• 제목/요약/키워드: Security Activities

검색결과 980건 처리시간 0.028초

금융 클라우드의 데이터 국지화에 대한 비판적 고찰 (A Critical Review on Data Localization in the Financial Cloud)

  • 장우경;김인석
    • 정보보호학회논문지
    • /
    • 제29권5호
    • /
    • pp.1191-1204
    • /
    • 2019
  • 정부는 2019년 1월 금융 분야의 클라우드 이용 활성화를 위해 전자금융감독규정을 개정하였다. 하지만 클라우드 정책 및 규제들이 금융회사들의 자율적인 보안활동을 저해하거나 국민의 기본권을 일부 제한할 수 있어 금융권에서는 중요정보를 클라우드로 이용하려는 움직임이 거의 나타나지 않고 있다. 또한, 중요정보는 국내에만 두도록 하는 데이터 국지화 정책은 클라우드 이용 활성화를 가로막는 대표적인 규제이며, 이는 해외 사업자에 대한 차별문제도 야기시킨다. 따라서 데이터를 통해 디지털 금융혁신 기반을 제공할 클라우드를 활성화하기 위한 정책 및 규제 개선이 필요하다. 본 연구는 국내외 금융회사에 대한 클라우드 정책현황을 알아보고 국내 금융회사에 대한 정책 및 규제들을 분석하였다. 이를 통해 국내 금융회사에 대한 클라우드 정책의 한계와 문제점을 도출하고 금융회사의 클라우드 이용 활성화를 위한 데이터 국지화 규제 개선방안 등 정책적 대안을 제시하고자 한다.

해양안보위협의 확산에 따른 한국해군의 역할 확대방안 (Extending Plans of the Role of ROK Navy vis-'a-vis the Expansion of Maritime Security Threats)

  • 길병옥
    • Strategy21
    • /
    • 통권30호
    • /
    • pp.63-98
    • /
    • 2012
  • Northeast Asia has a multi-layered security structure within which major economic and military powers both confront one another and cooperate at the same time. Major regional powers maintain mutually cooperative activities in the economic sphere while competing one another in order to secure a dominant position in the politico-military arena. The multifarious threats, posed by the North Korea's nuclear development, territorial disputes, and maritime demarcation line issues demonstrate that Northeast Asia suffers more from military conflicts and strifes than any other region in the world. Specifically, major maritime security threats include North Korea's nuclear proliferation and missile launching problems as well as military provocations nearby the Northern Limit Line(NLL) as witnessed in the Cheonan naval ship and Yeonpyong incidents. The ROK Navy has been supplementing its firm military readiness posture in consideration of North Korea's threats on the NLL. It has performed superb roles in defending the nation and establishing the Navy advanced and best picked. It also has been conducive to defend the nation from external military threats and invasion, secure the sea lanes of communications, and establish regional stability and world peace. In order to effectively cope with the strategic environment and future warfares, the ROK Navy needs to shift its military structure to one that is more information and technology intensive. In addition, it should consolidate the ROK-US alliance and extend military cooperative measures with neighboring countries in the Asia-Pacific region. Evolved steadily for the last 60 years, the ROK-US alliance format has contributed to peace and security on the Korean peninsula and in the Northeast Asian region. In conclusion, this manuscript contends that the ROK Navy should strive for the establishment of the following: (1) Construction of Jeju Naval Base; (2) Strategic Navy Equipped with War Deterrence Capabilities; (3) Korean-type of System of Systems; (4) Structure, Budget and Human Resources of the Naval Forces Similar to the Advanced Countries; and (5) Strategic Maritime Alliance and Alignment System as well as Domestic Governance Network for the Naval Families.

  • PDF

소프트웨어 생명주기 단계별 사이버보안 평가 방법론 제안 (Assessment Method of Step-by-Step Cyber Security in the Software Development Life Cycle)

