맨땅에 헤딩하기

클라우드컴퓨팅 활성화를 위한 법제도 개선방안 연구

목 차

제 1 장 연구목적 및 범위
제 2 장 클라우드컴퓨팅의 개념 및 유형
제 3 장 클라우드컴퓨팅 서비스의 사업 현황
제 4 장 클라우드컴퓨팅 서비스의 법제 현황
제 5 장 클라우드컴퓨팅 서비스의 법적 이슈
제 6 장 클라우드컴퓨팅 서비스의 계약 이슈
제 7 장 클라우드컴퓨팅 서비스의 정보보호 이슈
제 8 장 클라우드컴퓨팅 서비스의 저작권 이슈
제 9 장 클라우드컴퓨팅 서비스와 소송
제 10 장 법제 개선방안

 

[한국 CISSP 협회 소개]

본 협회는 국제공인 정보보호전문가(CISSP)들의 지식공유 및 보안문제에 대하여
생각을 함께하는 방안을 모색하고 국내 정보보호 발전을 논의하고자 2005년 7월에 설립된 비영리 단체입니다.

CISSP자격공인 기관인 (ISC)2의 한국지역 유일한 공식 ALIG(Affiliated Local Interest Group)로
국내 CISSP의 대변인 역할과 CISSP의 위상 강화를 도모하고자
'국내 보안전문가간의 교류 및 공동 연구 확대'와 '해외 전문가와의 교류 확대'를 목표로 제시하고
이를 시행하고 있습니다.

[채용 내용]

한국 CISSP 협회에서 아래와 같이 협회 행정사무 직원을 모집합니다.

  가. 채용인원 : 1명

  나. 고용형태 : 계약직

  다. 근무시간 : 월~금 오후 1시 ~ 6시(5시간)

  라. 근 무 지 : 한국CISSP협회 사무실

                      서울 금천구 가산동 371-26 우림라이온스밸리 C동 1206호

  라. 담당업무 : 협회 회원관리(상담) 및 사무보조(협회행정업무전반)

  마. 응시자격 : 고졸이상

                 (IT 및 정보보호관련 자격증 우대)

  바. 급    여 : 면접시 협의 결정(서류전형시 희망급여 기재 요망)

[전형방법]

  가. 1차 : 서류전형  

  나. 2차 : 서류전형 합격자에 한하여 면접

  

[접수]

  가. 접수기간 : 2011년 3월 3일(목) ~ 3월 10일(목)

  나. 접수방법 : 이메일 접수 (general@cisspkorea.or.kr)

  다. 제출서류 : 

      (1) 이력서 1부.

      (2) 자기소개서 1부. 

      (3) 자격증 사본 (해당자)

      (3) 주민등록등본, 최종학교 성적증명서 등의 서류는 면접시 제출

      * 접수된 서류는 반환하지 않음

  라. 합격자 발표

      (1) 1차 합격 발표 : 2011년 3월 12일(토)  

                          서류전형 합격 개별 통보시 면접일정 안내

      (3) 2차 합격 발표 : 2011년 3월 18일(금)   

[채용 문의]
  가. 채용담당 : 팀장 서혜성
  나. 문의메일 : general@cisspkorea.or.kr
  다. 문의전화 : 010-3786-4126

지난 해부터 협회에서는
CISSP시험 합격자의 자격취득을 위해 추천인 서비스를 진행하고 있으며,
그동안 적지 않은 인원이 협회의 추천인서비스를 통하여 자격을 취득하였습니다.

추천인 서비스를 진행하기 위해서는
개인추천보다는 객관적인 자격 및 경력의 검증이 수반되며,
이를 위하여 협회에서는 몇분의 간사님들이 본인의 시간을 쪼개어 
추천인 서비스 과정을 진행하고 있습니다.

현재 추천인서비스를 신청하는 회원들은 증가하는 반면,
경력검증 등의 과정을 진행하는 간사님들은 여러사정으로 즉각적인 검증과정이
진행되지 못하고 있는 실정입니다.
(신청하는 모든 분들의 검증과정을 동시에 진행할 수 없습니다.)

협회에서는 원활한 추천인서비스 진행을 위하여
상근직원의 채용 및 담당간사의 충원을 검토하고 있음을 안내하오니, 
추천인서비스를 신청하시는 회원분들은 서비스 완료시점까지는
상당기간이 필요한 점에 대해 이해해 주시길 바랍니다. 

빠른 시일내에 회원여러분들께 원활한 추천인서비스를 받을 수 있도록 노력하겠습니다.

한국 CISSP협회에서 추가 간사 모집하고 있습니다.
참고하시기 바랍니다.

