• 한국도로학회논문집
• /
• 제13권1호
• /
• pp.97-105
• /
• 2011

본 연구에서는 고속도로를 대상으로 각각의 구간에 대한 선형유형을 구분하여 사고빈도모형을 개발하였다. 현재 사고빈도모형 부문의 연구는 주로 고속도로 구간 전체를 대상으로 한 연구가 대부분이기 때문에 거시적인 측면에서 사고빈도모형이 개발되었다고 할 수 있으며, 이에 따라 각각의 구간특성이 정확히 반영되지 않은 상태에서의 사고빈도를 예측하였다고 볼 수 있다. 본 연구에서는 이러한 문제점을 인식하여, 동질구간 분할법을 사용하여 고속도로의 평면선형을 직선부, 곡선부, 연속곡선부로 구분하였고, 이를 군집분석을 통하여 직선부와 곡선부의 유형을 구분하여 고속도로의 각각의 구간별 특성을 반영한 사고빈도모형을 구축하였다. 본 연구 결과는 고속도로 각 구간의 사고빈도를 예측하는데 있어 더 정확하고 합리적인 결과를 도출해 낼 것이라 판단한다.

• 한국콘텐츠학회논문지
• /
• 제11권2호
• /
• pp.61-68
• /
• 2011

인터넷의 급격한 발달로 인해 수많은 기업에서 다양한 어플리케이션들이 불특정 다수의 사용자에게 개방되어 있는 현재의 비즈니스 환경에서 최근 개인정보의 보안에 대한 이슈가 자주 언급되며, 그 중요도 측면에서 기업의 최우선 과제가 되었다. 얼마 전 정부에서도 정보통신망법 상의 개인정보 보호 강화조치를 법률로 제정하고 이를 다양한 산업군에 적용하고 있다. 기업은 개인정보의 보호를 위해 다양한 방안들을 마련해 이러한 규제를 준수하여, 내부에 관리중인 개인정보에 대해 보안을 강화하기 위해 빠르게 보안 솔루션을 도입하고 있다. 이에 수많은 데이터들이 저장되어 사용되고 있는 DBMS 측면에서 규제를 준수하는 동시에 효과적으로 데이터 보안을 확보하기 위한 방안을 암호화, 접근제어, 감사로 구분하여 각각에 대한 구현방법 및 해당 솔루션들을 비교 및 검토하여 이를 통해 최적의 데이터베이스 보안 방안을 모색할 수 있도록 체크리스트를 구현하였다.

• 정보보호학회논문지
• /
• 제14권3호
• /
• pp.3-12
• /
• 2004

보안운영체제는 운영체제에 내재된 보안상의 결함으로 인하여 발생할 수 있는 각종 해킹으로부터 시스템을 보호하기 위해서 기존 운영체제에 다양한 보안기능을 추가한 운영체제이다. 보안운영체제는 시스템 보안을 목적으로 고안되었으나 전체 시스템의 안전을 위해서는 네트워크 측면에서의 보안이 필수적이다. 이를 위해서 IPsec이나 SSL과 같은 네트워크 보안 프로토콜들이 개발되어 사용되고 있으나 정책이나 키 관리에 많은 주의를 필요로 하고 보안운영체제의 특성을 반영하기 어렵다. 본 논문에서는 보안운영체제 사이에서 안전한 통신을 제공하기 위한 간단한 신뢰채널 메커니즘을 소개한다. 본 신뢰채널은 네트워크 트래픽에 대해 기밀성과 인증 서비스를 제공하며, 보안운영체제에 사용되는 특정 보안정보를 전달할 수 있는 구조를 가진다. IP 계층의 커널 수준에서 구현된 신뢰채널은 단순한 처리구조를 통하여 신뢰채널 처리과정에서 발생할 수 있는 오버헤드를 줄일 수 있다.

• 정보보호학회논문지
• /
• 제18권1호
• /
• pp.139-148
• /
• 2008

정보기술의 발전은 비즈니스 환경의 변화는 물론 대형 산업 시설의 자동화에 많은 변화를 가져왔다. 전력, 수자원, 에너지, 교통, 통신, 등은 국가의 안보와 국민 생활의 안정 그리고 국가 경제발전의 기반을 형성하는 국가의 주요 기반시설이며 이들 모두 산업제어 시스템에 의해 통제되고 있다. 또 비즈니스 환경의 변화는 조직의 모든 시스템을 통합하고 있어 경영정보시스템과 산업제어 시스템의 통합이 이루어지고 있다. 이에 따라 산업제어 시스템의 표준화와 개방형 시스템으로 전환이 이루어지고 있어 더욱 보안의 중요성이 커지고 있다. 제어시스템 보안에 대한 연구가 기술, 관리, 환경 등 다양한 분야에서 추진되고 있다. 그럼에도 제어시스템 감사에 대한 연구는 아직 미약하다. 정부는 최근 정부 및 주요 공공 시스템에 대한 정보시스템 감리를 의무화하여 안정성, 효율성, 효과성을 평가하고 있다. 또 주요정보통신기반시설에 대해서는 취약점 분석을 하고 그 개선 작업을 하도록 의무화하고 있다. 그럼에도 제어시스템에 대한 감리를 하지 않고 있고 제어시스템에 대한 보안 아키텍처나 감리 프레임워크도 준비되어 있지 않다. 본 연구는 제어시스템 감리를 위한 정보보안 아키텍처와 정보보안 감리 프레임워크를 제시하여 감리의 기반을 마련하였다.