  • 서달미;차기종;신요순;정충희;김영미
    • 정보보호학회논문지
    • /
    • 제25권2호
    • /
    • pp.363-374
    • /
    • 2015
  • 기존의 원자력발전소 계측제어 시스템은 아날로그 기술 기반으로 설계 및 운영되어 왔지만, 정보기술(IT)의 발달로 신규 원자력발전소에는 점차 디지털 기반 기술이 도입되고 있다. 디지털 기반 기술은 여러 가지 순기능에 반하여 사이버 위협에 취약한 측면이 존재하며 이로 인해 시스템 상에 안전성과 신뢰성에 악영향을 끼치고 발전소 전체에 심각한 영향을 미칠 수 있다. 그러므로 원자력발전소에 탑재되는 소프트웨어는 개발 초기 단계부터 사이버보안 요소들을 고려하여 설계되고 각 단계마다 사이버보안 평가를 통하여 사이버보안에 대한 신뢰 수준을 측정하고, 기술적 관리적 운영적 측면에서의 사이버보안 척도가 요구된 바와 같이 이행되는지를 확인하는 것이 필요하다. 그러나 현재 이러한 사이버보안 평가 방법을 포함한 전반적인 사이버보안 프로그램이 마련되어 있지 않은 실정이므로 본 논문에서는 원자력발전소와 관련된 규제요건 및 기술표준문서를 기반으로 원자력발전소의 소프트웨어 생명주기 단계별 사이버보안 활동과 평가 항목을 도출하여 소프트웨어 생명주기 단계별로 사이버보안 평가가 가능한 방법을 제안한다.

산업기술 보안 지원정책에 대한 중소기업의 인식차이 분석 (The Analysis of the Differences in the SME's Perception about Industrial Technology Security Support Policy)

  • 정유한;장항배
    • 한국전자거래학회지
    • /
    • 제25권4호
    • /
    • pp.15-32
    • /
    • 2020
  • 기술혁신 환경의 불확실성 증가와 기술경쟁 확대는 산업기술 보안 측면에서도 새로운 도전 과제를 제시하고 있다. 이에 본 연구에서는 산업기술 혁신 활동을 수행하고 있는 중소기업들을 대상으로 정부의 산업기술 보안 지원정책에 대한 중요도와 실행도에 대한 인식도(IPA)를 살펴봄으로써 향후 관련 정책 개선에 필요한 정책 변화 방향성을 확인을 목적으로 진행되었다. 분석결과, 첫째, 정부의 산업기술 보안 지원정책에 대해 응답한 중소기업들은 해당 프로그램의 중요도에 비해 수행도가 낮다고 인식하고 있었다. 이러한 결과는 해당 프로그램의 질적 수준 개선 노력과 더불어 관련 정책 프로그램들에 대한 선별적인 예산 확대가 필요할 수 있음을 의미한다고 할 수 있다. 둘째, 신기술 인증 기업과 산업기술 확인(인증)기업간의 집단별 인식 차이를 분석한 결과 해당 프로그램에 대한 집단간 유의미한 차이가 존재하는 것으로 나타났다. 이러한 결과는 관련 정책의 보다 효과적인 운영을 위해서는 기업의 양적 특성 못지않게 기업별 산업기술 보안 수준 및 의지 등을 고려한 정책 집행이 필요할 수 있음을 시사하는 결과라 판단된다. 본 연구는 국내 중소기업들이 정부 산업기술 보안정책에 대해 인식하고 있는 실증연구 결과를 제시함으로써, 보다 구체적이고 실효성 있는 산업기술 보안정책의 설계와 집행이 이루어 질 수 있도록 필요한 정책 방향 설정 기초 자료를 제공하는데 그 의의가 있다.

보안위험 수준이 지식관리시스템의 성공에 미치는 영향 : '신뢰'를 매개변인으로 (A Study on the Impact of Security Risk on the Usage of Knowledge Management System : Focus on Parameter of Trust)

  • 안중호;최규철;성기문;이재홍
    • 한국전자거래학회지
    • /
    • 제15권4호
    • /
    • pp.143-163
    • /
    • 2010
  • 본 연구의 목적은 보안침해의 위험이 날로 증가하는 상황에서 지식관리시스템에 대한 사용자들의 인지된 보안위험과 시스템 사용과의 관계를 설명할 수 있는 모형을 제안하고, 이를 실증하는 것이다. 지식관리시스템 사용자들을 대상으로 인지된 보안위험 수준을 조사한 결과 일반적 사용자들의 보안위험에 대한 인식 수준은 그리 높지 않았지만, 몇몇 조직의 사용자들의 보안위험 인식 수준은 높은 편이었다. 한편, 동일한 시스템을 사용하는 같은 조직에서도 사용자에 따라서 인지된 보안위험 수준의 차이가 있음을 발견하였다. 이는 사용자들이 인지하는 정보기술 시스템의 보안위험은 실제 시스템의 보안 체계에 대한 이해에 기반한 것이 아닌 사용자들의 개인적인 인지에 의한 것이라는 것을 실증하는 것이다. 또한 '신뢰'라는 매개변인을 통해 지식관리시스템의 사용에 미치는 영향을 분석한 결과, 사용자들이 인지하고 있는 보안위험은 시스템에 대한 신뢰에 부정적인 영향을 미치며, 신뢰는 시스템 사용에 대한 태도와 사용의도에 영향을 미치고 궁극적으로 시스템 사용에 영향을 미치는 것으로 나타났다.

