• 제목/요약/키워드: Security audit

검색결과 134건 처리시간 0.024초

하이퍼 스케일 클라우드에 적합한 정보보호 및 개인정보보호 관리체계 인증 통제항목 연구 (A Study on ISMS-P Controls for Hyper Scale Cloud)

  • 신용녀
    • 한국인터넷방송통신학회논문지
    • /
    • 제23권3호
    • /
    • pp.19-26
    • /
    • 2023
  • 전 세계적으로 에너지, 금융 서비스, 보건, 통신, 교통 분야의 클라우드 전환에 따라 지속적으로 클라우드제공업체에 대한 주요기반시설 지정 움직임이 확산되고 있다. 또한, 우크라이나 사태에서는 국가 주요시설의 클라우드 사용 규제 철폐와 신속한 주요 데이터에 대한 클라우드 전환으로 인해 러시아의 기반시설을 겨냥한 사이버 공격에 효율적으로 대처할 수 있었다. 한국에서는 체계적, 종합적인 정보보호 관리체계를 구현하고, 조직의 정보보호 및 개인정보보호 관리 수준 향상을 위해 ISMS-P가 기업의 정보보호 및 개인정보보호 수준 제고를 위해 운영되고 있다. 클라우드 환경을 고려한 통제항목이 수정, 추가 되어 기업의 심사에 운영되고 있다. 그러나, 클라우드의 국내외 기술적 수준이 상이하고 하이퍼스케일 규모에 대한 국내 인증심사원들의 교육을 위해서는 Microsoft같은 클라우드 공급업체의 결함사항에 대한 정보를 구하기 쉽지 않았다. 이에, 본 논문에서는 하이퍼스케일 클라우드상 에서의 결함사항을 분석하고, 하이퍼스케일환경과 ISO/IEC 27001 및 SOC 보안 국제 표준과의 정합성을 고려하여 보다 클라우드에 특화된 통제항목 개선방안을 제시하였다.

한국성인의 건강행위와 구강건강행위가 치주조직병자율(CPI)에 미치는 영향 (The Effect of Health Behavior and Oral Health Behavior on Community Periodontal Index in Korean Adult)

  • 복혜정;안분숙;이희성
    • 보건의료산업학회지
    • /
    • 제7권2호
    • /
    • pp.93-100
    • /
    • 2013
  • This study sought to explore the relationships between health behavior, oral health behavior and community periodontal index away the adult in korea. The date of 'The fifth korean national health and nutrition examination survey 2010' was analyzed for this study. The questionnaire was measured regarding health behavior, oral health behavior, community periodontal index and socio-economic characteristics. For statistical analysis, the SPSS 19.0 for Windows was used. We determined frequencies, percentage and determining statistical significance using multiple regression analysis. General characteristics showed differences in community periodontal index associated with residence, gender, age, income level, education, division of basic livelihood security. Health behavior showed differences in community periodontal index associated with smoking, AUDIT. Oral health behaviors showed differences in community periodontal index associated with dental care treatment, utilization of dental hospitals, dental check up, tooth brushing, use oral health supplies. In conclusion, in order to reduce community periodontal index of the adult, the importance and needs of periodontal status should be emphasized. periodontal status related education and program for the adult should be operated.

TCP/IP를 이용하는 전산망의 해킹방지를 위한 경제적인 방화벽 토큰 설계 방안 (A Novel Cost-Effective Firewall Token for Hacking Protection on TCP/IP Based Network)

  • 고재영
    • 한국군사과학기술학회지
    • /
    • 제2권1호
    • /
    • pp.159-169
    • /
    • 1999
  • 최근 전산망의 트래픽을 제어하여 해킹방지를 위해 방화벽을 구축한다. 방화벽의 보안 서비스는 인증, 접근통제, 기밀성, 무결성 그리고 감사기록 이다. 사용자는 방화벽에 인증을 위하여 토큰을 사용한다. 토큰은 작은 배터리를 내장하므로 전력 용량이 한정된다. 본 논문은 TCP/IP를 이용하는 전산망의 해킹방지를 위한 경제적인 방화벽 토큰 설계 방법을 제안한다. 공개키 암호 시스템의 주요 연산이며, 토큰 전력 소모의 대부분을 차지하는 지수연산에 Sparse 소수를 이용한 고속 처리 방법을 제안한다. 제안한 방법은 지수연산에서 모듈러 연산 량을 감소시킴으로 토큰의 배터리 용량 또는 CPU 가격을 낮출 수 있다.