==================================================================================

2011년 협회 각 부문의 업무계획이 구체화되고 업무수행을 위해 해야할 일들은 산적해 있으나
현재 활동하는 인원으로는 부족함을 느끼며, 원활한 협회업무수행을 위해서 좀더 많은
정회원분들의 도움이 필요합니다.

평소 협회와 협회활동에 직접적으로 참여하시고자 하는 정회원 여러분들의 지원을 다음과 같이
부탁드립니다.  
 

2011년 협회간사 활동 지원

1. 지원자격 : CISSP 정회원으로서 협회활동에 개인시간을 할애하여 활동하실 회원

2. 지원기간 : ~ 2010.02.28  

3. 지원방법 : general@cisspkorea.or.kr로
                         지원부문(팀)/지원동기/성명/소속/연락처/이메일을 기재하여 지원메일 발송
            
4. 모집인원 : 각 부문 약간명
      1) (ISC)2 지식부문 : (ISC)2 관련 보안지식 홍보/전파

      2) 회원교류부문 : 온라인(지역별/산업군별/특별이슈 등)활동을 통하여 회원활동 

      3) 보안연구부문 : 주요 보안이슈에 대한 연구활동 및 발표
          (1) SNS보안팀  (2) 위험관리팀  (3) 사이버포렌식팀  (4) 개인정보보호팀  (5) 클라우드컴퓨팅

      4) 보안기술부문 : 주요 보안이슈를 포함하여 기술적인 보안연구 활동(관련기관 및 교육기관 연계)

5. 지원 유의사항
   1) 각 부문지원시에는 활동하고자 하는 마음과 활동을 위한 최소한의 시간도 필요합니다. 

   2) 활동과 활동에 따른 지원이 한정되어 있기에 지원하시는 모든 분들을 모실 수는 없습니다. 
        (활동인원 추가 확대할 경우 간사지원하셨던 분들께 연락드리도록 하겠습니다.)

한국CISSP협회

출처 : http://www.kisa.or.kr/
 

KISA가 선정한 2011년 인터넷 10대 이슈
△ 스마트폰, 스마트패드 등 스마트기기 전성시대 개막
△ 클라우드 서비스 대중화의 원년
△ 위치기반서비스(SNS), 차세대 인터넷 서비스 성장 동력으로 유망
△ 스마트워크 이용 활성화 및 다양한 역기능 발생
△ 스마트TV 시장 경쟁 심화와 N-스크린으로 진화 준비
△ 소셜(Social)을 강화한 위치기반서비스 대두
△ 사물지능통신(M2M) 시장의 성장 본격화
△ 불건전·부정확한 정보의 폐해로 사회·경제적 피해 급증
△ 모바일 기반 보안 위협 증가와 개인정보보호 정책 강화
△ 지속가능한 성장 동력으로의 그린 IT 활용 지속

상당부분 공감가는 내용입니다.

한국정보화진흥원에서 2010년에 이어 두번째로 발간한
"스마트 사회 실현을 위해 CIO가 꼭 알아야 할 2011 ICT 트렌드"
입니다.

목차는 다음과 같습니다.

Ⅰ. 스마트 사회 실현을 위한  Smart Gov
  1. 미래지향적인 국정운영을 위한 국가정보화역량 강화 방안
  2. 효율적 정보화를 위한 성과기반 EA 정책 추진 방안
  3. 공공 부문의 성공적인 소셜미디어 도입 및 활용 전략
  4. Gov 2.0 시대의 공공정보 및 공공서비스 활성화 전략
  5. 스마트 정부의 공공정보 개방과 이용활성화 전략
  6. 해외 행정정보공동이용 법제 분석 및 시사점

Ⅱ. 스마트 사회 실현을 위한  Smart Life
  7. 디지털 시대의 사회 통합을 위한 전략 및 시사점
  8. 디지털 시대의 나눔문화 활성화 전략
  9. 주요국의 인터넷 중독 해소 정책 및 시사점
 10. 저탄소 첨단녹색통행사회(G-ITS) 구현 전략

Ⅲ. 스마트 사회 실현을 위한  Smart Biz & Work
 11. 스마트 폰과 모바일 오피스의 보안 이슈 및 대응 전략
 12. 스마트 사회 구현을 위한 공간정보서비스 활용 전략

 다운 : http://www.itglobal.or.kr/_file/m_board/download.asp?file=CIO가 꼭 알아야 할 2011 ICT 트렌드(최종).pdf

지난 토요일 산업보안관리사 자격 직무 교육이 있어 다녀왔습니다.

직무 교육 발표 나고 많은(?)분들이 원망(?)을 하셧죠..
거금(?) 10만원을 내고 들어야 하는지라는..

