출처 : http://www.sistest.kr/


2010. 5. 29(토) 2010. 7. 24(토) 2010. 10. 2(토) 2010. 11. 27(토)
2010. 4. 5(월) ~
2010. 5. 7(금)
2010. 6.7(월) ~
2010. 7.9(금)
2010. 8. 16(월) ~
2010. 9. 17(금)
2010. 10. 18(월) ~
2010. 11. 12(금)
2010. 6. 18(금) 2010. 8. 13(금) 2010. 10. 22(금) 2010. 12. 17(금
Posted by ^________________^
,


KISA에서 웹 사이트 개발ㆍ운영을 위한 개인정보보호 가이드발간했네요..

웹 사이트 개발시 참조할 수 있도록 웹 페이지별 필요 개인정보보호 조치 설명 및 웹 사이트 운영 시나리오에 따른 필요 개인정보보호 조치 설명이 담겨있습니다.

참고 하시기 바랍니다.



다음은 목차입니다.


제1장 웹 사이트 개발ㆍ운영을 위한 개인정보보호 가이드 개요

제2장 개발단계 개인정보보호 가이드
  제1절 설계 및 개발 단계에서의 개인정보보호
  제2절 웹 페이지별 개인정보보호 조치
    1. 초기화면 페이지
    2. 회원가입 페이지
    3. 회원정보 조회 및 수정 페이지
    4. 회원탈퇴 페이지
    5. 이용자 로그인 페이지
    6. 게시판 페이지
    7. 주문 페이지
    8. 결제 페이지
    9. A/S 및 불만 접수 페이지
    10. 관리자 페이지

제3장 운영단계 개인정보보호 가이드
  제1절 운영 시나리오별 개인정보보호 조치
  제2절 개인정보 담당자 임명 및 역할 지정
    1. 개인정보 관리책임자
    2. 개인정보 취급자
  제3절 개인정보의 생명주기별 운영방침
    1. 개인정보의 수집
    2. 개인정보의 관리
    3. 개인정보의 이용 및 제공
    4. 개인정보의 파기
    5. 개인정보 담당자 별 업무 분담 표

[부록1] FAQ
[부록2] 웹 사이트 개발 시 개인정보보호 체크 리스트
[부록3] 웹 사이트 개발 사전준비


출처 : http://www.kisa.or.kr
Posted by ^________________^
,

한국정보화 진흥원에서 발간한 CIO리포트입니다.

클라우드컴퓨팅에 대한 소개와 주요국들의 동향 및 도입시 고려 사항등을 기술해놨습니다.

최근  불경기로 인해 클라우드 컴퓨팅에 대해 관심들이 많아졌는데 한번 보시기 바랍니다.

다운받기

'잡다구니&스크랩' 카테고리의 다른 글

Green Idea  (0) 2010.03.15
한국인터넷 진흥원 새로운 모습..  (0) 2010.01.18
다리 긴~ 그녀??  (0) 2009.09.30
2009년 상반기 정보화 법제  (0) 2009.08.17
Twitter is over capacity  (0) 2009.08.13
Posted by ^________________^
,

얼마전 있었던 isc2의 이사회 멤버 투표 결과입니다.


Board Election Results

The 2009 (ISC)² Board of Directors election was completed on 30 November and we are pleased to announce the results. The following members were elected to serve on the
(ISC)² Board of Directors beginning 1 January 2010 until 31 December 2012:

  • Benjamin Gaddy
  • David Krehnke
  • Howard Schmidt
  • Corey Schou
Posted by ^________________^
,
cissp 여러분~!
isc2 이사회 멤버 투표하셨나요??

홍콩에서 국문안내문까지 보내줫군요..
한국 cissp의 달라진 위상을 느끼며..투표합시당..



지난 19일 cissp 협회에서 온 메일...
홍콩에서 국문으로 작성된 안내문을 줬다고 합니다..

친애하는 회원님께,
선거시즌이 돌아왔습니다. 여러분의 목소리를 들려주세요.

(ISC)2 2009이사회 임원선거 투표 (Board of Directors Election)는 2009년 11월 16일 월요일, 한국시각 10:00 PM  (8:00 a.m. EST, 13:00 GMT)부터 시작됩니다.
2009년 7월 17일을 기점으로 성실한 자격을 유지하고 계신 회원님들에 한해서 투표를 하실 수 있습니다. (ISC)2가 나아갈 방향을 결정하는 중요한 선거에 여러분의 목소리를 담을 수 있는 기회를 놓치지 마십시오. 회원 웹사이트 
http://members.isc2.org 에 접속하셔서 투표를 하실 수 있습니다.
투표용지에  출마한6명의 후보 중 선택하거나, 또는 성실한 자격을 유지하고 있는 (ISC)2 회원을 4명까지 적어넣거나 또는 이 두 방법을 결합하여 투표를 진행합니다. 본 투표는 2009년 12월 1일 화요일, 한국시각 7:00 AM (5:00 p.m. EST, 22:00 GMT, on Monday, 30 November 2009)에 종료됩니다.
선거과정에 대한 자세한 사항은https://www.isc2.org/board-election-process.aspx에서  참고하실 수 있습니다.
선거에 출마한 6명의 후보자의 자세한 정보를 살펴보기 위해서는 회원 웹사이트에 접속하여 ‘View the Board of Directors Slate’을 클릭하신 후 확인할 수 있습니다.
저희 (ISC)2는 항상 공정하고 편리한 선거를 위해 노력하고 있습니다. 선거나 후보자에 관련하여 질문이
있으시면boardelections@isc2.org으로 이메일 부탁드립니다.
감사합니다.

