• 제목/요약/키워드: Policy Information Services

검색결과 1,616건 처리시간 0.029초

서비스 기반 정보시스템의 안정성 증대를 위한 보안정책 최적화 균형모듈에 관한 연구 (A Study on the Optimized Balance Module of Security Policy to Enhance Stability in the Service-Based Information System)

  • 서우석
    • 한국전자통신학회논문지
    • /
    • 제13권6호
    • /
    • pp.1155-1160
    • /
    • 2018
  • 2018년 현재 보안시장은 새로운 변화와 기술들로 인해 보안분야의 진보적인 발전과 혁신이 필요한 시점으로 도래되고 있다. 이는 빠른 서비스 기반의 정보시스템과 서비스 플랫폼의 비약적인 발전을 말하기도 한다. 따라서 본 논문에서는 다양한 서비스가 존재하는 온라인 상에서 특정한 서비스를 선정하는 기준이 아닌 다수의 서비스를 운영하고 보안성을 확보하는 과정을 대상으로 정보시스템들이 운영하는 플랫폼에 대한 관리자의 접근권한을 보호하고 서비스 제공부터 파기까지의 일련의 흐름 속에서 불법적인 침해와 접근이 가능한 영역과 해당 영역에 대한 보안을 위해 최적화 균형모듈을 전체 서비스 플랫폼에 최대 4가지 분류로 제한하고 제한된 보안영역에 대해서는 각각 또 다시 하위 보안정책과 기술 적용을 함으로써 정보시스템의 안전성과 보안성을 제공하고 확대하기 위한 기법과 이를 적용하는 과정을 제안한다.

IT서비스 학회지 게재 논문을 통해본 학문으로서의 IT서비스 연구영역과 연구동향 분석 (Research Area and Trend Analysis on the IT Service Science through the Analyses about the Research Papers in Journal of the Korea Society of IT Services)

  • 안연식
    • 한국IT서비스학회지
    • /
    • 제9권4호
    • /
    • pp.95-108
    • /
    • 2010
  • In this paper. the research issues and trends are analysed by reviewing the journal of the Korea Society of IT Services which published from Dec. 2002 to Jun. 2010. The 306 papers which published were included in this project. The quantitative analyses were implemented about the volume of papers and researchers. The papers are categorized as project management. service science, service computing and IT technology, software engineering, solution, outsourcing management. element technology and methodology, strategy and management. policy, laws, and systems related IT services. Specially the qualitative analyses were implemented about research issues and trends through the content analysis about the paper details, abstract and key words described. We can find the more case of the theoretical study on the areas of the strategy and management, policy, laws, and systems, also the practical study on the service computing and IT technology, and solution area than the other areas. In this research, finally, the author can suggest that the integrated control be required to editing board for the effective classification of subjected paper candidate. Also the evaluation methodology such us experiment, performance comparative, should be adopted for the theoretical or practical study because the academic research requires the more scientific research methodology.

Sharing and Privacy in PHRs: Efficient Policy Hiding and Update Attribute-based Encryption

  • Liu, Zhenhua;Ji, Jiaqi;Yin, Fangfang;Wang, Baocang
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제15권1호
    • /
    • pp.323-342
    • /
    • 2021
  • Personal health records (PHRs) is an electronic medical system that enables patients to acquire, manage and share their health data. Nevertheless, data confidentiality and user privacy in PHRs have not been handled completely. As a fine-grained access control over health data, ciphertext-policy attribute-based encryption (CP-ABE) has an ability to guarantee data confidentiality. However, existing CP-ABE solutions for PHRs are facing some new challenges in access control, such as policy privacy disclosure and dynamic policy update. In terms of addressing these problems, we propose a privacy protection and dynamic share system (PPADS) based on CP-ABE for PHRs, which supports full policy hiding and flexible access control. In the system, attribute information of access policy is fully hidden by attribute bloom filter. Moreover, data user produces a transforming key for the PHRs Cloud to change access policy dynamically. Furthermore, relied on security analysis, PPADS is selectively secure under standard model. Finally, the performance comparisons and simulation results demonstrate that PPADS is suitable for PHRs.

원격진료 보수지불체계 설정방향에 관한 연구 (Development of a Payment System for Telemedicine)

