우린 어떠한 기준에 있어 최소한의 기준에 부합하면 그 기준을 통과 한것으로 간주를 한다. 이를 '합격' 또는 '인증' '패스' ...여러가지 용어로 혼합하여 사용을 한다. 최소한에 합격점수 '60'점을 통과 하면 합격하는 시험이 많다. 굳이 꼭 100%을 맞아야 하는것은 아니다. 마찬가지로 각종 정보보호 규제 및 제도등의 기본적인 체크리스트를 통과 하게 되면 '인증서'를 배부해 준다. 그런데 만약, 이렇게 인증을 많은 기업이 침해사고가 당했다면? 상당히 난감한 일이고 인증 신청 기업이나 심사원, 또 그리고 그 인증을 해준 관련 기관도 많이 난감해 질 것이다. 하지만 위험과 취약성이라는 것이 100% 완벽 한 것은 없다. 다만, 그 위험성과 취약성을 우리가 수용가능한 위험으로까지 감소시키는 것이 목적인 것이다. 마찬가지로 어떠한 인증제도를 통과 했다..

" 이젠 정보보호(보안) 잘 하는 사람과 잘 못하는 사람은 구별 하여야 한다" 아이폰 때문에 'S/W 육성책'이라 하여 몇조씩 투입한다고 합니다. 그동안 S/W 인력들 사실 찬밥신세를 많이 졌습니다. 2000년대 초반부터 IT버블이 꺼지고 나서 IT의존도가 높음에도 불구하고 아이러니 하게 홀대를 많이 받았습니다. 지금은 공대생이 점점 줄어 들고 있는것도 이러한 현상을 반영한 것입니다. 작년에는 '사이버 보안관 3000명' 육성한다고 하였지만 2009/11/19 - [Security Policy] - 사이버보안관 3000명 인력양성, 백지화 되나? 또는 2009/09/14 - [Lecture&Comlumn] - 사이버 보안관 3000명 양성에 대한 제언그 실효성에 의문이 들고 있습니다. 꾸준한 개선책이 필요 한 것이지요. 우린 '보안'이 중요하다,. '정보보호'가 중요하다는 것은 모두 알고 있습니다. 그런데 왜 인터넷침해사고..

대표이사나 CEO(최고경영자)라고 하면 직원 입장에선 아무래도 부담이 되는 인물이다. 그러기에 더욱 다가갈수 없는 부분들이 많다. 그렇지만 CEO들은 고독하고 외롭다고들 한다. 소통을 실천하고 있는 두 CEO 최근 트위터에서 회자되고 있는 '박용만' 회장의 트위터를 통한 소통은 많은이들에게 시사 하는 바가 크다. 누구나 그렇듯이 회장이라고 하면 왠지 어깨에 힘이 들어가고 일반 사람들은 범접할수 없는 그런 위치에 있는 분이라 생각을 한다. 하지만 박회장은 누구보다 옆집 아저씨 같이 소탈하고 자신의 모습을 가감없이 드러내 친근감을 유발 하고 있다. 그렇기에 '두산' 이라는 기업의 이미지는 더 친근하게 다가 오는 것이다. 블로그스피어서 또 다른 소통을 실천하고 있는 분이 바로 안철수 연구소의 '김홍선' 대표이다. 블로그를 통하여 각종 ..

전자신문에 기고한 글이 올라 왔네요. http://www.boan.com/news/articleView.html?idxno=1419 정보보호관리체계에 대한 글입니다. 체계를 세운다는 것은 그만큼 쉽지는 않은 일입니다. 하지만 수립후에는 훨씬 운영하기 수훨하고 대외 신뢰성 제고에 좋을 것입니다. 글의 핵심은 정보보호관리체계 홍보 확산과 그 제도 강화에 따른 교육과 인력양성에 대한 요청정도로 되겠네요...아무튼 이제는 선거운동때 감시원들이 "트위터"까지 감시해야 하니 ,...세월이 그만큼 발전하고 변해간다는 것이겠죠. 기사와는 다른 이야기를 좀 해 보겠습니다. 그냥 마음 편안하게 읽어 주세요.. 시대와 변화에 빠르게 대처하자. 이제는 시대와 변화를 잘 이해하고 스스로가 변화해야 합니다. 그렇지 않고 세상은 변하는데 본인만 늘 제자리 그 자리에 있으면 금방 경쟁력이 떨어지고 ..

이웃 블로거인 mark 님 블로그에서 사기성 스팸메일을 보고 같이 홍보하고자 좀 퍼왔습니다. 사기성 스팸메일은 다음과 같네요.. Dear Account Owner This email is from Windows Live Hotmail® and we are sending it to you account users for your safety. Due to the anonymous registrations of our account which is causing congestion to our service, so we are shutting down some account and your account was among those to be deleted,so the purpose of this email is for you to verify that you are the owner of this account and you are still using it by filling the information below after clicking on the reply button: *User name: ............................. *Password:.................................. * Date of Birth: ..................................... * Country Or Territory: .................... After following the instructions in the sheet, your account will not be interrupted and will continue as normal. Thanks for your attention to this req..