Dorsey Morrow, CISSP-ISSMP
Corporate Secretary
(ISC)2

본 이메일에 답신하지 마십시오. 질문이 있으시거나 도움이 필요하시면http://www.isc2.org/contactus으로 방문 부탁드립니다.


---------------------------------------------------------------------------------
오늘 관련 메일 받았습니다.


Dear Valued Member,

 

November is a very important month for (ISC)2, as voting for the board elections takes place during this time. Only a small percentage of (ISC)2's membership has voted in the 2009 board election thus far, so be sure to vote for the candidates you feel will represent your voice to (ISC)2, if you haven't done so already. Voting will close promptly at 5:00 p.m. EST, 22:00 GMT, on Monday, 30 November 2009.

 

Only members in good standing as of 17 July 2009 are eligible to cast their vote. Don't miss your chance to impact the direction of (ISC)2! You can log in to the member Website at http://members.isc2.org and register your vote for four candidates.  You may select from the six running on the official ballot, OR you may write in up to four (ISC)2 members in good standing OR some combination thereof.

 

For general information about the election process, please visit https://www.isc2.org/board-election-process.aspx.

 

For information on the six candidates, please visit the member Website and click on 'View the Board of Directors Slate'.

 

As always, we strive to ensure a fair and convenient voting process. Should you have any questions about the election or any of the candidates, please feel free to send an e-mail to boardelections@isc2.org.

 

Nominations are now being accepted for the annual (ISC)2 James R. Wade Service Award and the Harold F. Tipton Lifetime Achievement Award. Please submit your nominations by December 31st, 2009. For more information about these awards, please visit: http://www.isc2.org/awards/default.aspx.

 

Thank you for your support!

 

 

Sincerely,

 

(ISC)2 Management

 

 

Please do not reply to this message. For questions or to contact (ISC)2, please visit: http://www.isc2.org/contactus.



Posted by ^________________^
,
한국CISSP협회에서 송년의 밤 행사를 하는군요..
많은 참여 부탁드립니다..

====================================================================================

출처 : http://www.cisspkorea.or.kr

안녕하십니까, 한국CISSP협회입니다.

 

2009년 한국CISSP협회의 활동을 정리하고 새로운 마음으로 2010년을 맞이하고자 다음의 일정으로

정기총회 및 CISSP교류의 장을 마련 하오니 많은 참여 부탁드리며, CISSP들간의 친목을 다지는 기회로

활용하시기 바랍니다.

 

 

      :  2009 12 04()  19:00 ~ 22:00

 

      :  RIVER CITY (리버시티약도)

                서울특별시 강남구 압구정동 한강시민공원 잠원지구 378선상

 

주요일정 : - 협회 활동 및 활동계획 보고

                - 임원선출, 정관개정 등에 대한 의결

                - CISSP간 대화의 시간

 

참가자격 : 한국CISSP협회 정회원 (Associate 포함)

 

참가신청 : 협회 홈페이지 정기총회 참가신청 사전 등록

 

신청기간 : 2009 11 18() ~ 2009 11 26()

 

      : 1만원   (회비 전액은 협회명의로 협회활동 목적에 맞는 자선단체등에 전액 기부 예정)

 

: 3호선 압구정역 6 출구에서 셔틀버스 이용 (10분간격)

 

 

사전등록 바로가기

Posted by ^________________^
,

팀에 한명이 교육중이라...

이틀 풀~~로 가고픈 맘을 뒤로하고 오후 세션3개만 듣고 왔슴당..

 Track A (보안담당자의 생존전략)의 3개 세션 연달아 들었습니다.

 

기업정보보호 수준 측정지표 (SKT 김인호)

정보보호 수준 측정 지표라는 거창한 타이틀에...ㅎㅎ

 

skt에서도 계속 진행중인거 같았고..담당자로서 약간의 푸념(?) 섞인 강의 였떤거 같습니다.

결론은 71개의 측정항목을 도출했고..현재도 계속 진행중이다...앞으로 이런거 만들때 참조하세요~ 정도의...

