• 제목/요약/키워드: Enterprise Information Security

검색결과 277건 처리시간 0.022초

공급망을 위한 전자적 접근 서비스 모델 연구 (The Study of the electronic Access Service Model for Supply Chain)

  • 안경림;이수연
    • 융합보안논문지
    • /
    • 제14권4호
    • /
    • pp.95-100
    • /
    • 2014
  • 공급망 상 수출입에 관련된 비즈니스 영역과 규모가 큰 대기업은 전자적 데이터 기반으로 업무를 처리하고 있으나, 중소 규모의 기관 또는 민간 부분의 업무는 아직도 종이 서류를 사용하는 비중이 높아 비효율적으로 업무가 진행되고 있다. 최근 기업 환경을 보면 점차 환경친화적이고 저비용의 물류 관리에 대한 필요성이 증대되고 있다. 이에 본 논문에서는 전자문서 또는 종이 서류를 전자적 형태로 변환하여 보관하고, 필요 시 시스템에 접속하여 해당 문서를 활용할 수 있도록 하는 방식을 제안하고자 한다. 본 논문에서 정의한 비즈니스 프로세스 모델을 기반으로 한 공인전자문서보관소를 공급망 도메인에 적용한다면, 비즈니스 트랜잭션 상 교환된 전자문서나 개별적으로 보관하고 있는 종이서류를 전자적으로 변환하여 시스템에 저장할 수 있다. 이렇게 되면 개별 기관에서 보관해야 하는 번거로움이 줄어들고 또한 물리적 보관 장소도 필요가 없게 될 것이다. 즉 개별 기관 뿐 만 아니라 국가 전체적으로 비용적, 시간적 그리고 공간적 측면에서 효과가 있을 것으로 판단된다.

인터넷 기반 전자입찰시스템의 보안 설계 및 구현 (A Design and Implementation of Secure Electronic Bidding System)

  • 윤선희
    • 한국컴퓨터산업학회논문지
    • /
    • 제3권7호
    • /
    • pp.861-870
    • /
    • 2002
  • 최근 컴퓨팅 기술과 통신 기술의 급속한 발전으로 클라이언트/서버 컴퓨팅 환경에서 네트워크 컴퓨팅 시대를 지나 인터넷 컴퓨팅 시대가 도래하고 있다. 인터넷 사용이 보편화되어 감에 따라 기업의 정보 시스템이 인터넷 기반의 인트라넷/익스트라넷 시스템으로 구축되어 가고 있으며 인터넷 환경에서의 기업과 소비자(Business to Customer)간 또는 기업과 기업간(Business to Business)의 전자 거래 관련 응용 프로그램의 개발이 다양해지고 있다. 본 논문에서는 인터넷 환경에서 기업과 기업간 전자 거래에 있어서 기업의 글로벌화를 통해 조달 업무의 투명성과 신속성 및 질적 향상을 추구할 수 있도록 제공하기 위한 웹 기반 전자 입찰 시스템을 구현하는데 있어서 클라이언트와 서버 및 데이터베이스를 연동하기 위한 웹 기술, 기업간의 문서 교환을 위한 XML/EDI기술 및, 입찰과 계약과정, 조달과정에서 안전성 및 신뢰성을 보장하기 위해 공개키 암호화 기술인 PKI기반 구조의 인증 및 전자서명을 활용한 보안 기능을 설계 및 구현한다.

  • PDF

기업 사이버재난 관리를 위한 재해경감활동계획 수립

  • 이영재;이성중
    • 정보보호학회지
    • /
    • 제20권4호
    • /
    • pp.42-51
    • /
    • 2010
  • 2003년 발생한 1.25인터넷 대란을 거쳐 2009년에 발생한 7.7.디도스 공격 등 최근 발생하는 사이버재난의 규모와 피해는 더욱 커지고 있다. 이러한 사이버 재난은 앞으로 스마트폰을 이용한 공격, 클라우드 컴퓨팅의 공격, 스마트그리드에 대한 공격 등으로 새롭게 발전하리라 예상되어지고 있다. 최근 개정된 '재해경감을 위한 기업의 자율활동 지원에 관한 법률'은 자연재난뿐 아니라 사이버재난에 대해서도 재난관리표준 [7] 과 기업재해경감활동계획 수립지침 [8] 의 표준화된 절차와 원칙을 준용할 수 있도록 하고 있다. 따라서 본 논문은 사이버재난과 관련해서 어떻게 기업 재해경감활동 계획을 수립하는가를 보여주고자 한다. 향후 기업 내 사이버재난분야에 대해 동법 제 19조~제 23조와 제26조에 따른 우수기업 인증제도 도입이 현실화 되면 기업 재난관리 업무에 큰 변곡점이 될 수 있을 것으로 전망한다.

