본문 바로가기
  • (개인)정보보호/최신ICT 정보 공유 블로그

정보보호490

(ISMS-P) 품질 관리와 정보보호 관리의 비교 (2) 구분 품질 관리 정보보호 관리 정의 - 제품이나 서비스에 대한 고객(이용자)의 다양한 요구사항과 기대를 충족시키는 생산, 기술, 마케팅에 대한 전체적 성질을 관리하는 기법 - 기업의 정보자산을 위협으로부터 보호하는 활동을 관리하는 기법 대상 - 제품이나 서비스 - 정보자산 (유형, 무형의 자산) - 제품이나 서비스 중요성 - 고객/이용자 기호 변화 - 고객 만족 증진 - 내구성 향상으로 인한 유지비용 절감 - 기업 신뢰도 향상 - 4차 산업혁명으로 물리적/논리적 자산 외에도 지적 재산 등 중요 - 개인정보 유출 시 사생활 침해로 이용자 불만 증가 - 법적 책임 이행으로 손실 발생 - 기업 이미지 손상 시 기업 이익 감소 목표 - 품질 향상 - 고객 만족 - 기업 생존 - 자산 보호 - 이해관계자 및 이용.. 2021. 5. 30.
[당신은 최고의 멘토입니까] 21. 멘토링에 대한 정리 1. 공식적 멘토링과 비공식적 멘토링 조직에서 멘토링에 대한 지원 유무에 따라 공식적 멘토링과 비공식적 멘토링으로 구분 가능하다. - 공식적 멘토링은 멘토링 관계 설정, 프로세스 모니터링, 프로그램 결과에 대한 책임 및 활용 등 제반 활동에 대해 회사가 중심 역할을 한다. - 비공식적 멘토링은 멘토와 멘티가 스스로 주관해 나가는 방식이다. 공식적 멘토링과 비공식적 멘토링의 효과에 대한 연구 결과 비공식적 멘토링이 더 효과적이라는 연구 결과가 있다. 하지만 기업 상황에 따라 각각 다른 방식으로 운영해 나가는 것이 올바른 방법이다. 공식적 멘토링을 운영하고 있는 기업이라 하더라도 비공식적 멘토링의 장점을 살릴 수 있는 방안을 마련하여 운영하면 더 좋은 효과가 있을 수 있다. 반대로 공식적 멘토링을 운영할 수.. 2021. 5. 28.
[당신은 최고의 멘토입니까] 20. 멘토와 멘티의 자세 1. 멘토의 자세 1) 자신이 멘티에 대한 멘토링 활동을 충실하게 수행하고 있는지 반문해 본다. 2) 부족한 점이 있다면 보완해 나간다. 3) 멘토로써 준비를 철저히 한다. - 멘티의 경력 성장에 도움 - 조직 적응을 지원 - 좋은 인간관계 형성 - 멘토는 멘티에게 자신이 가지고 있는 모든 것을 베풀어야 한다. 베풀수록 자신의 그릇이 가득 찰 수 있다는 것을 기억해야 한다. - 멘티는 멘토를 통해 조직을 이해하게 된다. 멘토가 모범이 되고 바른 길로 인도하면서 훌륭한 롤 모델이 되도록 노력해야 한다. - 멘토링을 위해 뭔가 거창하고 큰 것을 하려고 하지 말자. 멘토링에는 거창한 비책이 있는 것이 아니라 진정성 있는 관심, 멘티를 위한 마음을 보여주는 것이 중요하다. 작은 관심과 배려가 멘티의 가슴에 와닿.. 2021. 5. 28.
[당신은 최고의 멘토입니까] 19. 하나로 전체를 판단하지 말라. 멘토와 멘티가 서로 알아가는 과정에서 서로에 대한 잘못된 판단으로 인해 오해를 사고 그로 인해 처음부터 멘토링이 잘못될 수 있다. * 후광효과와 첫인상 후광효과 - 상대방의 첫인상을 형성함에 있어 어느 한 가지 특성에 지나치게 의존하는 오류 멘토가 멘티에 대해 첫인상이 마음에 드는 경우 멘토링 활동 중에 멘티의 말과 행동 모두가 마음에 드는 반면 첫인상이 나쁠 경우 멘티의 언행이 마음에 안들 수 있다. 멘토와 멘티에 대한 정보가 충분하지 않은 상황에서 첫인상만으로 상대방에 대한 인식을 형성하지 말고, 서로가 상대방에게 어떤 사람인지 충분한 정보를 전달함으로써 잘못된 오해를 하지 않도록 해야 한다. 2021. 5. 28.
