, 9) 장기적인 마케팅 활동 중심으로 제시하고 ICD에서 제3자 물류기업을 유치할 수있는 유치업종과 정부의 정책적 지원방안에 대하여 논의하였다. 본 연구는 부산지역의 ICD의 활로모색과 부산항의 항만배후지의 적극적 활용방법의 모색이라는 두 가지 탐색적 측면에서의 기여도를 제공한다. 특히, TPL 서비스인 제3자 물류기업 유치방안과 ICD에서 제3자 물류기업을 유치할 수 있는 유치업종 제시를 위한 기초토대를 제공하는데 연구의 목적이 있다. 본 연구의 한계점으로 첫째, TPL 서비스인 제3자 물류기업 유치방안을 통하여 ICD에서 제3자 물류기업을 유치할 수 있는 유치업종 제시를 위한 기초토대를 제공하는데 연구의 목적이 있음으로, 좀 더 분석적 시각에서 실증분석을 통하여 향후 연구를 위한 이론적 토대와 통계적 분석방법이 제시될 필요가 있다. 둘째, TPL 서비스인 제3자 물류기업 유치방안은 기업의 전략적 측면뿐만 아니라 정부의 정책적 측면도 성공의 중요한 요인이 됨으로 향후 연구에서는 정부의 정책적 측면에 관련된 자료와 균형적 감각의 분석이 요구된다.

  • PDF

임베디드 기기를 활용한 다중 방식 인증 시스템 (Multiple Method Authentication System Using Embedded Device)

  • 정필성;조양현
    • 한국융합학회논문지
    • /
    • 제10권7호
    • /
    • pp.7-14
    • /
    • 2019
  • 스마트폰을 이용하는 사용자는 인증이 필요한 시스템에 접근 권한을 획득하기 위해서 지식기반 인증, 소유기반 인증, 생체기반 인증, 토큰기반 인증 등을 이용하여 인증을 진행한다. 하지만 데스크탑 컴퓨터 사용자는 다양한 인증 방식이 있음에도 불구하고 인증 기기의 제한으로 지식기반 인증 요소인 아이디와 비밀번호를 이용하여 인증하는 방식을 주로 사용하고 있다. 본 논문에서는 사용자가 원하는 방식의 인증 방식을 사용할 수 있는 기능을 제공하는 라즈베리 파이 기반의 다중 방식 인증 시스템을 설계하고 구현하였다. 구현 시스템은 지식기반 인증, 소지기반 인증, 생체기반 인증, 토큰기반 인증 방식을 사용한다. 제안 시스템을 이용하면 경제적인 부담 때문에 별도의 보안 담당자를 두기 어려운 중소기업에서 활용이 가능한 보안 기능을 제공할 수 있다. 구현된 시스템은 개인용뿐만 아니라 기업에서도 사용 가능하며, 금융, 게임 등 다양한 분야에 적용할 수 있다.