• 제목/요약/키워드: policy updating

검색결과 61건 처리시간 0.027초

A Study on Methods for Efficient Enterprise Software Patch Management

  • Kang, Chang-Hoon
    • 한국컴퓨터정보학회논문지
    • /
    • 제27권12호
    • /
    • pp.179-188
    • /
    • 2022
  • 본 논문에서는 효율적이고 절차적인 소프트웨어 패치 절차를 제안하였다. 매년 조직에서는 수만 개의 알려진 취약점이 존재하고 패치 작업에 수만 시간과 수백만 달러 이상을 소비한다. 이러한 노력에도 불구하고 주어진 패치된 취약점에 대한 익스플로잇이 나타나는 데 걸리는 시간이 단축되고 있는 것으로 조사되었다. 기업, 대학 등 다양한 형태의 조직에서 일관되지 않는 방법으로 패치를 관리함에 따라 보안 문제 발생, 시스템 불안정, 패치로 인한 정보 유출 및 작업지연 등의 문제가 발생하고 있다. 본 연구에서는 소프트웨어 패치 관리를 위해 필요한 기본적인 사항들을 살펴보고 패치 관리를 위해 고려되어야 하는 사항과 패치 관리를 위한 효율적인 단계를 정의한다. 따라서 본 연구는 소프트웨어 기능의 수정, 보안 취약점에 대한 해결 방법으로 조직 내의 소프트웨어를 새로운 버전으로 갱신하고 패치하는 과정에서 조직의 패치 관리 정책을 효율적이고 절차적으로 실행하는 방안으로 활용될 것이다.

eGovFrame 보안 분석 및 대응 방안에 관한 연구 (A Study on eGovFrame Security Analysis and Countermeasures)

  • 박중오
    • 산업융합연구
    • /
    • 제21권3호
    • /
    • pp.181-188
    • /
    • 2023
  • 전자정부 표준 프레임워크는 국내 정부/공공기관 등 웹 환경 개발을 위한 공통 컴포넌트 재사용, 표준 모듈의 연계와 종속성 해소 등 전반적인 기술을 제공하고 있다. 그러나, 획일화된 개발 환경은 코어 버전에 따른 구버전 업데이트 문제와 해킹이나 컴퓨터 바이러스 등에 의한 개인정보와 기밀정보 유출 가능성이 존재한다. 본 연구는 국내 eGovFrame을 운영하는 웹사이트 중심으로 보안 취약성을 직접 분석한다. 내부 프로그래밍 언어 소스 코드 수준에서 취약점을 분석/분류한 결과, 대표 보안 취약성과 연계되는 5개 항목을 다시 추출할 수 있었다. 이에 대한 대응책으로, 2단계(1, 2차)를 통한 보안 설정과 기능 그리고 보안 정책을 설명한다. 본 연구는 향후 전자정부 프레임워크 보안 기능 개선하고 서비스 활성화에 이바지하고자 한다.

A Study of Health and Safety Management Practices of Contractors in Southern Vietnam

  • Phung, Van Manh;Manu, Patrick;Mahamadu, Abdul Majeed
    • 국제학술발표논문집
    • /
    • The 6th International Conference on Construction Engineering and Project Management
    • /
    • pp.127-131
    • /
    • 2015
  • In spite of the socio-economic benefits of the construction industry, it accounts for many deaths, injuries and illnesses in many countries. In developing countries like Vietnam, the situation is even worse. Health and safety (H&S) management plays a crucial role in the efforts to improve H&S performance as it contributes to mitigating the risks of occupational injuries and illnesses. However, within the wider H&S literature in Vietnam, there is no insight into the current state of affairs of H&S management, particularly in terms of the management practices that need attention in order to improve H&S management across the construction sector. This study therefore presents the findings of an inquiry into the H&S management practices of contractors in Vietnam. The study employed a questionnaire survey which yielded 58 responses from contractors, particularly those operating in Southern Vietnam. Some commonly implemented H&S management practices by the contractors are: provision of personal protective equipment (94%), allocation of H&S supervisor on site (90%), and displaying of company H&S policy on construction sites, company website, and head/branch offices (86%). Some of the less implemented practices are: networking/engaging with other companies/institutions (e.g. government offices) about H&S issues (39%), rewarding workers for safe work behaviour (39%), reviewing and updating H&S plans (48%), and displaying regulatory H&S posters on site (45%). The findings have provided some insight into the current state of affairs of the H&S management practices of contractors in Southern Vietnam and could thus inform efforts by industry stakeholders to improve the aspects of H&S management that are lagging.

