총 3,911개
-
정보보호관리체계_ISMS-P 결함사례 및 보완조치2025.05.121. 정보보호관리체계 ISMS-P 결함사례 및 보완조치 국내 ISMS-P 인증기준 "2. 보호대책 요구사항"의 12개 분야 각각마다 하나의 항목(예: 2.1.1 정책의 유지관리)을 선택하고, KISA의 ISMS-P 인증기준 안내서에 제시되어 있지 않은 결함사례와 그 발생원인 및 적절한 보완조치를 작성하였습니다. 12개 분야(2.1 정책, 조직, 자산 관리 ~ 2.12 재해 복구)에서 각각 하나씩 12개의 항목에 대한 예제를 제공하였습니다. 1. 정보보호관리체계 ISMS-P 결함사례 및 보완조치 정보보호관리체계 ISMS-P는 기업의 ...2025.05.12
-
개인정보 보호 및 침해 사례 분석2025.05.061. 개인정보의 개념 개인정보 보호법에 따르면 개인정보는 살아있는 개인에 관한 정보로, 성명, 주민등록번호 등을 통해 개인을 알아볼 수 있는 정보이거나 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보를 말한다. 개인정보는 사회 구성, 유지, 발전을 위한 필수적인 요소이지만 악용될 경우 개인의 사생활, 안전, 재산에 큰 피해를 줄 수 있어 보호가 필요하다. 2. 개인정보 관련 법령 개인정보 보호법은 개인정보 보호에 관한 일반법으로, 개인정보의 처리 및 보호에 관한 사항을 정하여 개인의 자유와 권리를 보호하고 개인의 존엄과 가치를 구현...2025.05.06
-
개인정보보호 정책 정책평가와 개선방안2025.05.061. 개인정보유출의 심각성과 그 대응 개인정보란 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보로 다른 정보와 결합하여 특정 인물을 알아볼 수 있는 정보들도 포함한다. 2014년 신용카드사 개인정보 대량 유출사건, 2011년 네이트 개인정보 대량 유출사건 등 개인정보 유출 사례가 심각하며, 이에 대응하기 위해 개인정보보호법이 제정되었다. 2. 개인정보 보호법 평가 개인정보 보호법 평가 지표로는 개인정보 보호 전담조직 및 전담인력 구성 및 운영, 개인정보 보호를 위한 예산 책정, 개인정보 교육 추진 등이 있다. ...2025.05.06
-
사회복지 기관의 정보관리체계 필요성2025.05.051. 사회복지 기관의 정보관리체계 필요성 사회복지 기관에서 정보관리체계가 필요한 이유는 사회복지 성과와 책임성에 대한 기록을 통해 기관의 활동과 효과를 입증할 수 있기 때문이다. 이를 통해 고객 문제와 사회복지 문제를 효율적이고 타당하게 해결했는지 검증할 수 있다. 또한 정보관리시스템을 통해 의뢰인과 사회복지사의 개인정보를 보호할 수 있다. 사회복지 기관의 정보관리시스템은 전산자료처리시스템, 경영정보시스템, 의사결정지원시스템으로 구분되며, 이를 통해 기관의 효율성과 전문성을 높일 수 있다. 정보관리시스템은 양질의 데이터를 공유·저장...2025.05.05
-
사회복지조직 정보관리체계의 기대효과(장점)2025.01.121. 사회복지조직 정보관리체계 사회복지조직에서 정보관리체계는 서비스에 정보기술을 접목하여 클라이언트에게 적절하고 효과적인 서비스를 효율적으로 전달해 주는 것을 목적으로 하고 있다. 이러한 사회복지조직의 정보관리체계구축을 통해 얻을 수 있는 기대효과로는 조직업무의 효율성 증대, 사회복지서비스의 효과 증대, 정확성/객관성/타당성 확보 등이 있다. 하지만 정보화로 인한 문제점으로는 클라이언트 정보 보호 문제, 사회복지사의 업무 부담 증가 등이 있다. 1. 사회복지조직 정보관리체계 사회복지조직에서 정보관리체계는 매우 중요한 역할을 합니다....2025.01.12