척수장애인 신체활동 증가를 위한 피트니스 아바타 모형 개발 (Development of Fitness Avatar Model for Increasing Physical Activity in Individual with Spinal Cord Injury)

  • 강선영
    • 융합보안논문지
    • /
    • 제14권3_1호
    • /
    • pp.65-70
    • /
    • 2014
  • 본 연구에서는 척수장애인의 신체활동 증가를 위한 피트니스 아바타 모형을 개발하고자 하였다. 해마다 장애인구의 비율은 증가하고 있으며, 이 중 지체장애인에 포함되는 척수장애인의 비율도 증가하고 있는 추세이다. 하지 마비로 인해 체육시설로의 접근이 용이하지 않은 척수장애인들의 신체활동 필요성이 더욱 절실한 상황에서 이들이 용이하게 접근할 수 있는 신체활동 방법으로 가상현실에 기반을 둔 신체활동량 증가 방법은 가장 혁신적이고 미래지향적인 방식으로 떠오르고 있다. 본 연구를 통해 다음과 같은 결과를 도출하였다. 첫째, 척수장애인의 다양한 신체활동을 활성화하고 보급하기 위하여 신체활동 전후로 용이한 방법을 통한 건강 및 체력 검사를 진단받을 수 있는 시스템 구축과 지속적인 신체활동 수행을 위한 지원체제의 확립이 필수적이며, 둘째, 지속적 신체활동을 유지하기 위해서는 동기부여가 매우 중요한 것으로 인식되고 있으므로 이를 위하여 신체활동 변화단계를 고려하고 단계별 수준에 적합한 피드백(feedback)을 제공하며 중재 효과를 검증하는 과정이 반드시 포함되어야 할 것이다.

풍수해 현장대응업무 분석을 통한 재난현장 일반직 공무원 대응편제 개발시 고려사항 연구 (Development Considerations of Natural Disaster Command System for Public Officers through Analysis of Disaster Response Activities at On-Scene)

  • 위금숙;정안영
    • 한국방재안전학회논문집
    • /
    • 제6권1호
    • /
    • pp.47-53
    • /
    • 2013
  • 우리나라의 표준현장지휘체계는 긴급구조통제단 가동 시 소방기관이 지휘권자가 되는 긴급구조 활동에만 국한되어 있는 재난현장 대응편제체계이다. 그러나 풍수해, 산사태 등 재난 발생 시 많은 일반직 공무원들도 재난현장에서 대응활동과 수습활동을 수행하나 이들을 위한 재난현장 대응편제체계는 없는 실정이다. 따라서 재난현장에서 일반직 공무원들과 유관기관들 간에 신속하고도 단절됨이 없이 협력적으로 대응과 수습활동을 하도록 하기 위하여 기관 간 협력 필요업무를 도출하였으며, 이를 토대로 재난현장 대응편제체계 개발 시 고려해야 할 사항에 대하여 제시하였다.

학교 안전사고가 교사의 교육활동에 미치는 영향 (The Impact of Safety Accident on Teacher's Educational Activities in School)

  • 최미리;박정훈
    • 시큐리티연구
    • /
    • 제14호
    • /
    • pp.535-548
    • /
    • 2007
  • 학교 안전사고가 학교 교사들의 정상적인 교육활동에 얼마나 큰 영향을 미치는지 알아보고, 안전사고가 학교 교사들에게 주는 피해를 알아보고자 실시하였다. 연구목적을 달성하기 위해서 2006년 인천지역 학교의 학급 담임 110명을 대상으로 임의표집하였고 안전사고의 실태, 학교 안전사고가 학교 교사들의 교육활동에 미치는 영향, 학교 안전사고로부터 교사들의 피해를 최소화하기 위한 방안으로 구성된 설문을 조사하고, 통계처리를 위해 문항별 백분율(%)을 산출하고 남녀별, 경력별, 직급별 변인간 차이를 알기 위해서 $X^2$검정으로 분석한 결과 다음과 같은 결론을 얻었다. 1. 학교 안전사고 실태 1) 안전사고 발생 시간은 쉬는시간과 교과시간에 가장 많이 발생하는 것으로 나타났고, 교사들의 성별에 따라 안전사고 시간에는 통계적으로 유의한 차이가 있다. 안전사고 발생 장소는 교실과 운동장에서 가장 많이 발생한다. 2) 사고원인은 학생의 부주의와 학생간의 다툼이 가장 큰 원인이며 사고원인에서는 경력간에 통계적으로 유의한 차이가 있다. 2. 안전사고가 교사들의 교육활동에 미치는 영향 1) 안전사고 발생 위험이 있을 때는 정상적인 교육활동을 바꾸거나 포기하겠다는 의견이 가장 높았으며 성별, 경력, 직급간에 통계적으로 유의한 차이가 없다. 2) 교사들의 안전사고 개선방향으로는 면책특권 민사적 책임순으로 나타났다.