CIM구축을 위한 생산현장의 정보화 사례연구 (On Study for the CIM By DAS(DATA Acquisition System))

  • 이종형;이윤희
    • 한국산업융합학회 논문집
    • /
    • 제8권2호
    • /
    • pp.69-76
    • /
    • 2005
  • This study for Customer Satisfaction(Customer Focus) by Profit security' in the field Process improvement activity and man-power upgrade by DAS(DATA Acquisition System) in the Plant that is fusion Off Line and On Line(IT), Especially the basic of the most foundation in the beginning Step of Toyota system is 3-jeong(a standard instrument; right volume, right box, right position), 5S(Seiri, Seiton, Seisoh, Seiketsu, Sitsuke ; KAISEN, KANBNA System(for Logistic), Further more KPC has established the digital environment such as CIM ; Computer Integrated Manufacturing), IMS ; Intelligent Manufacturing System ERP ; Enterprise Resource Planning, DAS; Data Acquisition System, Autonomous QC & SPC etc,.) in order to realize the intelligent informatization, which is core base for obtaining the competitive power and for responding to the various 21C management environment in flexibility. In this digital management environment, continuously and powerfully they would advance for becoming the best of the world. For strategic changes to take place in industry 3 key important factors need to be included ; Integration of tasks function and process, Decentralization of information, Responsibility, Finally simplification of products and product structures.

  • PDF

Fraudulent Financial Reporting Practices: Case Study of Satyam Computer Limited

  • Bhasin, Madan Lal
    • 융합경영연구
    • /
    • 제4권3호
    • /
    • pp.12-24
    • /
    • 2016
  • Fraudulent financial reporting practices can have significant consequences for organizations and all stakeholders, as well as, for public confidence in the capital and security markets. In fact, comprehensive, accurate and reliable financial reporting is the bedrock upon which our markets are based. Keen to project a rosy picture of the Satyam to investors, employees and analysts, Mr. Raju (CEO and Chairman) fudged the account books so that it appeared to be a far bigger enterprise, with high profits and fast growth rate, than it actually was. The Satyam fraud has shattered the dreams of different categories of investors, shocked the government and regulators alike, and led to questioning of the accounting practices of statutory auditors and corporate governance norms in India. This is an exploratory study based on secondary sources of information. An attempt has been made to provide an explanation for various intriguing questions about Satyam scam. After thorough investigations by the CBI and SEBI, they have unveiled the methodology by which Satyam fraud was engineered. Finally, we recommend "Fraudulent reporting practices should be considered as a serious crime, and accounting bodies, courts and other regulatory authorities in India need to adopt very strict punitive measures to stop such unethical practices."

Benefits and problems in implementation for integrated medical information system

  • Park Chang-Seo;Kim Kee-Deog;Park Hyok;Jeong Ho-Gul
    • Imaging Science in Dentistry
    • /
    • 제35권4호
    • /
    • pp.185-190
    • /
    • 2005
  • Purpose: Once the decision has been made to adopt an integrated medical information system (IMIS), there are a number of issues to overcome. Users need to be aware of the impact the change will make on end users and be prepared to address issues that arise before they become problems. The purpose of this study is to investigate the benefits and unexpected problems encountered in the implementation of IMIS and to determine a useful framework for IMIS. Materials and Methods: The Yonsei University Dental Hospital is steadily constructing an IMIS. The vendor's PACS software, Piview STAR, supports transactions between workstations that are approved to integrating the healthcare enterprise (IHE) with security function. It is necessary to develop an excellent framework that is good for the patient, healthcare provider and information system vendors, in an expert, efficient, and cost-effective manner. Results : The problems encountered with IMIS implementation were high initial investments, delay of EMR enforcement, underdevelopment of digital radiographic appliances and software and insufficient educational training for users. Conclusions: The clinical environments of dental IMIS is some different from the medical situation. The best way to overcome these differences is to establish a gold standard of dental IMIS integration, which estimates the cost payback. The IHE and its technical framework are good for the patient, the health care provider and all information systems vendors.