  • PDF

Cloud-Based Accounting Adoption in Jordanian Financial Sector

  • ELDALABEEH, Abdel Rahman;AL-SHBAIL, Mohannad Obeid;ALMUIET, Mohammad Zayed;BANY BAKER, Mohammad;E'LEIMAT, Dheifallah
    • The Journal of Asian Finance, Economics and Business
    • /
    • 제8권2호
    • /
    • pp.833-849
    • /
    • 2021
  • Cloud accounting represents a new area of accounting information systems. Past research has often focused on accounting information systems and its antecedents, rather than factors that adopt cloud accounting system. The purpose of this paper is to explain the factors that influence the adoption of cloud accounting in the financial sectors. This paper applied the technology acceptance model (TAM), technology-organization-environment, and the De Lone and Mc Lean model, coupled with proposed factors relevant to cloud accounting. The proposed model was empirically evaluated using survey data from 187 managers (financial managers, IT department managers, audit managers, heads of accounting departments, and head of internal control departments) in Jordanian bank branches. Based on the SEM results, top management support, organizational competency, service quality, system quality, perceived usefulness, and perceived ease of use had a positive relationship with the intention of using cloud accounting. Cloud accounting adoption positively affected cloud accounting usage. This paper contributes to a theoretical understanding of factors that activate the adoption of cloud accounting. For financial firms in general the results enable them to better develop cloud accounting framework. The paper verifies the factors that affect the adoption of cloud accounting and the proposed cloud accounting model.

A Hierarchical Solution Approach for Occupational Health and Safety Inspectors' Task Assignment Problem

  • Arikan, Feyzan;Sozen, Songul K.
    • Safety and Health at Work
    • /
    • 제12권2호
    • /
    • pp.154-166
    • /
    • 2021
  • Background: Occupational health and safety (OHS) is a significant interest of all governments to prevent workplace hazards. Although appropriate legislation and regulations are essentials for the protection of workers, they are solely not enough. Application of them in practice should be secured by an efficient inspection system. Fundamental components of an inspection system are inspectors and their audit tasks. Maintaining the fair balanced task assignment among inspectors strictly enhances the efficiency of the overall system. Methods: This study proposes a two-phased goal programming approach for OHS inspectors' task assignments and presents a case study. Results: The solution approach gives the balanced assignment of inspectors to the workplaces in different cities of the country in the planning period. The obtained schedule takes into account the distances covered by the work places and the number of the workplaces' employees to be audited and pays attention to the human factors by considering the preferences of the inspectors. The comparisons between the obtained optimal schedule and the implemented one that is produced manually show that the approach not only maintains the technical requirements of the problem, but also provides social and physical balance to the task assignment. Conclusion: Both the approach and the application study are expected to offer fruitful inspirations in the area of safety management and policy and they provide a good guide for social policy and organizational aspects in the field of OHS inspectors' task assignment.

Fulfilling the Export Potential of Agricultural Production in the Context of Aggravating Global Food Crisis

