"개인정보보호관리체계(PIMS) 조기정착과 심사원의 역할 " - 보안뉴스에 기고한 내용입니다. 보안뉴스 : http://www.boannews.com/media/view.asp?page=1&gpage=1&idx=23330&search=&find=&kind=0 ======================================================== 원문 정보보호관리체계(이하 ISMS) 인증심사원 활동을 시작한지 3년이라는 시간이 흘렀다. 기업 업무에 집중을 하다보면 많은 인증심사를 할 수는 없지만 나름 시간을 할애하여 인증심사에 임하다보면 정보보호관리체계에 대한 전반적인 프레임워크를 다시한번 점검해 볼수 있고,인증기업은 최초심사시 보다 사후관리나 갱신심사시에 더욱 보안이 강화된 이행 증적사항을 검토하고 있노라면 인증심사원으로서는 결함사항을 발견하려는 노고는 따르지만 한편으로는 ISMS 원래 취지에 부합하는 것 같아 자긍심도 느끼게 된다. ISMS와 PIMS의 차..

작년 우연하게 접하게된 블로그 롤이 있어 게시하다가 약 1년여 하다보니 수백달러에 달하는 금액이 페이팔에 입금이 되었습니다. 이것을 어떻게 하면 잘 쓸까 생각하다가 한화로 환전하기도 귀찮고 해서 isc2 store 에서 물품을 구입하기로 하였습니다. 그렇게 해서 구입한 물품이 아래와 같네요.. 전부해서 약 $250 정도 되는듯 합니다. 어차피 이곳도 아웃소싱하여 쇼핑몰을 운영하고 있는듯 하였습니다. 그런데 원래 가격외에 배송료가 약 $60 정도 붙었습니다. 그런데 한가지 더 국내 반입시 15만원 이상이면 관세와 부가세가 또 붙습니다. 이건 뭐,...배보다 배꼽이 더 큰 격이 되어 버립니다. 어차피 다른 물건도 마찬가지이니 어쩔수 없었습니다. 관세와 부가세 포함해서 약 6만원돈이 들어갔네요../ 와이프 난리 났습니다. 물건도 그리 좋아 보이지 ..

유넷시스템에 지인이 회사 내부적인 교육자료로 사용을 하셨는데 보안인닷컴과 제 개인블로그에서 자료 공유를 하여도 좋다는 말씀이 있으셔서 허락을 받아 자료를 공개해 봅니다. 아마 국내 NAC 시장과 무선 인증쪽에 사업을 주력하고 있는 많은 노하우가 있지 않는가 하는 생각을 해 봅니다. 최근 모바일과 무선에 대한 관심이 증가된 만큼 그에 따른 보안문제도 많이 대두가 되고 있기에 본 자료로 많은 도움이 되지 않을까 생각을 해 봅니다. 04 1x 및 무선보안 기본이론_대외.vol1.egg 04 1x 및 무선보안 기본이론_대외.vol2.egg 자료를 공개해 주신 유넷시스템에 장성일 부장님께 감사의 말씀을 드립니다. 앞으로 좋은 자료가 있으면 공유하였으면 하는 바램을 가져 봅니다. @엔시스. 요즘에 보내기트위터에 보내기페이스북에 보내기미투데이에 보..

" 명품보다 가치 있는 나만의 브랜드 만들기" -'성공하려면 루이비통을 버려라' 라는 책을 읽어 보았다. 이 책은 이영숙님이 지은이로 네덜란드 twente 에서 리더쉽을 전공을 하였고 박사학위를 취득 하였다. 주로 책에서는 HP에 대한 이야기가 많이 나온다, 성공하려면루이비통을버려라명품보다가치있는나만의브랜드만들기 카테고리 자기계발 > 성공/처세 > 자기혁신/자기관리 지은이 이영숙 (새빛에듀넷, 2010년) 상세보기 자기계발서로 지은이가 글로벌 기업인 HP에서 겪은 내용을 솔직담백하게 풀어서 독자로 하여금 여러가지 생각을 가지게 하는 내용이다. 그중에 인상적인 부분이 있어 공개하고자 한다. 페이지 110 에 보면 다..