15일날에는 꽤 많이 왔다고들 하는데..22일에는 그리 많다는 생각은 안들었지만..
나름 많이 오신듯합니다..

아마 나이지긋(?)한 분들이 대세였던거 같습니다...그래서 거금(?)에 굴하지 않고 들으셨는지..
간혹 젊은 친구(?)들도 있었지만...ㅎㅎ

상담스킬 -> 물리보안 -> 관리보안 -> 기술보안->보안지식경영 -> 보안사고대응 의 순으로 강의가 있었는데..

결론은 왜 굳이 돈버리며, 시간버리며 (?) 직무 교육을 해야하는가? 라는 물음이 생기더군요..
강의 퀄리티도 그렇고.짧은 40여분의 시간동안 먼가를 전달하기도 힘든시간이였던거 같고..
강사분들도 열의를 가진거 같지는 않았다는 느낌이 있었고...
들으시는분들도 아마 그러지 않았을까라는 혼자만의 생각을 가져봅니다..

므튼..덕분에 자격증을 수령했지만.어따가 잘 써먹을수 있을지..


산업기술유출방지 및 보호에 관한법률(산기법)상으로 봐서는 
ISE가 산기법개정법령에 명시되어 유리해뵈기는 한데..
한국과학종합대학원의 산업보안전문가(ISP)와 어떤 차별성을 가질지..ㅎㅎ

흠..실질적으로 어떨지..냠..

지난 21일 에서 스팸 종합대책이 발표 되었습니다.

이번 대책은 아래 사항을 기본 방향으로 하고 있습니다.

-       사업자의 책임의식 고취 등”사업자의 자율규제” 강화

-       전송경로별 취약요인 점검·개선을 통한 “스팸발송 최소화”

-       실시간 스팸대응 고도화를 통한 “스팸차단의 효율성 제고”

전체적으로는 다음과 같은  4개 영역으로 구성되어 있으며, 그 아래에 총 13개의 세부추진과제를 담고 있다.

-          휴대전화 스팸 방지

-          신종 스팸 방지

-          스팸지수 발표, 스팸대응 기반 고도화 및 국제협력 확대

-       이용자 스팸방지 인식제고

 

그 중 휴대전화 스팸 방지의 주요 내용은 다음과 같습니다.

① 사업자 책임의식 강화를 통한 스팸발송 억제

-       다량의 스팸을 유발하는 대량 문자발송 서비스(Biz-SMS, C2P 등) 사업자에 대해 통신회선의 전송속도를 축소(20%)하고 사업자간 스팸전송자 정보를 공유(KISA 통합 DB구축)하여

서비스 이용을 제한

-       인터넷전화(VoIP) 사업자의 서비스 개통 및 문자발송량 관리 등 스팸방지 자율규제 수준 강화(1일 500통으로 제한, 1년간 재가입 금지 등)

-       대리점 등의 휴대전화 가입자 본인확인에 대한 이통사의 관리,감독을 강화하여 명의대여에 의한 스팸발송 휴대전화 개통 방지

 

② 전송,수신 단계의 취약요인 개선을 통한 스팸차단 효율성 제고

-       휴대전화 이용자들의 이통사 “지능형 스팸차단 서비스”가입을 단계적으로 확대

(10년말  초등학생 기 가입, 11년 상반기 중?고생, 11년 하반기 일반 이용자, 이통사 총 200억원 투입 처리용량 확대)

-       확인된 스팸번호로부터 전송되는 모든 스팸문자를 네트워크 단계에서 신속히 차단하고, 악성스팸 전송자를 최단시간 내 가려내어 서비스 이용을 제한할 수 있도록

“실시간 스팸 통보.관리체계”구축

 

③ 스팸 전송자 규제 강화

-       스팸 전송자에 대한 효과적인 규제는 물론, 스팸 전송 기술발전에 따른 규제의 실효성을 제고하기 위해 현행 법령의 개선방안을 검토하고 “불법 스팸방지 안내서”현행화

-       知人가장한 사기성 스팸전송을 통해 부당하게 정보이용료를 편취하는 성인컨텐츠 제공업체에 대한 규제 강화(발송된 스팸 전체의 과금을 취소, 영구 퇴출 추진- 1 strike out 제도)

 

④ 과태료 징수율 제고

-       관련부처 재산DB 연계를 통해 징수 가능한 스팸 과태료를 파악 하여 별개 지수화하고, 징수활동을 독려하여 징수율을 제고

(징수가능액 대비 목표 22%)하는 한편, 관련 수사능력 강화(징수, 수사인력 총 108명 증원 추진)를 추진

- 과태료 부과 대상자의 범위 및 징수 방법의 다각화 검토