개인 정보 보호를 위한 기술적 대응책

목차

개인 정보 보호를 위한 기술적 대응책

1. 패스워드 사용 및 관리
2. 암호화를 이용한 정보전송
3. 업무의 기록
4. 운영관리적 통제보안
5. 오퍼레이션 보안
6. 관리적 내부통제
7. 프로그램 개발의 보안통제
8. 시스템 처리의 보안통제
9. 프로그램 및 데이타 변경 및 갱신 통제
10. 네트워크관리
11. 물리적 설비의 접근통제
12. 백업과 복구

본문내용

접근을 여러 단계에 걸쳐 점검 및 인증절차 등을 통하여 차단한다.
11. 물리적 설비의 접근통제
자료와 프로그램을 보호하기 위하여 디스크나 테이프와 같은 저장설비에 대한 접근을 물리적으로 통제하고, 중요한 디스크에 대한 접근을 제한하여야 한다. 이를 위하여 저장설비에 대한 전용보관실을 마련하고, 환경조건을 잘 유지해주어야 한다. 보관실은 화재로부터 보호하기 위하여 내화성 금고식으로 설계되어야 하고 출입은 전담 라이브러리언에게만 허용하여 제3자에 의한 도난 및 파괴로부터 보호하여야 한다. 또한 공동활용시스템이 사용하고 있는 각종 유틸리티 프로그램은 컴퓨터의 작동에 중요한 영향을 미치므로, 유틸리티 프로그램의 사용 또한 엄격히 통제되어야 한다. 먼저 유틸리티를 포함하여 시스템라이브러리에 있는 모든 프로그램은 DBA의 통제를 받아야 한다(Lyons, 1978). 그리고 유틸리티 사용과 관리가 용이하도록 잘 분류되어야 하고, 마지막으로 유틸리티의 이용절차를 미리 규정하고 취급자만 알도록 하여 임의적 사용을 통제한다.
12. 백업과 복구
불의의 재난이나 컴퓨터의 운용중의 장애와 같은 비상사태에 대비하여 중요한 자료와 프로그램화일에 대한 백업을 해두고 복구절차를 마련해 두어야 한다. 이러한 백업과 복구절차는 정기적으로 갱신되고 검증되어야 한다. 중대한 업무를 처리하는 시스템일수록 시스템이 안정되어야 하므로 백업과 복구절차에 많은 투자를 하여야 한다. 특히 온라인 시스템의 경우 컴퓨터와 단말기 등의 하드웨어는 물론 통신회선과프로그램, 각종 데이터 화일 및 전담요원등 모든 분야에 대한 백업과 복구 방안이 요구된다.

키워드

정보보호,   기술적 대응,   개인정보,   시스템 처리,   보안통제,   오퍼레이션 보안