 

도출된 71개 지표체계의 형식은 다음과 같습니당..세부항목은 공개를 안해주시더군욤..ㅋㅋ

보안영역/측정영역/항목/구분No./측정지표/지표설명/측정소스/측정방법/측정주기/제공부서/담당자/측정변수(인원수)/조직

강의 들었떤 사람들이 원하는건 저렇게 만든 항목이 궁금한건데..ㅎㅎ

 

"측정할수 없으면 관리할수 없고 관리할수 없으면 개선할수 없다"라는 피터 드러커의 말로 마무리..ㅋㅋ

 

좌장역할 하신 성재모 금보원 팀장님이 한두가지 질문과 다른분들의 질문이 있었는데...

메모를 안해서..ㅋㅋ 듣고 까먹었슴당..좋은 말였떤거 같은데..ㅋㅋ

 

 

개인정보보호 업무상 응용을 위한 법 규정의 목정성 이해하기 (소만사 대표이사)

원래는 변호사님이 하기로 되있었는데...배심원 참석하셧따고...대표님으로 바통터치..

 

강의 초기 ppt 질문에 정답을 다 알면 세션 안들어도 된다고 했는데..ㅋㅋ

나중에 답 얘기할때 들어보니 다 못맞춘듯해요..

 

직원의 출퇴근 기록을 위해 수집한 생체정보는 암호화 해야하나..-> 안해도 됨..서비스만 해당함..머..이런거 틀렸슴당..ㅋㅋ

몇백명의 직원이 개인정보 취급한다면 모두다 개인정보 취급자?? 머이런거... 개인정보 취급자 최소한의 원칙등...

애매모호한 질문 한 열개쯤 된거 같은데...ㅋㅋ

 

10만원 현금(?) 이벤트로 됬는데..원래 100만원 상당이라더만..ㅋㅋ

므튼..1대의 pc에서 최대 개인정보 나온건수 5명 선착순 이내로 100만건 이내 오차로 맞추면 정답처리한다고 햇는뎅..

5명 넘어서 정답자는 아니고 근사치 맞추신분이 나와서...ㅎㅎ

1억1천만건 나온적이 있따고 하네요..근사치로 1억3천만이나와서..그분은 10만원(?) 당첨..ㅋㅋ

 

질문타임에...은행권은 어떻게 되냐..머이런게 나왔는데..

답변의 요지는 은행권정보통신망을 쓰니 준비 해두는게 좋지 않겠냐..머 이런??

 

좌장 맡으신 성재모팀장님은 급한일로 3번째부터 lgcns분이 맡으셧는뎅..이름이..^^:

 

3번째..가상화 환경이 가져오는 보안관리의 패러다임 변화(서울여대 김형종)

 

원래는 1,2세션만 듣고 가려고 했는데..마침 가상화 관련 알아보는게 있어서..

더 들어 보기로 했슴당..시작전 부터 사람이 꽤 몰렸는뎅...

목소리도 좀 작으시고...노멀한 수준의 강의를 해서인지..나중에 나갈때 보니 뒤가 많이 비어 있더군요..

새로운 환경이니 만큼 관리에 주의를 기울이자..머..이렇게 정리(?)되는...ㅋㅋ


 


Posted by ^________________^
,
cissp협회 속보입니다.
12월 5일 마감된 시험 추가 접수 된다고합니다.

얼릉 접수하세요~!!

============================================================================
출처 : http://www.cisspkorea.or.kr/

안녕하세요, 한국CISSP협회입니다.

(ISC)2 사이트를 통해 12월 5일 CISSP 시험에 대해 추가 접수를 받습니다. 내일(11/18)이 조기접수($549) 마감일이니 서두르시기 바랍니다. 19일부터는 조기접수 할인혜택이 사라지므로 $599를 내고 접수해야만 합니다.

그간 12월 5일 시험 접수가 폭주하여 조기 마감이 되었으나 접수를 원하는 분이 많아 저희 CISSP협회와 (ISC)2 공인교육기관인 한국생산성본부가 공조하여 (ISC)2에 국내 CISSP 시험 쿼트를 늘리는 것으로 협의, 12월 5일 시험에 대한 추가 좌석을 제공해 드릴 수 있도록 조치하였습니다.

이번은 이례적인 경우로써, 다음번 시험 접수에서도 추가 등록의 기회를 제공하는지에 대해서는 장담할 수 없으니 참고하시기 바라며 12월 5일 시험을 원하시는 분은 지금 곧  ISC2 사이트를 방문하셔서 시험 접수를 부탁드립니다.

감사합니다.

PS. 속보 메일에는 접수기한이 18일까지인 것으로 착각할 수 있으나 이는 조기접수만 해당되며 18일 이후에도 쿼터 마감까지는 계속 접수를 받으니 오해 없으시길 바랍니다.