  • PDF

플래시 메모리를 위한 파일 시스템의 구현 (Implementation of a File System for Flash Memory)

  • 박상호;안우현;박대연;김정기;박승민
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제7권5호
    • /
    • pp.402-415
    • /
    • 2001
  • 플래시 메모리는 기존의 회전식 자기 매체에 비해서 속도가 빠르고, 충격에 강한 장점이 있다. 이런 특성으로 인해 기존의 가전, 통신 기기, 휴대 기기에서 저장매체로써 플래시 메모리의 사용이 증대하고 있고, 더불어 저장 매체로 플래시 메모리를 사용한 파일 시스템의 필요성도 증가하고 있다. 저장 매체로써 플래시 메모리는 위와 같은 장점 외에 두 가지 문제점을 가지고 있다. 첫째, 데이타를 덧쓸 수가 없다는 점이다. 데이타를 덧쓰기 위해서는 데이타를 저장하기 전에 플래시 메모리를 지워야 하는데, 지우는 작업은 1초 정도의 시간이 소요된다. 따라서, 플래시 메모리에 저장된 데이타를 수정할 때, 시간이 오래 걸리게 되는데, 본 논문에서는 기존의 LFS(Log-structured File System) 방식으로 데이타를 저장하여 이와 같은 문제점을 해결하였다. 플래시 메모리의 두 번째 문제점은 수명이 제한되어 있다는 점이다. 본 논문에서는 cleaning policy를 통하여 수명을 최대한 연장시킬 수 있도록 하였다. 본 논문에서 구현한 플래시 파일 시스템은 소용량 저장 매체에 적합한 FAT를 사용하여 성능을 향상시켰고, FAT를 구현할 EO 발생할 수 있는 문제점을 해결하였다. 또한, 차례 쓰기, 무작위 쓰기의 실험을 통해서 성능을 분석하였다.

  • PDF

플레이 수준 조절이 가능한 강화학습 기반 카드형 대전 게임 에이전트 (Card Battle Game Agent Based on Reinforcement Learning with Play Level Control)

  • 이용철;이칠우
    • 스마트미디어저널
    • /
    • 제13권2호
    • /
    • pp.32-43
    • /
    • 2024
  • 게임 플레이를 위한 행동 주체인 에이전트는 게임 만족도를 높일 수 있는 중요한 요소이다. 하지만 다양한 게임 난이도와 게임 환경, 여러 플레이어를 위한 게임 에이전트 개발에는 많은 시간과 노력이 필요하다. 또한 캐릭터 추가나 업데이트와 같은 게임 환경 변화가 일어나면 새로운 게임 에이전트의 개발이 필요하고, 개발 난이도는 점차 높아진다는 단점이 존재한다. 이와 함께 다양한 플레이어의 수준에 맞는 세분화된 게임 에이전트 역시 중요하다. 단순히 강한 게임 에이전트보다는 세분화된 수준의 게임 플레이가 가능한 게임 에이전트가 활용성이 높고, 플레이어에 대한 만족도를 높일 수 있기 때문이다. 본 논문에서는 카드형 대전 게임을 대상으로 빠른 게임 에이전트 학습과 세분화된 플레이 수준 조절이 가능한 방법을 제안한다. 제안된 방법은 먼저 행동 구성에 대한 높은 자유도와 멀티 에이전트 환경에서의 빠른 학습을 위해 정책(Policy) 기반 분산형 강화학습 방법 중 하나인 IMPALA를 적용한다. 세분화된 플레이 수준 조절은 Temperature-Softmax를 통해 얻은 행동별 확률 값의 샘플링을 통해 수행한다. 논문에서는 Temperature 값의 증가에 따라 게임 에이전트의 플레이 수준이 낮아지는 결과와 이 수치를 다변화하여 손쉽게 다양한 플레이 수준 조절이 가능함을 확인하였다.