  • 염용권;명희봉;이윤태;김동욱;서원식;이관익
    • 보건행정학회지
    • /
    • 제7권2호
    • /
    • pp.65-88
    • /
    • 1997
  • In Korea, telemedicine is still under the beginning stage, but we expect that the developing 'Information Highway' will make this technology more common place and more easily used in coming soon. Currently, three hospitals are providing telemedicine services with their subsidiary hospitals which are far away from their remote place. However, the fee schedule of telemedicine services are not well-settled down, of course not reimbursed through current health insurance system. This study aims to develop new payment system for medical services provided through telemedicaine system. To design appropriate fee schedule for telemedicine services, we, first, review the current insurance payment system and telemedicine system both in domestic and foreign countries focusing on its payment system. A framework of telemedicine payment system is proposed in following steps based on information we acquired from this stage. Second. We decide the span of cost items which should be covered by telemedicine payment scheme. In hear, we suggest payment method for telemedicine services should be designed as dual structure which are telemedicine fee that should be reimbursed through payment scheme and any costs related to capital investment that should not be covered by payment system. Which is, payment system for telemedicine services should cover only service-related costs and any costs related to capital investment should be generated through third party such as government, health insurance association, etc. Finally, we suggest new fee schedules for telemedicine services. The key issues on developing telemedicine fee schedules are related with the determination of appropriate additional rate($\alpha$). The reasonable additional rate($\alpha$) must determine through careful evaluation of any additional efforts(e. g. : additional work hours which are related to providing telemedicine services). This study shows the process of how to determine appropriate additional rate($\alpha$).

  • PDF

지각된 위험과 전환비용이 클라우드 서비스로의 전환의도에 미치는 영향에 관한 연구: PPM 모델 중심으로 (The Impact of Perceived Risks and Switching Costs on Switching Intention to Cloud Services: Based on PPM Model)

  • 이승희;정석찬
    • 한국정보시스템학회지:정보시스템연구
    • /
    • 제30권3호
    • /
    • pp.65-91
    • /
    • 2021
  • Purpose In this study, we investigated the impact of perceived risk and switching costs on switching intention to cloud service based on PPM (Pull-Push-Mooring) model. Design/methodology/approach We focused on revealing the switching factors of the switching intention to the cloud services. The switching factors to the cloud services were defined as perceived risk consisting of performance risk, economic risk, and security risk, and switching costs consisting of financial and learning costs. On the PPM model, we defined the pull factors consisting of perceived usefulness and perceived ease of use, and the push factor as satisfaction of the legacy system, and the mooring factor as policy supports. Findings The results of this study as follows; (1) Among the perceived risk factors, performance risk has a negative effect on the ease of use of pull factors, and finally it was found to affect the switching intention to the cloud services. Therefore, cloud service providers need to improve trust in cloud services, service timeliness, and linkage to the legacy systems. And it was found that economic risk and security risk among the perceived risk factors did not affect the switching intention to the cloud services. (2) Of the perceived risk factors, financial cost and learning cost did not affect the satisfaction of the legacy system, which is a push factor. It indicates that the respondents are positively considering switching to cloud service in the future, despite the fact that the respondents are satisfied with the use of the legacy system and are aware of the switching cost to cloud service. (3) Policy support was found to improve the switching intention to cloud services by alleviating the financial and learning costs required for cloud service switching.

실시간 인터넷 보안 서비스 제공을 위한 정책기반 통합 서버 설계 및 시뮬레이션 (Design and Simulation of Policy Based Integrated Server System Capable to Provide Real-time Internet Security Service)

  • 김기영;안개일;장종수;이상호
    • 정보처리학회논문지C
    • /
    • 제8C권5호
    • /
    • pp.565-572
    • /
    • 2001
  • 개방형 구조를 갖는 인터넷이 전 세계적으로 광범위하게 활용되면서 네트워크상의 보안 취약점에 대한 사이버테러 위험성이 급증하고 있는 추세이다. 지금까지 네트워크 상의 정보보호는 주로 보안 호스트 및 특정 보안 시스템에 대한 수동적인 정보보호였다. 그러나 이러한 소극적인 정보보호만으로는 전세계적으로 연결된 인터넷 시스템들의 침해에 대한 방어 능력이 취약하여, 사이버테러의 방어에 한계가 있다고 판단된다. 즉 보안 호스트에 국한되는 소극적인 보안이 아니라, 전체 네트워크 차원의 통합 보안관리기능이 제공되어야 한다. 본 논문에서는 보안 문제점들의 기술 제약요인 및 제반 환경요인의 해결방안에 접근하기 위하여 네트워크 차원의 능동적 정보보호 기능을 위한 정책(Policy) 기반의 정보보호 서비스 구조, 제공 기능에 대하여 살펴본다. 그리고 정보보호 서비스 제공을 위한 목표시스템의 설계와 향후 네트워크 차원의 전개 방안에 대하여도 네트워크 보안 시뮬레이션을 통하여 검토한다.