  • PDF

국내외 지식경영연구의 주제어 프로파일링 및 동시출현분석을 통한 학문정체성에 관한 연구 (A Study on the Academic Identity through the Profiling and Co-Word Analysis of Domestic and Foreign Knowledge Management Research)

  • 윤승정;김민용
    • 지식경영연구
    • /
    • 제18권3호
    • /
    • pp.81-99
    • /
    • 2017
  • This study is to compare the main subjects of domestic and foreign knowledge management research in terms of keywords and to clarify whether domestic knowledge management research reflects research trends in overseas knowledge management research. Specifically, we try to find out whether the central activities such as knowledge sharing, knowledge generation, and acquisition, which are knowledge management activities of knowledge management research, are being studied without bias. In order to analyze this, we analyzed the data of domestic and foreign knowledge management research for the last 5 years from 2012 to 2016. In Korea, the Knowledge Management Society of Korea collected 167 papers and 787 keywords, and collected 132 papers and 640 keywords from the Korea Society of Management Information Systems in order to distinguish the research areas. Overseas papers collected 315 papers and 1,746 keywords published by Emerald. Also, we collected 382 papers and 1,633 keywords in the Korean Management Review and collected 646 papers and 2,879 keywords in the Korean Business Education Review. Frequency analysis and network analysis of 1,642 papers and 7,685 keywords are summarized as follows. The Knowledge Management Society of Korea has focused on knowledge sharing, and in 2016, interest in knowledge transfer and knowledge search has shifted. The Journal of Knowledge Management, which is published by Emerald, has been a major concern for knowledge transfer and knowledge sharing. The research trends of the Korea Society of Management Information Systems to distinguish a clear identity of knowledge management research are focusing on smart area and mobile domain such as information security domain, cloud, smart phone, and smart work. In the Korea Society of Management Information Systems research, the main subject of knowledge sharing is also commonly found.

Application of Information Technologies for Lifelong Learning

  • Poplavskyi, Mykhailo;Bondar, Ihor
    • International Journal of Computer Science & Network Security
    • /
    • 제21권6호
    • /
    • pp.304-311
    • /
    • 2021
  • The relevance of the research involves outlining the need for modern professionals to acquire new competencies. In the conditions of rapid civilizational progress, in order to meet the requirements of the labor market in the knowledge society, there is a readiness for continuous training as an indicator of professional success. The purpose of the research is to identify the impact of various forms of application of information technologies for lifelong learning in order to provide the continuous self-development of each person without cultural or age restrictions and on the basis of rapid digital progress. A high level (96%) of need of the adult population in continuing education with the use of digital technologies has been established. The most effective ways to implement the concept of "lifelong learning" have been identified (educational camps, lifelong learning, mass open online courses, Makerspace activities, portfolio use, use of emoji, casual game, scientific research with iVR game, implementation of digital games, work in scientific cafes). 2 basic objectives of continuing professional education for adults have been outlined (continuous improvement of qualifications and obtaining new qualifications). The features of ICT application in adult education have been investigated by using the following methods, namely: flexibility in terms of easy access to ideas, solving various problems, orientation approach, functional learning, group or individual learning, integration of leisure, personal and professional activities, gamification. The advantages of application of information technologies for continuous education (economic, time, and adaptive) have been revealed. The concept of continuous adult learning in the context of digitalization has been concluded. The research provides a description of the structural principles of the concept of additional education; a system of information requests of the applicant, as well as basic technologies for lifelong learning. The research indicates the lack of comprehensive research in the relevant field. The practical significance of the research results lies in the possibility of using the obtained results for a wider acquaintance of the adult population with the importance of the application of lifelong learning for professional activities and the introduction of methods for its implementation in the educational policy of the state.