  • PDF

엔터프라이즈 네트워크에서 DDoS 공격의 부하 개선을 위한 큐잉 모델 (Queueing Model for Traffic Loading Improvement of DDoS Attacks in Enterprise Networks)

  • 하현태;이해동;백현철;김상복
    • 한국정보통신학회논문지
    • /
    • 제15권1호
    • /
    • pp.107-114
    • /
    • 2011
  • 오늘날의 기업은 업무의 신속성을 위하여 인터넷과 인트라넷 등 네트워크를 기반으로 하는 정보운영 방법을 채택하여 사용하고 있다. 그러므로 이와 관련한 기업 내 중요 정보 자산의 보호와 업무의 연속성 보장은 기업의 신뢰도와 직결되어 있다고 할 수 있다. 본 논문은 오늘날 심각하게 대두되고 있는 DDoS 공격으로 인한 업무의 단절 문제를 큐잉 모델을 이용하여 인가된 사용자들에게 연결의 연속성을 보장한다. 이를 위하여 웜/바이러스에 의한 DDoS 공격이 발생하였을 때 관련 트래픽 정보와 패킷 분석을 통하여 과부하 트래픽을 개선하는 과정을 큐잉 모델에 반영하였다. 그리고 실험을 통하여 일반적인 네트워크 장비에 대하여 트래픽의 부하 개선에 대하여 비교 분석하였다.

인수합병(M&A)시 기업 중요정보 유출 최소화 방안 연구 (A Study on Minimization of Leakage of Important Information in M&A)

  • 안영백;장항배
    • 한국전자거래학회지
    • /
    • 제25권1호
    • /
    • pp.215-228
    • /
    • 2020
  • 기업의 인수합병(M&A)은 전 세계적으로 계속 증가하는 추세이고 앞으로도 더욱 증가할 것으로 예상된다. 4차 산업혁명 등의 영향으로 기술이 국가경쟁력의 핵심으로 지목되고, 기술확보를 목적으로 하는 M&A의 증가 추세는 계속될 것으로 전망된다. 하지만, 기업의 인수합병 과정에서 기술 유출의 위험에 대한 예방이나 대응 방안은 미비하며, 산업기술보호법이 개정되어 해외기업이 국가 핵심기술을 보유한 우리나라 기업을 인수·합병하고자 하는 경우 미리 승인 또는 신고를 하도록 하여 국가 핵심기술에 대한 법적 통제는 강화되었으나, 국가 핵심기술 이외에 일반 핵심기술을 보유한 기업들의 기술, 영업비밀, 인력 및 핵심자산 등 중요정보가 M&A 과정에서 유출되는 것에 대한 법적 보호 및 이에 대한 대응 방안 연구 등은 부재한 실정이다. 본 연구에서는 M&A 과정을 7단계로 구분하고 각 단계별로 M&A 과정에서 중요정보가 유출될 수 있는 위험요소 및 원인들을 도출하여 위험요소별 관리방안을 제시하였다. 앞으로 M&A를 추진하는 기업들이 본 연구에서 제시한 M&A 단계별 위험요소와 각 요소별 관리방안을 활용하여 기업의 중요정보가 의도하지 않게 외부로 유출되는 것을 최소화하는데 도움이 되기를 기대한다.

경비위험 분석 및 관리의 최적화 방안에 관한 연구 (A Study on the Optimization Methods of Security Risk Analysis and Management)