[당신은 최고의 멘토입니까] 18. 신세대와 멘토링 신세대 스타일에 선입견을 갖기보다는 이들이 어떤 특성을 갖고 있는지 이해하고 배려하면서 멘토링 활동을 해나가야 한다. 1. 신세대 특성 1) 페이스북, 트위터, 카카오스토리, 밴드, 블로그 등 SNS를 비롯하여 실시간 메시지를 주고받는 모바일 메신저 활용이 활발하다. 2) 일과 삶의 균형을 추구한다. 3) 외적으로 자신이 중시하는 가치관, 사고방식, 스타일 등을 드러내고 싶어한다. - 모바일 메신저 업무 지시는 신세대 멘티의 일과 삶의 균형에 대한 욕구를 훼손할 가능성이 있으므로 때문에 먼저 멘토와 멘티의 신뢰 형성을 위해 노력해야 한다. - SNS 상의 내용을 누설하거나 지레짐작하지 않도록 주의해야 한다. - 신세대가 선호하는 이상적인 리더는 멘토라는 조사 결과가 있다.(51%) - 신세대는 멘티에게 .. 2021. 5. 28.
[당신은 최고의 멘토입니까] 17. 남자, 여자, 멘토링 1. 남녀의 차이 남자는 목적을 갖고 대화하는 성향이 있으며 대화를 하면 어떤 문제를 해결하기 위한 방법을 찾으려고 하거나 정보를 교환하려고 한다. 여자는 대화를 통해 자신이 상대방에 대해 어떤 감정을 가지고 있는지 알기 원하거나 자신이 말하고자 하는 것을 전달하기 위해 대화를 한다. 남자 여자 정보, 지식을 주기 위해 말한다. 현상에 대해 말한다. 사실, 근거, 이론에 초점을 둔다. 경쟁과 성취를 중시한다. 분석, 해결을 통해 '안다는 것'을 중시한다. 적극적이고 다소 공격적 스타일이다. 지적 이해를 추구한다. 구체적이고 논리적으로 인지하고 생각한다. 대화의 순서, 규칙, 구조를 중시한다. 생각한다. 정보를 얻거나 위안을 얻기 위해 말한다. 사람(감정)에 대해 말한다. 감정, 감각, 의미에 초점을 둔다.. 2021. 5. 28.
[당신은 최고의 멘토입니까] 16.사람의 성격(내향성, 외향성)과 멘토링 1. 내향성과 외향성의 비교 1) 내향성(I: Introversion) 내부 세계에 존재하는 생각이나 정서, 그리고 이념 등으로부터 에너지를 끌어오는 것과 관련된 것 선호 사람들과 함께 있는 것을 싫어하고 자신의 생각과 사고 등을 혼자 간직하다가 말할 기회를 놓치는 경우가 많다. 충분히 생각한 후 행동으로 실행한다. 대화 시 자기 생각을 먼저 말하기보다는 듣는 것을 선호한다. 자기 생각에 대한 신념을 가지기 전까지는 타인의 생각 공유를 회피한다. 경험의 깊이를 중시한다. 2) 외향성(E: Extraversion) 삶의 외부 세계에 존재하는 사람이나 행동, 그리고 사물 등과 같은 외부로부터 에너지를 끌어오는 것과 관련되는 것 선호 다양한 만남을 좋아하고 그로부터 활기를 얻으며, 자신의 내부보다는 외부 세계.. 2021. 5. 28.
빅데이터 인사이트/시각화 프로세스 1. 데이비드 맥캔들레스의 '시각적 이해의 위계'의 개요 가. 데이비드 맥캔들레스의 '시각적 이해의 위계'의 정의 - 1990년 스테판 투씰이 3M 사에서 개발한 데이터 위계 모델을 기초로 만들어진 계층적 표현 기법 나. 데이비드 맥캔들레스의 '시각적 이해의 위계'의 개념도 및 구성요소 구성요소 특징 설명 지혜 자기 내면화 - 지식이 자기 내면화되어 개인적 맥락안에 포함 지식 자기 조직화 - 특정 영역에서 경험을 통해 정보를 통합한 형태 - 경험을 통해 다른 관점과 방법으로 해석 가능 정보 맥락화 변형 - 수집된 데이터를 조직화, 변형 - 자체만으로 조직화되지 않은 일반적인 의미 보유 데이터 불완전 비연속 무가치 - 연구, 조사, 발견, 수집의 결과인 일종의 기초 자료 - 정보를 만들기 위한 원천 데이터.. 2021. 5. 27.
(ISMS-P) 개인정보보호법(20.08.05) 사업자 체크리스트 작성 최근 개정된 개인정보보호법의 법적 요구사항을 반영하여 작성된 체크리스트 업데이트 2021. 5. 27.
