본문 바로가기
  • (개인)정보보호/최신ICT 정보 공유 블로그

데이터5

Why Data? : 알기 쉬운 데이터와 금융의 이해 다양한 경력의 집필진이 각각 챕터를 맡아서 공동 집필한 서적임 금융에서의 데이터, 가명정보 등에 대해 참고할 서적을 찾다가 접하게 되었는데 난이도는 높지 않고 전반적인 데이터 분야에 대한 소개 서적이라고 보면 될 것 같음 빠르게 하루 이틀정도면 충분히 읽을 수 있는 책임 2023. 7. 19.
(ISMS-P) 결합 전문기관 및 데이터 전문기관 지정 현황 (22년 5월) 가. 결합(데이터) 전문기관 현황 나. 가명정보 결합 절차 ① 결합신청자의 결합신청(결합목적 설정, 결합키 정보 제공 등 기관협의, 결합 신청(결합선 택사항인 모의결합, 추출결합, 사전 결합률 확인 신청 포함)) ② 결합키관리기관의 결합키연계정보 생성 ③ 결합전문기관의 가명정보 결합 및 반출심사를 통한 반출 ④ 결합신청자의 반출정보 활용 및 관리 2022. 6. 29.
경계 침입 시각화 1. 트래픽 흐름 분석 -각 서비스와 장비들이 어떤 식으로 통신하는지 이해 1) 스파이크라인 -출발지, 목적지, 서비스 포트별 -평균값과, 편차를 통한 특이점(=비정성 행위) 확인 -시간에 따른 변화 검토, 특이점 확인, 다른 스파이크와 비교 2) 트리맵 -자주 사용하지 않는 서비스, 적은 수의 장비가 사용하는 서비스 -IDPS의 시그니처 조정 작업을 위해 활용 3) 링크 그래프 -웜은 스스로 복제하는 특성이 있어 다수의 시스템에 접속을 시도 -정책 기반 트래픽 흐름 분석 가능 역할 기반 트래픽 분석 (출발지-목적지, 영업/재무/인사 등 부서별 분석)+회사 정책 위반 여부 확인 가능 -방화벽 로그 시각화 -이메일 서버 로그를 활용한 탐지 (소셜 네트워크 분석, 대용량 이메일 전송, 오픈 릴레이 등) -웜.. 2022. 2. 25.
9. 설계 개요 1. 시스템 설계의 정의 구분 시스템 분석 시스템 설계 정의 -개발 시스템의 요구가 무엇(What)인지 깊이 이해하고 파악하여 정의하는 활동 -요구를 어떻게(How) 만족시킬 것인가에 대한 해결방안을 찾는 활동 구현 플랫폼 -구현될 플랫폼에 독립적인 논리적 모델 생성 -구현될 플랫폼에 의존적인 물리적 모델 생성 생성 모델 -논리적 모델 -물리적 모델 특징 -문제 도메인과 사용자 요구 중점 -문제 도메인과 비즈니스 프로세스 등을 표현한 분석 모델 개발 -기능 요구사항 파악 -분석된 요구사항 만족을 위한 기술적 솔루션 중점 -시스템 솔루션을 펴현한 설계 모델 개발 -비기능 요구 반영 2. 분석 결과물/설계 관계 및 설계 구성요소 가. 분석 결과물/설계의 관계 나. 시스템 설계의 구성요소 구성요소 결과물 설명.. 2021. 12. 5.
(주간기술동향 1999호) 주요국의 인공지능과 데이터 보호 정책 동향 분석 각국 정부이 인공지능 윤리 지침을 제시 신뢰성 있는 인공지능 시스템 구축을 위해 기업의 자율적인 실천을 유도 싱가포르와 영국의 가이드가 구체적으로 안을 제시하고 있음 1) 인공지능시스템을 운영하는 조직의 책임성과 투명성 구현을 위해 문서화 필수, 학습 데이터 관리 병행 2) 정보주체 권리보장, 이해관계자 간 소통 3) 인공지능 프로세스의 데이터와 개인정보 보호를 위해 법/지침 준수, 우수사례 공유, 교육을 통한 인식 개선 등 노력 필수 4) 최고 경영자와 고위 임원진의 관심과 노력 필수 2021. 6. 2.