• 한국IT서비스학회지
• /
• 제21권4호
• /
• pp.63-74
• /
• 2022

Globally researchers at medical institutions are actively sharing COHORT data of patients to develop vaccines and treatments to overcome the COVID-19 crisis. OMOP-CDM, a common data model that efficiently shares medical data research independently operated by individual medical institutions has patient personal information (e.g. PII, PHI). Although PII and PHI are managed and shared indistinguishably through de-identification or anonymization in medical institutions they could not be guaranteed at 100% by complete de-identification and anonymization. For this reason the security of the OMOP-CDM database is important but there is no detailed and specific OMOP-CDM security inspection tool so risk mitigation measures are being taken with a general security inspection tool. This study intends to study and present a model for implementing a tool to check the security vulnerability of OMOP-CDM by analyzing the security guidelines for the US database and security controls of the personal information protection of the NIST. Additionally it intends to verify the implementation feasibility by real field demonstration in an actual 3 hospitals environment. As a result of checking the security status of the test server and the CDM database of the three hospitals in operation, most of the database audit and encryption functions were found to be insufficient. Based on these inspection results it was applied to the optimization study of the complex and time-consuming CDM CSF developed in the "Development of Security Framework Required for CDM-based Distributed Research" task of the Korea Health Industry Promotion Agency. According to several recent newspaper articles, Ramsomware attacks on financially large hospitals are intensifying. Organizations that are currently operating or will operate CDM databases need to install database audits(proofing) and encryption (data protection) that are not provided by the OMOP-CDM database template to prevent attackers from compromising.

• 보건행정학회지
• /
• 제32권3호
• /
• pp.304-316
• /
• 2022

Background: As prevention of coronavirus disease 2019 (COVID-19) transmission in healthcare settings has become a critical component in its effective management, COVID-19 specific infection prevention and control (IPC) guidelines were developed and implemented by numerous countries. Although largely based on the current evidence-base, guidelines show much heterogeneity, as they are influenced by respective health system capacities, epidemiological risk, and socioeconomic status. This study aims to analyze the variations and concurrences of these guidelines to draw policy implications for COVID-19 response and future guidelines development. Methods: The contents of the COVID-19 IPC guidelines were analyzed using the categories and codes developed based on "World Health Organization guidelines on core components." Data analysis involved reviewing, appraising and synthesizing data from guidelines, which were then arranged into categories and codes. Selection of countries was based on the country income level, availability of COVID-19 specific IPC guideline developed at a national or district level. Results: The guidelines particularly agreed on IPC measures regarding application of standard precautions and providing information to patients and visitors, monitoring and audit of IPC activities and staff illnesses, and management of built environment/equipments. The guidelines showed considerable differences in certain components, such as workplace safety measures and criteria for discontinuation of precautions. Several guidelines also contained unique features which enabled a more systematic response to COVID-19. Conclusion: The guidelines generally complied with the current evidence-based COVID-19 management but also revealed variances stemming from differences in local health system capacity. Several unique features should be considered for benchmark in future guidelines development.

• 자원환경지질
• /
• 제55권6호
• /
• pp.617-632
• /
• 2022

In recent years, environmental pollution and determining the main factors causing this pollution have become an important issue. This study investigates the relationship between the agricultural sector and environmental pollution in Azerbaijan for 1992-2018. The dependent variable in the study is the agricultural greenhouse gas emissions (CO₂ equivalent). Eight variables were selected as explanatory variables: four agricultural inputs and four agricultural macro indicators. Unit root tests, ARDL boundary test, FMOLS, DOLS and CCR long-term estimators, Granger causality analysis, and variance decomposition analyses were used to investigate the effect of these variables on agricultural emissions. The results show that chemical fertilizer consumption, livestock number, and pesticide use positively and statistically significantly affect agricultural emissions from agricultural input variables. In contrast, agricultural energy consumption has a negative and significant effect. From agricultural macro indicator variables, it was found that the crop and animal production index had a positive and significant effect on agricultural emissions. According to the Granger causality test results, it was concluded that there are a causality relationship from chemical fertilizer consumption, livestock number, crop and livestock production index variables towards agricultural emissions. Considering all the results obtained, it is seen that the variables that have the most effect on the increase in agricultural emissions in Azerbaijan are the number of livestock, the consumption of chemical fertilizers, and the use of pesticides, respectively. The results from the research will contribute to the information on agricultural greenhouse gas emissions and will play an enlightening role for policymakers and the general public.