(ISMS-P) 정보보호 최고책임자 신고제도 강화 (정통망법 21.05.24) 정보보호 최고책임자 신고제도 강화됐다... 정통망법 개정안 국회 통과 (boannews.com) 정보보호 최고책임자 신고제도 강화됐다... 정통망법 개정안 국회통과 그동안 형식적으로 운영돼 왔다는 지적이 제기됐던 정보보호 최고책임자(CISO) 제도를 강화할 정보통신망법 개정안이 국회 본회의를 통과했다. 국민의힘 김영식 의원은 자신이 대표발의한 ‘정 www.boannews.com 2021. 5. 26.
언택트 문화 지속에 따른 재택근무 대응 방안 1. 망분리의 개요 가. 망분리의 정의 - 외부 인터넷망을 통한 불법적인 접근과 내부정보 유출을 차단하기 위해 ‘업무망’과 ‘외부 인터넷망’을 분리하는 기법 나. 망분리의 법률적 근거 개인정보보호법 - 개인정보보호법 시행령 제48조의2 제1항제2호 - 전년도 말 기준 직전 3개월간 그 개인정보가 저장ㆍ관리되고 있는 이용자 수가 일일평균 100만명 이상 - 정보통신서비스 부문 전년도 매출액이 100억원 이상인 정보통신서비스 제공자등 - 개인정보의 기술적 관리적 보호조치 기준 제4조(접근통제) 제6항 - 개인정보를 다운로드 또는 파기할 수 있거나 개인정보처리시스템에 대한 접근권한을 설정할 수 있는 개인정보취급자의 컴퓨터 등을 물리적 또는 논리적으로 망분리 전자금융감독규정 - 제15조(해킹 등 방지대책) 제1.. 2021. 5. 26.
C-ITS(차세대 지능형 교통 체계)와 C-V2X 1. C-ITS(차세대 지능형 교통 체계)의 개요 가. C-ITS(차세대 지능형 교통 체계)의 정의 - ITS Station (Vehicle, Roadside, Central and Personal) 간 양방향 통신과 교통정보의 상호 공유를 통해 도로교통의 안전성, 지속성, 효율성 및 편리성을 향 상시키는 목적의 독립형 시스템이 아닌 Open 플랫폼 시스템 나. C-ITS(차세대 지능형 교통 체계)의 필요성 안전성 증진 - 교통사고 예방, 안정적인 주행환경 제공 차세대 교통 체계 - 정체 발생 원인 감소, 경제적인 운전 유도, 지속 가능한 교통시스템 구현 운행 정보 제공 - ITS는 일반 운전환경과 사고 이후의 피해 경감에 중점인 반면 C-ITS는 운전 지원에 필요한 정보제공, 인식, 경고 서비스 제공 .. 2021. 5. 25.
[당신은 최고의 멘토입니까] 15. 기질과 멘토링 사람마다 일하는 스타일이 다르다. 경영학자 디 드루와 웨인아트는 조직 내에서 사람들 간에 인간관계가 맞지 않는 것도 조직생활을 힘들게 하는 요인이지만 업무수행 과정에서 대인 간의 관점, 의견의 대립이라는 갈등이 사람들의 조직생활에 대한 불만족을 훨씬 더 키운다는 연구결과를 발표했다. 1. 개인 기질 개인의 일하는 스타일은 성별, 근속연수, 직위, 일의 종류 등 다양한 요인에 의해 형성 그중에서도 개인의 기질이 상당한 영향을 미친다. 기질이란 일종의 습관으로 특정한 방향으로 사고하고 행동하려는 개인의 안정적 특성을 의미한다. 멘토링에서 멘토와 멘티의 기질을 파악하는 것이 중요하다. 1) Type A 일을 신속히 처리하고 그 결과를 빨리 확인하려는 기질 참을성이 부족하고 기다리는 것을 싫어함 야망과 열정이 .. 2021. 5. 25.
[당신은 최고의 멘토입니까] 14. 능력과 의지를 고려한 멘토링 멘토와 멘티의 특성 조합은 수십 가지가 넘는다. 특정 방식을 고집하기보다는 멘토와 멘티의 특성에 맞게 유연하게 이뤄져야 한다. 신입사원을 동일 기준으로 선발했다고 하더라도 멘티 개인별로 업무에 대한 능력과 의지는 차이가 발생하기 때문에 멘토는 멘티의 능려과 의지를 판단한 후 멘토링 활동을 진행한다. * 멘티 타입 1) 멘티의 자기주도성을 촉진하는 타입 - 멘티가 업무에 대한 지식이 충분하고 스스로 문제를 해결하고자 하는 의지가 충분할 때 적합하다. - 이 경우 멘티는 스스로 문제의 원인이 무엇인지 알고 있는 경우가 많으며 스스로 개선하고자 하는 동기도 많다. - 멘토는 멘티 스스로 해결 방안을 찾고 실천하도록 격려만 해주면 된다. 2) 멘티와 함께 고민하며 해결방안을 찾는 타입 - 멘티가 업무에 대한 지.. 2021. 5. 25.