모바일 게임에 적합한 게임운영 시스템 개발 (Development of Game management system suitable for mobile games)

  • 이동성;유석호;경병표;이동열;이동엽;이완복
    • 디지털융복합연구
    • /
    • 제14권1호
    • /
    • pp.371-377
    • /
    • 2016
  • 모바일 게임에서 데이터는 매우 중요한 요소이다. 모바일 게임 시장이 발전하면서 이제는 콘텐츠의 힘으로 만 유지되는 시장이 아닌, 철저한 분석과 유저 행동에 대한 이해를 바탕으로 업데이트와 마케팅을 진행해야하는 시장으로 바뀌었으며, 운영 시스템의 필요성은 날로 중요해 지고 있다. 하지만 실제로는 모바일 게임의 특성상 개발인력이 소규모인 경우가 많기 때문에 운영부서가 따로 존재하지 않는 회사가 많으며, 마켓의 다양성으로 인해 성공적인 서비스 제공에 한계점이 있다. 본 연구에서는 이러한 문제점을 극복하고자 실제 개발된 모바일 게임을 기준으로 구축한 모바일 게임 운영 시스템에 대해 제안하고 있으며, 그 유용성에 대해 보여주고자 한다. 적용결과 유저들에게 손쉽게 답변과 환불 처리를 할 수 있었으며, 분석 시스템의 데이터를 바탕으로 사용자 행동 패턴 등을 분석하여, 추가 콘텐츠를 기획하는데 큰 도움이 되었다.

IT 탐색 및 활용 역량이 조직 민첩성에 미치는 영향: 국내 중소 물류기업을 대상으로 한 실증 연구 (Impact of IT Exploration & Exploitation Capability upon Organizational Agility: Evidence from Small and Medium Sized Logistics Firms in South Korea)

  • 남승현;김태하
    • 지식경영연구
    • /
    • 제21권4호
    • /
    • pp.287-300
    • /
    • 2020
  • 본 연구의 목적은 IT 탐색 및 활용 역량과 운영기술 역량이 조직 민첩성에 미치는 영향을 실증적으로 분석하는 것이다. 최근 경쟁이 심화되고 정보기술의 급격한 변화로 고충을 겪고 있는 국내 중소 물류기업을 대상으로 연구를 진행하였다. IT 탐색 및 활용 역량과 조직 민첩성에 관련된 선행연구들을 바탕으로 이론적으로 인정을 받은 기존 연구 모형을 본 연구에 맞게 수정하여 채택하였고 이에 따라 연구 가설을 제시하였다. 실증적인 연구방법을 채택하여 2018년 국내 중소물류기업들로부터 설문지를 회수하였고 설문 데이터의 신뢰성과 타당성을 검증하고, 연구 가설을 검정하였다. 연구결과는 IT 탐색 및 활용 역량이 운영기술 역량을 강화하고 다시 운영기술 역량이 조직 민첩성을 향상시킨다는 결론을 제시하였다. 본 연구는 기존 문헌을 바탕으로 제시된 연구 모형이 최근 시점에서도 여전히 유효한지를 확인하였고 그 이론이 국내 중소 물류기업에도 적용된다는 점을 확인함으로써 IT 탐색 및 활용 역량과 조직 민첩성에 관련된 연구의 일반화에 기여했다는 점에서 공헌을 찾을 수 있다. 실무적으로는 국내 물류 중소기업의 조직 민첩성을 향상시키기 위하여 새로운 정보기술을 탐색하고 이미 도입한 정보기술을 잘 활용하는 두가지 노력이 병행되어야 한다는 점에서 기업의 실무 담당자들과 물류산업을 활성화하려는 정부 정책 담당자들에게 시사점을 제시하고 있다.