  • PDF

정보통신 서비스 확산의 대체, 보완현상에 관한 국제 비교 연구 : 인터넷, 휴대전화, 유선전화를 중심으로 (A Cross-country Study on Diffusions of Communication Technologies : The Internet, Mobile Phone, and Telephone)

  • 이종수;이민규
    • 정보관리연구
    • /
    • 제37권1호
    • /
    • pp.1-16
    • /
    • 2006
  • 인터넷이 빠르게 확산됨에 따라서 기존의 통신 서비스 시장이 급격하게 변화하고 있어서 음성 중심의 통신 서비스에서 데이터 중심의 통신 서비스로 이행되고 있다. 이 과정에서 대표적인 정보 통신 서비스인 유선전화, 휴대전화, 인터넷 서비스는 서로 영향을 주고받으며 성장하고 있다. 본 연구는 유선전화, 휴대전화와 인터넷의 확산과정을 기술들의 상호관계를 고려하여 여러 국가의 사례를 통해서 분석해 보고자 한다. 이를 위해 1975년부터 2002년까지의 국가별 시계열 자료(time series data)를 이용하여 수정된 로지스틱 성장모형(modified logistic growth model)을 통해 통신 기술의 확산과정을 살펴본다. 이를 통해서 통신기술 간의 상호관계가 국가적으로 어떤 형태를 보이고 있는 지 확인할 수 있을 것이다. 또한, 본 연구는 기존 통신 서비스의 확산과정을 토대로 신규 통신 서비스가 출현했을 때의 수요예측에 필요한 핵심적인 정보를 도출하며, 인프라 투자의 비중이 높은 네트워크 산업의 시장진출 전략에 함의를 제공할 것이다.

국방IT융합 추진방법론 및 사례 연구 (A Methodology of Defense IT Convergence and Case Study)

  • 심승배;정호상;유천수;정봉주
    • 한국IT서비스학회지
    • /
    • 제11권sup호
    • /
    • pp.17-26
    • /
    • 2012
  • Information technology convergence has been recognized one of the key drivers in the industry perspective. Korea government established IT convergence policy in 2008 and has been implementing it to the core industry such as automotive, shipbuilding and defense industries. This research analyzes various IT convergence issues based on an operation of defense IT convergence center, one of the industry IT convergence centers. Defense IT convergence issues are as follows : the methods for introducing rapid changing IT to military area, rapid deployment procedures of verified commercial technologies and products, regulations for using of domestic software promotion and so on. We define the concept of defense IT convergence and propose the framework and processes for applying IT to our defense sector as one of industries. Also, we establish various business models in the military perspective using defense IT convergence framework. In this paper, we focus the development of defense IT convergence through the alignment of national IT convergence policy and propose various business models established through operating a defense IT convergence center.

치유농업 서비스 활성화를 위한 정책 우선순위 분석 (Priority Analysis of Activation Policies for Agro-healing services)

  • 배승종;김수진;김대식
    • 농촌계획
    • /
    • 제25권3호
    • /
    • pp.89-102
    • /
    • 2019
  • This study was conducted to investigate priority recognition of experts and related facility operators in establishing policies for revitalizing agro-healing services. After reviewing related studies, 5 policy division and 19 detailed sector were drawn, including improving accessibility, improving promotion and information provision method, improved public relations and information provision, diversification of facility and program, financial support, and expansion of expert and specialized institutions. A questionnaire survey was conducted on agro-healing experts, agro-healing facility operators, social welfare experts, and social welfare facility operators. The AHP analysis indicated that agro-healing experts and facility operators had the highest priority in the division of expansion of expert and specialized institutions, while social welfare experts and facility operators had the highest priority in financial support. The IPA analysis was conducted to identify the priority of each policy sector. Respondents recognized above normal importance to policy divisions, but were relatively aware of the importance of improving accessibility, with overall satisfaction level appearing to be moderate. The results of this study are expected to provide useful information for establishing agro-healing policies and for establishing effective strategies.

IPTV 서비스의 수용과 확산을 위한 정부 정책 프레임워크 분석 (Analyzing Government Policy Frameworks for Promoting Adoption and Diffusion of IPTV Services)

  • 서현식;김준호;이봉규
    • 인터넷정보학회논문지
    • /
    • 제11권5호
    • /
    • pp.37-58
    • /
    • 2010
  • 본 논문은 IPTV 서비스의 수용과 확산을 위한 바람직한 정부의 정책 프레임워크를 분석하여 제시하고 있다. 지금까지 대부분의 연구들은 소비자 측면에서 개인적인 IPTV 서비스 수용과 확산에 국한되어져 있었기 때문에 조직관리적인 측면에서의 분석이 미흡한 실정이다. IPTV 서비스가 활성화되기 위해서는 다양한 정부의 지원정책 등이 필요하기 때문에, 본 연구에서는 개인 상황에서의 혁신 속성 이론과 조직 상황에서의 실행 프로세스 이론을 적용하였다. 즉 개인의 혁신성이 높은 경우에는 혁신의 속성들이 IPTV 서비스 수용에 더 큰 영향을 미치며, 혁신 관리 측면에서는 정책적 기대가 높은 상황에서 IPTV 관리 속성들이 수용에 더 큰 영향을 미칠 것으로 판단하였다. 본 연구의 결과 개인의 혁신성이 높을수록, 그리고 이와 함께 정부 정책에 대한 기대가 클수록 혁신의 속성 및 IPTV 관리 속성 모두가 IPTV 수용의도에 미치는 영향력이 높아지기 때문에, 정부 정책은 개인의 혁신성을 자극하면서 정책기대를 높이는 방안이 바람직한 것으로 분석되었다.