  • Hassan Ali Al-Ababneh;Ainur Osmonova;Ilona Dumanska;Petro Matkovskyi;Andriy Kalynovskyy
    • International Journal of Computer Science & Network Security
    • /
    • 제24권7호
    • /
    • pp.128-142
    • /
    • 2024
  • Creation and implementation of export-oriented strategy is an urgent issue of economic development of any country. In an export-oriented model of economic development, exports should be a means of promoting economic growth and a tool to strengthen existing and potential competitive advantages. Agricultural production is the key factor in exports and the source of foreign exchange earnings in many countries. However, the export potential of agricultural producers may be inefficiently fulfilled due to the heterogeneity of countries in terms of economic development, trade relations and border policy. The aim of the research is to study the nature, main trends and problematic aspects of fulfilling the export potential of agricultural production in the context of aggravating food crisis. The study involved general scientific methods (induction and deduction, description, analysis, synthesis, generalization) and special (statistical method, economic analysis, descriptive statistics and interstate comparisons, graphical method). The need to ensure food security by countries around the world urges the importance of the agricultural sector as a catalyst for economic development, sources of foreign exchange earnings, investment direction, etc. The study of agricultural specialization led to the conclusion that wheat and sugar are goods with the highest export potential. It is substantiated that the countries of South America, OECD, North America and Europe have the highest level of realization of export potential of agricultural production, and African countries are import-dependent. In addition, the low export orientation of Africa and Asia due to the peculiarities of their natural and climatic conditions is established based on the assessment of export-import operations in the regional context. The internal and external export potential of each of the regions is analysed. Economic and mathematical simulation of assessing the impact of the most important factors on the wheat exports volumes was applied, which allowed predicting wheat exports volume and making sound management decisions regarding the realization of the export potential of agricultural companies. The inverse correlation between the exports volume and wheat consumption per capita, and the direct correlation between the effective size and area of land used for wheat cultivation was established through the correlation and regression analysis.

국가안전대진단의 문제점과 개선방안 (A Study on Issues and Improvements Plan for National Safety Assessment)

  • 신재헌;김상운
    • 한국재난정보학회 논문집
    • /
    • 제14권3호
    • /
    • pp.334-342
    • /
    • 2018
  • 연구목적: 이 연구는 현재 국가에서 시행하고 있는 국가안전대진단의 문제점을 살펴보고 개선하여 각종 재난에 대응하는 시스템을 개선하기 위한 목적을 가진 연구이다. 연구방법: 연구의 완성을 위하여 국가안전대진단과 관련된 자료를 이용하여 이론적 배경을 구성하였고, 공개되어 있는 국가안전대진단 관련 통계자료 등을 이용하여 문제점을 파악하고 개선방안을 제시하였다. 연구결과: 국가안전대진단은 일상생활 속에 방치되어 있는 각종 재난발생 위험요소들을 제거하기 위하여 2015년부터 중앙정부와, 지방자치단체, 시민들이 협력하여 생활주변의 위험 요소에 대하여 대규모 전수조사를 실시하여 위험요소를 사전에 제거함으로써 대규모 재난을 예방하는데 긍정적인 영향을 끼쳤다. 그러나 타 기관과의 협력문제, 시민들의 신분적 역할의 한계, 보여주기식의 점검으로 인한 비효율적인 활동 등이 문제로 지적되고 있다. 결론: 이 연구에서는 재난안전 관련 기관과의 소통활동 강화, 민간인의 유형별 참여로 인한 효율성 강화, 국가안전대전단에서 사용되는 체크리스트의 현실화로 인한 효율적 활동 등을 제안하였다.

생계급여하에서의 최적 소득조사 (A Study on Optimal Auditing Under the Living Wage System)

  • 유한욱
    • KDI Journal of Economic Policy
    • /
    • 제31권1호
    • /
    • pp.207-237
    • /
    • 2009
  • 본 논문은 전통적인 탈세이론 및 세무조사이론을 활용하여 우리나라 국민기초생활보장제도의 주요 정책수단인 생계급여하에서의 소득탈루(부정수급)와 정책당국 입장에서의 최적 소득조사전략에 대한 이론 분석을 시도하고, 이를 통해 소득파악 제고를 위한 정책적 시사점을 도출하는 것을 목적으로 한다. 생계급여의 누수는 최저생계비 부근의 소득자들을 중심으로 소득탈루가 집중됨으로써 발생하는데, 임의조사(random auditing), 차단조사(cut-off auditing), 차별조사 등의 소득조사전략별 비교분석을 통해, 일정 수준 이하의 신고소득에 대하여 신고소득 수준에 반비례하는 조사확률을 적용하는 차단식(cut-off) 차별조사전략을 적용하는 것이 소득파악률 제고 및 급여누수 최소화를 위해 가장 바람직함을 입증하였다.