Posted by ^________________^
,
한국cissp협회의 5번째 세미나네요..
지난번 부산에 이은 대전에서의 세미나입니다.

대전근방에 계신 많은 cissp 분들 많은 참석 부탁드립니다.

출처 : http://www.cisspkorea.or.kr

=============================================================================

[ 한국CISSP협회 제 5 회 정보보호리더십 세미나 ] 

안녕하십니까?
이제는 제법 날씨가 쌀쌀하고 겨울의 문턱에 있는 듯 합니다.
협회발전에 무한한 관심을 주시는 회원여러분께 진심으로 감사드리며,
협회주관 2009년 제5회(대전) 정보보호리더십 세미나를 개최합니다.
금번 대전세미나는 지난 5월 부산에 이어 두번째 지방세미나로
지방활성화를 위하여 대전을 비롯한 중부권 지역에 거주하는
CISSP와 CISSP예비자들을 위한 세미나로 다음의 일정으로 개최
하오니 회원을 포함하여 정보보호에 관심있는 분들의 많은 참여 부탁드립니다.
 
                                                                     한국CISSP협회 회장 신 수정

주제 : 2009년 보안 이슈 및 2010년 보안 전망


- 주최 : 한국CISSP협회
- 일시 : 2009년 11월 21일(토) 09:00~12:00
- 장소 : 대전 컨벤션센터 1층 104호
            (대전광역시 유성구 도룡동 4-19  약도보기
- 혜택 : 4 CPE 부여
- 비용 : 무료
- 사전등록 : 11/5(목) ~ 11/20(금), 협회 사이트를 통한 온라인 등록.
                *  신청인원을 감안하여 조기마감 될 수 있음.
- 문의 : pr@cisspkorea.or.kr
* 주차안내 : 1시간 무료 이후 30분마다 500원(3시간 기준 2,000)

사전등록 바로가기

(참고) CPE 입력 정보
Domain : Multiful Domains (Group A)
Activity Start Date : 11/21/2009
CPE Type : Education Courses and Seminars
Course Name : Information Security Leadership Seminar 5th 2009
Vendor Name : Other
Other : CISSP Korea Chapter
Number of Hours Completed : 4


AGENDA 

 

Time

 

Session

 

09:0009:30

접수 등록

 

09:30 – 09:50

한국CISSP협회 및 2009년 활동 소개

신 수정 협회장

SK C&C 보안사업TF 전무

 

09:50 – 10:20

2009년 보안 이슈

허 종오 이사

안철수연구소 선임연구원

 

10:20 – 10:30

휴식

 

 

10:3011:10

2010년 보안 전망

조 희준 이사

㈜키삭 수석 컨설턴트

 

11:1011:40

자격유지관련 안내

전 주현 이사

동명대학교 정보보호학과 겸임교수

 

11:40 – 12:00

Q&A

12:00

폐회

Posted by ^________________^
,

cissp korea chapter에서 다음과 같이 내년도 같이 일하실분들을 모집하네요..

관심 있는분들 참여부탁드립니다.

 
============================================================

 

2010년 협회임원 모집

1.
지원자격 : 정회원(CISSP)로서 협회활동에 일정시간을 봉사하실 수 있는 회원

2.
지원기간 : 2009112~ 20091112

3.
지원방법 : general@cisspkorea.or.kr
                 
지원분과/지원동기/성명/소속/연락처/이메일을 기재하여 지원메일을 보냄
                  *
연구분과의 지원자의 경우엔 Focus분야도 기재요망

4.
모집인원 : 각 분과 약간명

5.
분과별지원 유의사항
   1)
기획총무분과 : 머리와 몸이 고생하는 분과로 기획은 물론이고 각종 행사 및 세미나 지원으로 어느정도 시간여유가 있는 마당쇠파 환영

   2)
홍보회원분과 : 홈페이지 및 회원 관리와 타 분과 지원업무만으로도 벅찬 분과로 웹 및 개인정보보호 전문가 환영

   3)
교육연구분과 : 협회의 브레인으로 각종 세미나 기획/ 강사섭외/ 연구활동을 겸하는 분과로 지치지 않는 학구파 환영
                    
내년엔 이사별로 Focus분야를 하나씩 맡아 추진할 연구활동을 하며 한 사람이 한가지 분야에 대해
                    
전문성을 가지고 활동하는 방향으로 진행될 예정입니다.
                     Focus
분야는 Domain( 접근통제, 보안 관리 등등) 그리고 Industry(Finance, telecom, public etc..)로 구분됩니다. 
 
   4)
국제대외협력분과 : 주로 (ISC)2를 포함한 대외협력업무와 번역업무를 겸하는 분과로 나름대로 번역이 되시는 분 환영

*
지원하는 모든 분들을 모실 수는 없음을 양해 바랍니다.
 
한국CISSP협회

Posted by ^________________^
,