• 한국인터넷방송통신학회논문지
• /
• 제23권3호
• /
• pp.19-26
• /
• 2023

전 세계적으로 에너지, 금융 서비스, 보건, 통신, 교통 분야의 클라우드 전환에 따라 지속적으로 클라우드제공업체에 대한 주요기반시설 지정 움직임이 확산되고 있다. 또한, 우크라이나 사태에서는 국가 주요시설의 클라우드 사용 규제 철폐와 신속한 주요 데이터에 대한 클라우드 전환으로 인해 러시아의 기반시설을 겨냥한 사이버 공격에 효율적으로 대처할 수 있었다. 한국에서는 체계적, 종합적인 정보보호 관리체계를 구현하고, 조직의 정보보호 및 개인정보보호 관리 수준 향상을 위해 ISMS-P가 기업의 정보보호 및 개인정보보호 수준 제고를 위해 운영되고 있다. 클라우드 환경을 고려한 통제항목이 수정, 추가 되어 기업의 심사에 운영되고 있다. 그러나, 클라우드의 국내외 기술적 수준이 상이하고 하이퍼스케일 규모에 대한 국내 인증심사원들의 교육을 위해서는 Microsoft같은 클라우드 공급업체의 결함사항에 대한 정보를 구하기 쉽지 않았다. 이에, 본 논문에서는 하이퍼스케일 클라우드상 에서의 결함사항을 분석하고, 하이퍼스케일환경과 ISO/IEC 27001 및 SOC 보안 국제 표준과의 정합성을 고려하여 보다 클라우드에 특화된 통제항목 개선방안을 제시하였다.

• 한국대기환경학회지
• /
• 제23권5호
• /
• pp.515-525
• /
• 2007

In this study, various techniques for measurement and analysis of PAHs in the ambient air were verified in order to select a more reliable method. Sampling and analysis of PAHs were done by the EPA TO-13a method. QA/QC of the measurement was conducted to minimize errors in sampling and analyzing processes. The linearity of calibration curve of the PAH standards was good ($R^2{\geq}0.99$). Audit accuracy was evaluated using 5 internal standards of PAHs ($Naphthalene-d_8,\;Acenaphthene-d_{10},\;Phenanthrene-d_{10},\;Chrysene-d_{12},\;Perylene-d_{12}$). Relative standard deviations of the internal standard of the PAHs were ranged from 6.22% for $acenaphthene-d_{10}$ to 8.11% for $chrysene-d_{12}$. To evaluate the surrogate recoveries, two field surrogate standards of PAHs ($fluoranthene-d_{10},\;benzo(a)pyrene-d_{12}$) and two extract surrogate standards of the PAHs ($fluorene-d_{10},\;pyrene-d_{12}$) were spiked into all samples before field sampling and sample extraction, respectively. Recoveries of field the surrogate standards ranged from $80.4{\pm}12.2%$ for $fluoranthene-d_{10}$ to $66.2{\pm}12.8%$ for $benzo(a)pyrene-d_{12}$. Extraction recoveries of the surrogate standards ranged from $70.4{\pm}10.2%$ for $fluorene-d_{10}$ to $77.6{\pm}10.8%$ for $pyrene-d_{10}$. The detection limit of benzo(a)pyrene among 16 PAHs standards for quantitation was 20 pg.

• Journal of Information Technology Applications and Management
• /
• 제21권3호
• /
• pp.119-133
• /
• 2014

Prior to the 2000s, internal control had not been among the high priority issues in the management's agenda. Since then, however, it has become one of the hottest issues, and has received a significant attention as the means of improving the transparency, sustainability, and competitiveness of a company. The objectives of this paper are to examine if there has been any noticeable changes in the level of internal controls of Korean companies before and after the 2010, and to analyze the underlying drivers and issues thereto. Accounting manipulation and moral hazard were among the factors to cause the Korean financial crisis in 1997 and 2008. Since then, the capital market has had a strong pressure on Korean companies to enhance the transparency of management and accounting while the government has made the laws, requirements, and recommendations to alleviate the moral hazard problems of management and enhance the accounting transparency. Both market and government have driven companies to put more priority on the reliability of financial reporting and the compliance of applicable laws and regulations. Thereby, the market and governmental forces has led companies to enhance the level of internal controls which contribute to the reliability of financial reporting and the compliance The pressure on companies to enhance the level of internal controls may be different across industries. The capital market and government experiencing the severe financial crisis in 1997 and 2008 put even more pressure on financial companies such as banks to upgrade the reliability of financial reporting and the compliance of regulations to the global level than on non-financial companies. A survey is performed on the changes in the level of internal controls of 54 major companies consisting of 10 financial and 44 non-financial companies in Korea. The survey results show that the average level of internal controls of Korean companies has noticeably improved and that the change in the level of control environment factor is higher than that of IT control factor. The analysis on the industry differences shows that financial companies increased the level of control environment factor more than non-financial companies did while non-financial companies upgraded the level of IT control factor more than financial companies did relatively. Among internal control categories, the most improved area since the economic crisis is "Risk Assessment." The global best practices for risk management have been developed primarily in the financial industry and then spread to other industries. The general level of control practices of Korean companies has been improving significantly, but still appears below the global advanced practices.