  • PDF

제대군인의 재취업 및 창업 활성화 방안에 대한 연구 (Study of the Plan for Revitalizing Reemployment and Inauguration of Retired Military Person)

  • 이재희;하규수;김홍
    • 벤처창업연구
    • /
    • 제2권1호
    • /
    • pp.83-108
    • /
    • 2007
  • 영관 및 위관급 제대군인 중 군인연금을 받지 못하거나 연금 수령액이 적은 장기복무 제대군인에 대해 양극과 해소차원에서 우선적으로 일자리가 마련되도록 맞춤식 직업교육 기회를 부여하고 사회에서 요구하는 능력개발에 가용조직력과 역량을 집중하는 한편, 중기복무자에 대한 직업훈련과 일자리 확보, 의무복무자에 대한 지원방안도 적극 추진해나가야 할 것이다. 범국가적인 지원 시스템과 지원 정책의 마련을 위한 정책을 제시하면 다음과 같다. 첫째, 정부부처 내 관련기관간의 업무를 분담 조정해야한다. 둘째, 범정부적 차원의 제대군인 일자리 창출이 이루어져야한다. 셋째, 전역 예정자에 대한 Pre-Retirement 프로그램 개발과 예산지원이 이루어져야한다. 넷째, 범국가적 차원에서 취업지원이 이루어져야한다. 다섯째, 인턴십 제도의 이용으로 취업의 기회를 확대해야 한다. 여섯째, 취업기관 간 공조체제가 이루어져야한다.

  • PDF

경찰의 예산분석 및 효율화 방안에 관한 연구 (A Study on the Analysis and Efficiency of Police Budget)

  • 박종승;김창윤
    • 시큐리티연구
    • /
    • 제38호
    • /
    • pp.7-32
    • /
    • 2014
  • 본 연구는 경찰의 효율적인 예산집행과 예산확보의 정당성 마련을 위해 경찰의 예산집행 문제점을 분석하고, 효율화 방안을 마련하는 데에 연구의 목적이 있다. 이를 위해 2009년부터 2012년까지의 경찰의 예산집행에 대한 국회예산정책처의 보고서를 내용분석 하였다. 분석결과 경찰은 예산집행의 문제점으로 분류되는 거의 모든 항목에서 지적을 받고 있었으며, 특히 집행관리의 부적절이 40%에 달해 체계적인 관리가 이루어지고 있지 못한 것으로 나타났다. 또한 타 기관에서도 많이 발생하는 예산의 과다/과소 계상이 두 번째로 높게 나타났으며, 목적 외 사용을 포함한 법령위반 사항이 10%에 달했다. 부서별 분석결과, 교통국이 40%이상을 차지할 뿐만 아니라 거의 모든 유형의 문제점이 발생하고 있어 교통국에 대한 효과적 예산관리가 시급한 것으로 보이며, 생활안전국의 경우는 사업의 유사중복, 예산의 과다/과소 편성, 사업계획 부실 등 집행이전의 예산편성 단계에서의 문제점이, 기획조정관의 경우는 법 제도의 미비로 인한 문제점이 많은 것으로 나타났다. 국회예산정책처의 보고서 분석결과 교통안전 소통확보가 가장 많은 지적을 받고 있었으며, 경찰행정지원, 범죄예방 및 사회적 약자 보호, 전문경찰 양성, 치안 인프라 구축 순으로 많은 지적사항이 있었다. 이러한 경찰의 예산집행상 문제점을 해결하기 위해서는 상시적으로 예산의 집행실태와 사업의 진행상황을 확인하고 점검할 수 있는 체계를 구축해야 하며, 부적절한 예산의 사용 등이 발생했을 시에는 부서나 지방경찰청별로 예산을 삭감하거나 부서평가 점수를 감점하는 등의 패널티를 마련해 예산집행의 중요성을 강조해야 한다. 또한 집행과 관련된 문제의 일정부분이 예산의 편성단계에서부터 시작되므로 예산편성 당시 국가재정법과 기획재정부의 예산안 편성지침에 맞게 예산안을 작성해야만 한다.

  • PDF