국토환경 모니터링 지표로서의 국토환경성평가지도 활용방안 (Application of ECVAM as a Indicator for Monitoring National Environment in Korea)

  • 김은영;전성우;송원경;곽재련;이준
    • 환경정책연구
    • /
    • 제11권2호
    • /
    • pp.3-16
    • /
    • 2012
  • 국토환경성평가지도는 종합적인 환경정보를 이용하여 환경적 가치를 평가한 지도로서 친환경적인 토지이용 및 관리를 유도하기 위해 제작되었다. 2001년 평가항목 및 평가기준에 대한 연구를 시작으로 2003년부터 2005년까지 전국 국토환경성평가지도가 제작되었으며, 국토환경의 변화를 반영하여 매년 지도를 갱신하고 있다. 이처럼 지도의 정확도 개선을 위해 매년 타당성 연구를 기반으로 평가기준을 변경하였기 때문에 동일한 기준으로 국토의 환경성을 평가할 수 있는 모니터링 지표로서 국토환경성평가지도를 활용하기에 한계가 있는 상황이다. 따라서 본 논문은 2005년부터 현재까지 국토환경성평가지도에 사용된 데이터를 현재 평가기준으로 재평가하여 6년 동안의 국토환경성평가지도 변화 내역을 분석하고, 본 지도가 국토환경 모니터링 지표로 활용될 수 있는지 검토하였다. 분석 결과 국토환경성평가 1등급 지역은 꾸준히 증가하는 것으로 나타났다. 이러한 등급 변화는 10년 단위로 갱신되는 4차 임상도 갱신(2008), 백두대간 보호지역 등 신규 법정 보호지역 반영(2010), 광역생태축 등 환경생태적 평가항목 자료 추가(2009) 등에 의한 것으로 분석되었다. 이는 국토환경성평가지도가 산림지역의 지속적인 관리로 인한 영급 증가, 신규 환경생태적 보전지역 추가 지정 등과 같은 개별적인 환경지표를 통합적으로 평가하고 있다는 것을 의미한다. 따라서 지속적인 국토환경성평가지도 제작은 국토환경 및 정책 변화의 통합 모니터링 지표로서 활용 가능성이 높다. 향후 국토환경성 평가지도가 보다 정확한 모니터링 자료로 활용되기 위해서는 평가항목으로 활용되는 환경 주제도의 정확도 확보, 갱신주기 단축이 요구된다.

  • PDF

선거(選擧)의 거시경제적(巨視經濟的) 충격(衝擊)과 파급효과(波及效果) (The Macroeconomic Impacts of Korean Elections and Their Future Consequences)

  • 심상달;이항용
    • KDI Journal of Economic Policy
    • /
    • 제14권1호
    • /
    • pp.147-165
    • /
    • 1992
  • 본고(本稿)는 선거가 선거기간을 전후해서 어떻게 경제에 충격을 주고 이러한 충격의 여파로 경제는 선거후에 어떻게 영향을 받는지를 "베이지안" 벡터자기회귀모형(自己回歸模型)을 이용하여 분석하였다. 계수(係數)를 수정하면서 선거기간에 대해 예측을 할 경우의 예측오차의 평균으로 선거의 충격효과를 계산해 보면 선거는 선거전, 선거분기 및 선거후분기에 본원통화(本源通貨), 물가(物價), 생산(生産), 이자율(利子率), 투자(投資) 등에 상당한 충격을 주는 것으로 나타났다. 과거의 선거(選擧), 특히 80년대 이후 선거중에는 대체로 현금통화(現金通貨) 및 본원통화(本源通貨)가 선거 기간중 증가하고 선거후 환수된다. 이에 따른 유동성(流動性)의 변화(變化)로 금리(金利)는 선거기간중 약간 하락하고 선거후 다시 증가하는 양상을 보였다. 선거기간중(選擧期間中) 생산(生産) 및 고용(雇傭)은 선거에 따른 운동원차출(運動員差出) 및 조업감소(操業減少) 등의 영향으로 감소하나, 선거후에는 선거중의 생산감소(生産減少)를 상쇄(相殺)할 만큼 증대(增大)하는 것으로 나타났다. 선거(選擧)에 따른 물가(物價)의 충격(衝擊)은 주로 선거전분기에 나타났다. 이러한 과거의 선거기간중의 양태가 1992년의 각 선거에서 되풀이되고 총선과 대통령선거가 실시될 경우를 가상해서 그 효과를 시산(試算)해 보면 선거(選擧)로 인한 상당한 유동성증대(流動性增大)가 본원통화를 중심으로 예상되는 가운데, 소비자물가(消費者物價)가 1992년중 약 2%포인트, 1993년에 2.5%포인트 상승할 것으로 나타났다. 반면 선거로 인한 소비증대(消費增大)나 생산감소(生産減少) 등의 효과는 상대적으로 작을 것으로 예상되는 한편, 자금흐름의 왜곡이 발생하여 유동성이 증가했음에도 불구하고 생산자금은 압박을 받게 되어 투자(投資)가 부진해질 것으로 나타났다. 또한 이러한 선거의 효과는 1992년중 지방자치단체장선거가 실시될 경우 크게 확대된다.

