지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학위논문
- 저자정보
- 지도교수
- 李庚虎
- 발행연도
- 2015
- 저작권
- 고려대학교 논문은 저작권에 의해 보호받습니다.
이용수0
이 논문의 연구 히스토리 (2)
- 이 논문의 후속연구가 궁금하신가요?
- 연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
- 이 논문의 연구 히스토리 확인하기
초록· 키워드
오류제보하기
2014년 카드사 개인정보유출 사고의 원인은 테스트시스템에서 원본 데이터가 사용되었기 때문이다. 금융감독원 전자금융감독규정과 금융회사 정보기술(IT)부문의 정보보호업무 모범규준에는 테스트시스템에서 고객을 식별하는 정보는 변환하여 사용하도록 규정하고 있다. 금융회사는 이 지침에 따라 고객식별정보를 변환한 데이터를 테스트시스템에 적재하여 사용한다. 하지만, 테스트 과정에서의 사용자 실수 또는 기술적, 관리적 보안의 미비 등으로 의도치 않게 실제 개인식별정보가 유입될 수 있으나, 이를 통제 및 관리하는 프로세스는 현재 연구된 바가 없고, 감독기관의 컴플라이언스 위반 가능성을 높이는 원인이 되고 있다. 본 논문에서는 이러한 테스트시스템의 변환 미확인 고객식별정보를 관리 및 통제함으로써 감독기관의 컴플라이언스 위반 가능성을 없애는 프로세스를 제시 및 실증하고, 그 효과성을 확인해 본다.
목차
제 1 장 서론 11.1. 연구의 필요성 11.2. 연구의 목적 2제 2 장 금융회사 테스트시스템 운영 현황 32.1. 금융회사의 테스트시스템 변환적재 운영현황 32.2. A금융사의 테스트시스템 변환 및 적재 프로세스 42.3. 변환 미확인 데이터의 발생경로 사례 분석 52.4. 변환 미확인 데이터의 발생유형 분석 6제 3 장 컴플라이언스 위반에 대한 취약성 분석 73.1. 영향변수의 도출 및 영향수준 정의 73.2. 대책 제시 12제 4 장 데이터 보안통제 프로세스 테스트 164.1. 방안 제시 및 프로세스의 구성 164.2. 단계별 전산 프로세스 구현 184.3. 전산 프로세스 통합 모델 244.4. 테스트 26제 5 장 데이터 보안통제 프로세스 효과성 분석 335.1. 자산 가치의 식별 335.2. 대책에 대한 TCO 산출 345.3. 비용편익 산출 42제 6 장 결론 및 향후 연구방향 456.1. 결론 456.2. 향후 연구방향 45참고문헌(Reference) 47
최근 본 자료
댓글(0)
0