본문 바로가기

개인정보 (Privacy)111

시스템 개발·운영자를 위한 개인정보보호 가이드라인 출처 : 개인정보보호 종합포털 2015. 6. 1.
개인정보보호 조치, 사업자 자율성·책임성 강화 스마트폰이나 태블릿PC 등 모바일기기나 USB메모리 등 보조저장매체를 통해 개인정보를 취급할 경우에도 암호화 조치를 취하는 등 개인정보 유출에 대비한 보호를 강화해야 한다. 방송통신위원회(위원장 최성준)는 13일 이 같은 내용을 담은 「개인정보의 기술적·관리적 보호조치 기준」 (이하 보호조치 기준) 일부개정안을 심의·의결했다. 이번에 개정된 보호조치 기준은 지난 해 발표한 개인정보보호 정상화 대책(’14.7.31.)의 주요과제 이행사항을 구체화하는 한편, 최근의 업무 환경이 개인용 컴퓨터에서 모바일기기와 보조저장매체로 급속히 확대되는 여건을 반영한 것이다. 특히, 보호조치 기준상의 의무들이 기존 구체적 기준에서 사업자가 준수해야 할 최소한의 기준임을 명시적으로 규정하여 사업의 규모, 개인정보 보유 수 등.. 2015. 5. 21.
PIS FAIR 2015 (개인정보보호 페어 & CPO 워크숍) 행 사 명PIS FAIR 2015 (개인정보보호 페어 & CPO 워크숍) 부 제개인정보 라이프사이클에 따른 단계별 보안전략 일 시2015년 6월 30일(화) 09:00~18:00 장 소서울 삼성동 COEX 1층 그랜드볼룸, 컨퍼런스룸(201호) 주 최행정자치부, 개인정보보호위원회(예정) 주 관PIS FAIR 2015 조직위원회, 한국정보화진흥원, 한국인터넷진흥원, 보안뉴스(예정) 후 원방송통신위원회, 금융보안연구원, 공공부문발주자협의회, 정보보호최고책임자협의회, 한국CISSP협회, 한국산업기술보호협회, 한국정보시스템감사통제협회, 한국인터넷기업협회, 한국온라인쇼핑협회, 한국백화점협회, 한국체인스토어협회, 개인정보보호협회, 한국개인정보보호협의회, 지식정보보안산업협회, KIISC U-개인정보보호연구회(예정) .. 2015. 5. 20.
Splunk 대체 Solution으로서의 ELK Stack Splunk는 모든 머신 데이터를 실시간으로 collecting하고 Indexing하고 Reporting하는 End-to-End Solution이다. 모든 머신 데이터를 제한 없이 처리 할수있다. 사용자가 원하는 데이터를 즉시 분석할수 있으며, 원하는 Reporter, Dashboard를 추가적인 개발없이 구성할수 있다. 또한 통계적 명령들을 조합하여 여러가지 Query문으로 Search가 가능하며 Query문의 자동완성 기능까지 갖추고 있어 사용하기 매우 편리하다. 하지만 상당히 높은 가격대의 Solution이라서 일반적인 중소기업이 사용하기에 경제적으로 어렵다. 그래서 보다 낮은 가격대의 편하게 이용가능한 Splunk의 대체 Solution을 조사하던 중, Elasticsearch 사이트에서 Splu.. 2015. 4. 23.
IT 수탁사 개인정보 보호실태 자율점검 실시 IT수탁사 개인정보 보호실태 자율점검 실시 안내 행정자치부와 미래창조과학부는 공동으로 IT 수탁사들의 개인정보보호 수준 향상을 위해 자율점검을 다음과 같이 실시코자 하오니 적극 참여해 주시기 바랍니다. - 다 음 - 가. 점검기간 : 2015. 4. 1.(수) ~ 4. 20.(월) 나. 점검대상 : 약 6,600여개 소프트웨어 사업자(IT 수탁사) ※ 대상 기관에 공문발송 다. 점검방법 : 작성지침(붙임) 참조 라. 협조사항 : 모든 수탁사는 자체점검을 실시하되, 아래 해당하는 수탁사는 점검표(붙임)을 작성하여 2015년 4월 20일 18시까지 제출하여 주시기 바람 구분 주요내용 제출대상 수탁사 전체 매출액이 30억 이상 또는 최근 3년간 50개사 이상 위탁받은 수탁사 제출대상 시스템 위탁사가 가장 많은.. 2015. 4. 6.