Earticle

초창기 보안은 침입차단시스템에 국한되었지만 현재에는 안티바이러스, 침입 탐지 및 방화벽과 같은 관련 정보보안 솔루션들이 많아지면서 이기종의 정보보안제품들의 효율적인 관리를 위한 통합보안관리시스템이 개발운영되고 있다. 최근에는 통합보안관리체계를 넘어서서 웜바이러스 해킹 등 아직 일어나지 않는 사이버 위협을 관리해 능동적으로 방어할 수 있는 위협관리시스템이 보안업계의 새로운 관심분야로 떠오르고 있다. 이러한 정보보호제품의 변화에 따라 수집정보도 다양화되어가고 있으며 사이버 위협을 관리하기 위해서는 과거의 정보보안제품들로부터의 수집되는 정량적인 이벤트 로그들뿐 아니라 Microsoft, linux, 오라클과 같은 범용 어플리케이션들의 취약점 정보, 웜바이러스 등의 악성 코드 정보, 또한 국제적 분쟁으로 인한 사이버징후와 같은 보안 뉴스들의 정성적인 정보가 필요하다. 본 논문에서는 사이버위협 관리를 위한 정보수집의 일환으로 정량적인 정보와 정성적인 정보를 수집하는 인터넷 위협 및 취약점 정보 자동수집기를 설계, 구현하였다. 제안된 수집기는 사이버위협을 관리하는데 있어 정량적인 정보 뿐 아니라 정성적인 정보를 함께 수집함으로써 사이버위협 판단의 정확성을 높이고 아직 발생하지 않은 사이버 위협에 사전에 대응하기 위한 정보로 이용될 수 있다.

Beginning flag security it was limited in Firewall but currently many information security solutions like Anti-virus, IDS, Firewall are come to be many. For efficiently managing different kinds of information security products ESM (Enterprise Security management) are developed and operated. Recently over the integrated security management system, TMS (Threat Management System) is rising in new area of interest. It follows in change of like this information security product and also collection information is being turning out diversification. For managing cyber threats, we have to analysis qualitative information (like vulnerabilities and malware codes, security news) as well as the quantity event logs which are from information security products of past. Information Threats and Vulnerability Auto Collector raises the accuracy of cyber threat judgement and can be utilized to respond the cyber threat which does not occur stil by gathering qualitative information as well as quantity information.

It is certain that EC(Electronic Commerce) applying the internet will be activated in the knowledge society of 21 century based on IT(Information Technology). Though this change of social environment helps the useful information resource available to expand, it looks like that the rapid inclease in lots of information to gather makes to spend more man power and costs on job of information source collection than before and now. Therefore the most urgent part for the business process reengineering in work of information service center is the business of information source collection. The job of information source collection is the core part in organizations and facilities. These organigations and facilities have to establish the policy of the information source stock which they should possess and also worker should endeavour to configure the kernel information source stock constantly. I assert that they need to ensure a specialty with the improvement of business process accompanying choosing the information source. Especially, in a case of purchasing foreign information source by request of information users so on they have to replace the job of information source using agency with direct dealing using EC. This Business Process Reengineering will cut down on expenses, ofter the transparency of information source collection and also give the users confidence.

금융회사가 개인정보를 수집하기 위해서는 법률에 정해진 내용을 소비자에게 명시적으로 알리고 사전 동의를 받도록 되어 있다. 그 결과 금융상품이 복잡해지고 다양해짐에 따라 '개인정보제공 동의서' 내용도 복잡해지고 분량이 많아지게 되었다. 특히 인터넷과 모바일의 경우 화면 크기의 제약으로 글씨가 더 작아지면서 더욱 이해하기가 힘들어졌다. 이것은 개인정보를 수집하는 거의 모든 기업이 비슷한 상황이어서, 서비스를 이용하는 소비자 입장에서는 동의 내용을 이해못한 채 습관적으로 동의하는 모순이 생기고 있다. 본 연구에서는 금융회사 인터넷 홈페이지를 통한 합리적인 개인정보 수집 및 이용 동의 정책 수립 모델을 제시하기 위해 국내외 법제도를 고찰하여 문제점을 도출하고 개선 방안을 제시한다. 또 연구를 통해 선정된 평가요인을 AHP(Analytic Hierarchy Process)방법을 이용하여 의사결정 모델과 공식을 제시하고 검증한다.

In order for a financial company to collect personal information, it explicitly notifies consumers of the contents stipulated by law and gets consent beforehand. As a result, as financial products became more complicated and diverse, and the contents of 'Consent form for providing personal information' became more complicated and more. In particular, in the case of internet or mobile, the letter became smaller as the screen size limit, making it more difficult to understand. This is because almost all companies that collecting personal information are in a similar situation, In the position of consumers who use services are, contradictions arise that habitually agree without understanding the consent contents. In this research, in order to present a consent policy establishment decision-making model to rationally collect and use personal information through the Internet website of financial companies, consider the domestic and foreign legal system Then, derive a problem To present improvement measures. In addition, the evaluation factors selected through the research are verified by presenting decision making models and formulas using AHP (Analytic Hierarchy Process) method.

국가간 자료교환(Exchange)이나 기증에 의존하는 외국정부 간행물의 수집과 검색은 전자정부시대를 맞이하면서 새로운 관리제도가 필요하게 되었다. 그에 대한 대안으로 인터넷상의 외국정부정보에 대한 메타사이트를 만들고, 서브젝트 게이트웨이를 검색모형으로 제시함으로써 외국정보에 관한 정보원개발(Collection Development)과 이용자 서비스로 이용하고자 한다. 우수한 메타사이트를 선정하기 위하여 AltaVista의 anchor 기능과 link 기능을 이용하여 계량적인 평가를 하였으며, 서브젝트 게이트웨이 검색모형으로는 분산 메타데이터베이스의 통합 검색 시스템인 Isaac Network 구조를 제시하였다.

The acquisition of foreign government documents by exchange or gift is problematic in the electronic government era because the pattern of distributing system is changed. The alternatives for the collection development are developing the meta-site and establishing the subject gateways for the foreign government information as the resource discovery tools. The anchor and link functions of the AltaVista are used to evaluate a meta-site. The Scout Project Isaac is suggested as the model of interoperating resource discovery services for the geographically distributed metadata databases.