  • PDF

사용자 제작 콘텐츠의 활성화 요인에 대한 정성적 연구: 구비문학 이론을 중심으로 (A Qualitative Study on Facilitating Factors of User-Created Contents: Based on Theories of Folklore)

  • 정승기;이기호;이인성;김진우
    • Asia pacific journal of information systems
    • /
    • 제19권2호
    • /
    • pp.43-72
    • /
    • 2009
  • Recently, user-created content (UCC) have emerged as popular medium of on-line participation among users. The Internet environment has been constantly evolving, attracting active participation and information sharing among common users. This tendency is a significant deviation from the earlier Internet use as an one-way information channel through which users passively received information or contents from contents providers. Thanks to UCCs online users can now more freely generate and exchange contents; therefore, identifying the critical factors that affect content-generating activities has increasingly become an important issue. This paper proposes a set of critical factors for stimulating contents generation and sharing activities by Internet users. These factors were derived from the theories of folklores such as tales and songs. Based on some shared traits of folklores and UCC content, we found four critical elements which should be heeded in constructing UCC contents, which are: context of culture, context of situation, skill of generator, and response of audience. In addition, we selected three major UCC websites: a specialized contents portal, a general internet portal, and an official contents service site, They have different use environments, user interfaces, and service policies, To identify critical factors for generating, sharing and transferring UCC, we traced user activities, interactions and flows of content in the three UCC websites. Moreover, we conducted extensive interviews with users and operators as well as policy makers in each site. Based on qualitative and quantitative analyses of the data, this research identifies nine critical factors that facilitate contents generation and sharing activities among users. In the context of culture, we suggest voluntary community norms, proactive use of copyrights, strong user relationships, and a fair monetary reward system as critical elements in facilitating the process of contents generation and sharing activities. Norms which were established by users themselves regulate user behavior and influence content format. Strong relationships of users stimulate content generation activities by enhancing collaborative content generation. Particularly, users generate contents through collaboration with others, based on their enhanced relationship and specialized skills. They send and receive contents by leaving messages on website or blogs, using instant messenger or SMS. It is an interesting and important phenomenon, because the quality of contents can be constantly improved and revised, depending on the specialized abilities of those engaged in a particular content. In this process, the reward system is an essential driving factor. Yet, monetary reward should be considered only after some fair criterion is established. In terms of the context of the situation, the quality of contents uploading system was proposed to have strong influence on the content generating activities. Among other influential factors on contents generation activities are generators' specialized skills and involvement of the users were proposed. In addition, the audience response, especially effective development of shared interests as well as feedback, was suggested to have significant influence on contents generation activities. Content generators usually reflect the shared interest of others. Shared interest is a distinct characteristic of UCC and observed in all the three websites, in which common interest is formed by the "threads" embedded with content. Through such threads of information and contents users discuss and share ideas while continuously extending and updating shared contents in the process. Evidently, UCC is a new paradigm representing the next generation of the Internet. In order to fully utilize this innovative paradigm, we need to understand how users take advantage of this medium in generating contents, and what affects their content generation activities. Based on these findings, UCC service providers should design their websites as common playground where users freely interact and share their common interests. As such this paper makes an important first step to gaining better understand about this new communication paradigm created by UCC.