-
유해화학물질의 영향과 제도방안_탐구보고서_생명과학(세특)2025.01.111. 화학물질정보시스템 화학물질정보시스템은 국립환경과학원에서 운영하고 있으며, 산업체의 화학물질 등록 및 평가 등에 관한 법률과 화학물질관리법의 이행을 지원하고 국제협력과 종전 유해화학물질관리법 시행과정에서 축적된 자료의 활용성을 제고하며, 분산된 화학물질의 정보를 통합하여 일반 국민에게 일원화된 정보를 제공하는 것을 목적으로 한다. 2. 화학물질관리법 종합정보시스템 기존의 화학물질 종합정보시스템에서 제공하고 있는 정보의 대상에서 화학사고 발생이력에 대한 정보가 포함되어 있지 않아 각 지역에 대한 사고이력을 구체적으로 파악하기 어려...2025.01.11
-
사회복지정책의 급여 형태 중 바우처(증서) 제도의 장점 및 문제점과 개선방안2025.01.131. 사회복지 바우처 제도 사회복지 영역에서 바우처란 정부가 사회복지 수혜자(이용자)를 대상으로 지원하는 재정보증서를 말한다. 바우처는 선택권을 통한 배분적 효율성과 경쟁을 통한 생산적 효율성을 높이는 작동원리를 갖고 있다. 바우처 서비스를 제대로 설계하고 집행한다면 공급자 방식보다 적은 비용으로 동일한 서비스를 제공함으로써 정부예산을 절감하고 이용자의 선호를 반영할 수 있는 장점을 가지고 있다. 반면 서비스 단가의 지나친 절감에 따른 서비스의 품질저하도 우려된다. 2. 전자바우처 제도 최근 바우처라는 이용자 중심의 전달방식에 전자...2025.01.13
-
산업기밀 유출 방지를 위한 산업보안 관리체계 강화2025.01.131. 산업보안의 개념과 실태 산업보안은 산업기술의 유출을 방지하고 산업자산을 보호하는 활동이다. 산업기밀 유출은 다양한 경로로 이루어지며, 특히 사이버 범죄를 통한 유출이 문제가 되고 있다. 현재 국내 기업들의 산업보안 수준은 미흡한 편이며, 정부와 기업의 노력이 필요한 상황이다. 2. 한수원 북한 해킹 공격 사례 북한은 2014년 한수원을 대상으로 사이버 공격을 감행했다. 이를 계기로 정부는 국가사이버안보태세 역량 강화 방안을 발표하고, 사이버 보안 전담조직을 확충하는 등 대응 방안을 마련했다. 3. 워너크라이 랜섬웨어 공격 사례...2025.01.13
-
정보보호개론 ) 정보보호 사고에 대한 위험과 대책2025.01.031. 개인정보 침해 개인정보의 침해란 개인이 자신의 정보에 관한 권리나 이익을 침해받는 경우이다. 개인정보 유출, 동의하지 않은 개인정보 수집, 제공 등을 통해 개인의 정보가 불법으로 유통되거나 노출되는 것이다. 개인정보의 침해로 인한 피해는 신속하고 체계적인 대응 방법을 통해 피해를 최소화해야한다. 2. 정보보호 사고 대책 정보보호 사고에 대한 대책으로는 정보보호 전문 조직과 전문 인력을 확대하고, 정보보호 투자에 대해 아낌없이 쏟아 부어야 한다. 실제 디도스 공격, 개인정보 유출 사고에 대응할 수 있는 모의해킹 훈련을 주기적으로...2025.01.03
-
[사회복지행정론] 정보관리체계의 설계 과정(단계)2025.01.131. 정보관리체계 설계 과정 정보관리체계는 정보관리체계의 수요자를 중심으로 설계되어야 한다. 실제로 정보관리에 참여하는 사람이 정보체계를 통해서 도움을 받을 수 있도록 설계되어야 한다. 이러한 관점에서 스코치(Schoech)는 정보체계의 설계과정을 8단계로 제시하고 있다. 1단계는 준비정도와 실행가능성 평가, 2단계는 기존 정보체계에 대한 분석, 3단계는 정보관리체계의 전체적 설계, 4단계는 세부설계와 개발, 5단계는 정보관리체계의 검증과 준비, 6단계는 전환, 7단계는 사정, 8단계는 운영, 유지, 수정이다. 1. 정보관리체계 설...2025.01.13