[당신은 최고의 멘토입니까] 13. 멘토링이 멘티에게 주고자 하는 것 1. 자신감 1) 멘티 잘할 수 있으니 걱정 마 조직심리학 분야의 대가인 반두라 교수는 멘토링의 가장 큰 효과는 자기 효능감이라고 함 자기 효능감 = 자신에게 주어진 일을 성공적으로 수행할 수 있다는 믿음 주변에 자신을 믿고 격려해 주는 든든한 후원자가 있다는 것은 자신감 향상에 도움 업무 성과의 향상과 자신감 있는 조직 생활이 회사에 대한 만족과 정서적 안녕을 유지하는데 도움 자기 확인 욕구 = 일상생활 속에서 주변 사람들로부터 자신이 일을 잘 수행하고 있는지 자신의 행실이 바른 것인지 자신이 앞으로도 훌륭하게 잘 해낼 수 있는지를 끊임없이 확인하고자 노력 사람은 '나는 어떤 사람이다'라는 자아에 대한 고유 인식을 가지고 있음 자신이 생각하는 자아가 다른 사람이 생각하는 자아와 같은지 확인하고 싶은 욕.. 2021. 5. 25.
[당신은 최고의 멘토입니까] 12. 인간관계 관련 멘토링 해마다 가는 워크숍! 모처럼 사무실을 떠나 야외로 나가 몸과 마음의 에너지를 충전할 수 있는 기회이기 때문에 모두 설렐 것 같지만 실은 그렇지 않다. 실은 무슨 핑계를 대던 늦게 가거나 아예 가지 않기를 바라는 경우가 많다. 왜 그럴까 아마도 좋지 않은 기억 때문일 것이다. 사업 실적과 관련된 심각한 이야기가 오가고 발전 방향을 토론하고 의무적으로 체육활동을 하는 등의 활동 때문에 일 텐데 이를 '상황 의존적 기억'이라고 한다. 상황의존적 기억이란 사람이 어떤 상황에서 경험했는가가 차후에 주어지는 상황에서의 경험에 중요한 영향을 미친다는 것이다. 멘토링도 행복을 느낄 수 있는 방법을 택해야 한다. 멘토와 멘티가 행복한 감정을 느낄 수 있는 장소와 방법 선택 필요 유대관계를 가능하게 하는 활동 1) 커피숍.. 2021. 5. 25.
[당신은 최고의 멘토입니까] 11. 직무 수행 관련 멘토링 1. 멘토링 계획 멘토링 영역, 육성 목표 멘토링 활동 방법 주변의 지원 확보 방안 일정 계획 육성 결과 리뷰 방법 등을 포함하여 계획 수립 2. 멘토링 피드백 멘티가 특정 과제를 수행한 후 피드백 제공 과제 후 소감 상호 피드백 사항 개선 다짐 등의 내용을 양식을 만들어해 보는 것도 좋다. 3. SWOT 기반 멘토링 SWOT 매트릭스 활용 멘티가 잘하는 점을 더 잘할 수 있도록 하는 방법과 취약한 부분은 보완할 수 있도록 피드백 4. 유의점 1) 멘토링 정례화 시간날 때 하는 것이라는 인상을 주면 점차 몰입이 안될 수 있음 정기적으로 만나서 점검하고 피드백 제공 2) 효과적인 피드백 방식 선택 건설적인 피드백 제공 필요 (멘티의 발전과 관련된 내용, 멘티가 직면한 문제/이슈에 대한 피드백, 구체적인 실.. 2021. 5. 25.
PS-LTE 방식의 재난안전통신망 1. 재난안전통신망의 개요 가. PS-LTE 방식의 재난안전통신망의 정의 -세월호 사고를 계기로 경찰·소방·지자체 등이 공동으로 사용하며 통합지휘 및 상호 공조 가능한 PS-LTE* 기술방식의 전국 단일 통신망 구축 - 「재난 및 안전관리 기본법」 제3조에 따른 재난관리책임기관·긴급구조기관 및 긴급구조 지원기관이 재난관리업무에 사용하거나 재난현장에서의 통합지휘에 활용하기 위하여 구축·운영하는 무선통신망 나. 재난안전통신망의 특징 -(중복 투자 방지), 노후화된 기존 통신망을 교체하고, 기관별 중복투자를 방지 -(PS-LTE), 영상이 가능한 재난안전용 4세대 무선통신기술(국제표준)로서 미국, 영국 등에서 구축 추진 중 -(관련 법령), 「재난 및 안전관리 기본법」, 「 재난안전통신망 운영 및 사용에 관한.. 2021. 5. 23.

티스토리툴바