지난 10월6일부터 8일까지 PIMS(개인정보보호관리체계: 이하 PIMS) 인증 심사원 교육이 서울 강남 AKIS 교육장에서 있었습니다. PIMS 관련해서는 첫번째 교육으로 관련 노하우와 경험이 많으신 분들이 참석 하셔서 향후 개인정보보호관리체계에 대한 전망은 밝을 것이라는 생각이 들었습니다. 인증심사 교육프랭카드 특히 이번 교육은 '개인정보보호법' 통과로 인한 다양한 분야에 계신분들의 관심을 가지고 있고, 향후 이러한 개인정보보호관련체계를 인증 심사를 하는 심사원 양성이라는 측면에서 수업을 허투르 들을수 없었고, 관련 교육생분들도 한분도 졸거나 잡담하는 모습이 없이 진진하게 교육에 임하는 태도에서 이번 교육에 중요성을 인지 할수 있었습니다. 비록, 지방에서 올라가 잠자리와 식사가 편하지는 못하였지만 오랜만에 받는 교육이..

사람은 태어나서 언제가는 한번 이 세상을 떠나게 되었있습니다. 특히 가까운 가족이 이세상을 떠날때에는 더욱 많은 슬픔이 찾아오게 되겠지요. 빙부상을 맞아 상주를 하게 되어 장례를 치르게 되었습니다. 약간이 지병이 있었으나 갑자기 돌아가시게 되어 가족들에게도 마음에 준비가 안되었습니다. 장례를 직접 진행하면서 치르는 것은 처음이라 (본가 부모님은 아직 살아계시기에) 이런 저런 해야할 일들이 많이 있더군요. 아무튼 카페, 블로그, 트위터를 통하여 돌아가신 이에 대한 삼가 조의를 표해주신 분들에게 깊은 감사의 말씀을 드립니다. 상주 노릇을 하면서 조문객이 없을때 짬짬이 트위터에 글을 올렸고, 평소 잘 모르지만 위로의 말씀을 해 주시는 멘션들이 많은 위로가 되었습니다. 그리고 직접 조문을 찾아오신 저를 아는 지인분들..

*본 포스팅은 2010.09.30 12시55분에최종업데이트 되었습니다. '개인정보보호법' 통과의 의미와 향후 방향 ' 이제 무분별한 개인정보보호 수집에 제동이 걸렸다. 오늘 국회 행안위 법안심사소위원회에서 전격 통과가 되었기 때문이다. 이날 소위 논의 결과, 개인정보보호위원회는 대통령 소속의 상설기구로 신설하고 심의와 의결기능에 이어 일부 집행기능까지 확보하게 됐다. 위원회 업무지원을 위한 사무국도 설치한다. 당초 집행기능을 행정안전부가 갖도록 했던 것에서 위원회가 자료제출권과 연차보고서 작성, 그리고 부처·지자체·헌법기관을 대상으로 한 시정조치 권고 기능을 맡도록 함으로써 권한이 한층 강화됐다는 평가다. 위원회 위원은 대통령과 국회, 법원이 각 5인씩 추천하게 된다. 막판까지 정부와 야당 간에 대립했던 상임위원은 정무..

어제 트위터를 통하여 페이스북에서 지인들 쪽지를 통하여 링크된 동영상을 클릭을 했을 경우 해당 pc가 다운되거나 엉망이 된다는 글을 보았습니다. 그글을 페이스북과 트위터를 통하여 전파 하기도 하였는데요. 이번에는 틀린 url인데..아무튼 그런데 방금 전에 푸쉬로 아는 지인이 페이스북으로 쪽지가 왔길래 들어가 보니 짐작 하던 바입니다. 아직 확실한 단계는 아니지만 혹시나 싶어 클릭을 하지 않고 임시 운영체제를 설치해 놓은곳에서 실험을 해 보았는데 우선 여러가지로 의심되는 현상들이 많이 보였습니다. 1. 첫째로 지인이 이상한 제목과 외국 동영상을 보낼리 없습니다. 2. 동영상 클릭시 여러가지 무엇을 설치하라는 것이 나옵니다. 그것을 받아 설치하면 자신의 pc에 깔리겠지요. 3. 처음 알려준 URL이 바뀌어 다른 사이트로 유인합니다...