  • 이두석
    • 시큐리티연구
    • /
    • 제10호
    • /
    • pp.189-213
    • /
    • 2005
  • 경영환경의 변화에 따른 다양한 위험들을 효과적으로 파악하고 이에 대응할 수 있는 위험관리 시스템을 갖추는 것이 기업의 성공과 실패를 결정하는 필수 조건으로 부각됨에 따라, 다양한 위험들을 효과적으로 평가하고 대응책을 제시함으로써 체계적인 위험관리가 이루어져야 하며, 이제는 전사적 위험관리가 새로운 트렌드로 자리잡아가고 있다. 위험요소 분석의 첫 번째 단계는 위험요소를 인지하는 작업으로, 이는 모든 경비시설내에서 손실에 대한 취약성을 확인하는 것을 말한다. 두 번째 단계는 위험요소에 대한 사정이 있어서 손실의 발생가능성을 고려하는 것이고, 세 번째 단계는 손실의 위험성을 평가하는 것이다. 취약성을 평가하고, 손실발생가능성을 측정하고, 그 손실로 인한 위험성을 계량화(수치화)한 위험분석의 결과를 토대로 위험요소별 평가등급을 정하고 최종적으로 위험수준을 결정하게 된다. 위험수준은 경비안전시스템에 대한 보완대책 수립의 기초가 된다. 손실에 대비하고 손실을 최소화하기 위한 위험관리대책을 수립함에 있어 보험이 가장 주요한 수단이기는 하나, 모든 위험을 다 보험에 맡길 수는 없다. 오히려 경비의 비용효과를 고려하고, 경비화일을 활용하여 발전적인 위험관리대안을 제시해야 한다. 이 때 위험요소의 원천을 제거하는 것이 최상의 방책이며, 그 경로를 차단하는 것이 차선이다. 아울러, 안전에 관한 회사내규를 강화하고, 안전과 위험관리에 관한 교육을 지속적이고 반복적으로 실시하여야 한다. 위험관리는 사업의 손실후 연속성을 위해 가장 효율적인 손실전 준비를 하는 것이다. 따라서 가장 비용효과적이고 생산적인 위험관리 방안을 제시하는 것이 무엇보다 중요하며, 이 기능은 지속적으로 유지 발전되어야 한다. 경영환경의 변화에 따른 다양한 위험들을 효과적으로 파악하고 이에 대응할 수 있는 위험관리 시스템을 갖추는 것이 기업의 성공과 실패를 결정하는 필수 조건으로 부각됨에 따라, 다양한 위험들을 효과적으로 평가하고 대응책을 제시함으로써 체계적인 위험관리가 이루어져야 하며, 이제는 전사적 위험관리가 새로운 트렌드로 자리잡아가고 있다. 위험요소 분석의 첫 번째 단계는 위험요소를 인지하는 작업으로, 이는 모든 경비시설내에서 손실에 대한 취약성을 확인하는 것을 말한다. 두 번째 단계는 위험요소에 대한 사정이 있어서 손실의 발생가능성을 고려하는 것이고, 세 번째 단계는 손실의 위험성을 평가하는 것이다. 취약성을 평가하고, 손실발생가능성을 측정하고, 그 손실로 인한 위험성을 계량화(수치화)한 위험분석의 결과를 토대로 위험요소별 평가등급을 정하고 최종적으로 위험수준을 결정하게 된다. 위험수준은 경비안전시스템에 대한 보완대책 수립의 기초가 된다. 손실에 대비하고 손실을 최소화하기 위한 위험관리대책을 수립함에 있어 보험이 가장 주요한 수단이기는 하나, 모든 위험을 다 보험에 맡길 수는 없다. 오히려 경비의 비용효과를 고려하고, 경비화일을 활용하여 발전적인 위험관리대안을 제시해야 한다. 이 때 위험요소의 원천을 제거하는 것이 최상의 방책이며, 그 경로를 차단하는 것이 차선이다. 아울러, 안전에 관한 회사내규를 강화하고, 안전과 위험관리에 관한 교육을 지속적이고 반복적으로 실시하여야 한다. 위험관리는 사업의 손실후 연속성을 위해 가장 효율적인 손실전 준비를 하는 것이다. 따라서 가장 비용효과적이고 생산적인 위험관리 방안을 제시하는 것이 무엇보다 중요하며, 이 기능은 지속적으로 유지 발전되어야 한다.

  • PDF

전시회 참가활동이 기업의 경영성과에 미치는 영향 - 방위산업체를 중심으로 - (The Influence of Exhibitions as a Marketing Tool on Business Performance - An Illustration from a Defence Industry -)

  • 한정한;전인오
    • 경영과정보연구
    • /
    • 제28권3호
    • /
    • pp.141-159
    • /
    • 2009
  • 국제적 안보상황이 급속하게 1990년대 초를 기점으로 급속하게 변화됨에 따라 각국의 자주국방과 방위산업을 보호하고, 세계적 방위산업 우위를 유지하기 위한 선진국의 노력이 지속되고 있다. 방위산업 전시회는 선진국의 방위산업을 선도하는 주된 마케팅 요소로서 작용하고 있다. 하지만, 우리나라의 방위산업 전시회 특성과 목적이 상업적이기 보다 범정부적, 대군신뢰향상에 초점이 맞추어졌기 때문에 그 성과는 아직 미미한 상태이다. 따라서 본 연구는 방위산업체를 중심으로 전시회에 참가하는 기업의 참가활동이 경영적 성과에 미치는 영향을 분석하고자 하였으며 실증분석 결과는 다음과 같다. 첫째, 전시회의 참가횟수가 참가비용보다 다소 영향력이 높은 요인으로 작용하고 있고 둘째, 전시회의 참가횟수가 높을수록 매출액과 수출액에 더 효과적인 영향을 주고 있었으며 셋째, 기업의 규모는 크기에 따라서 조절적 효과가 있는 것으로 나타났다. 본 연구결과 참가횟수는 중소기업에게 기업의 경영성과를 달성하기 위한 주요한 요인으로 참가비용은 대기업에게 있어 주요한 요인으로 작용함을 분석하여 향후 방위산업체의 전시회 참가활동에 관한 마케팅 전략을 세우는데 필요한 이론적 실마리를 의미하고 있다.

  • PDF