개인정보보호를 위한 기술적 조치

·         출력/복사 시 보호조치

·         개인정보 처리시스템 관리

·         개인정보의 암호화

·         접근 통제

·         접속기록의 위/변조방지

·         보안프로그램의 설치 및 운영

·         등

데이터 비식별화(de-identification)

·         개인을 식별할 수 있는 잠재성 을 가진 데이터를 식별할 수 없거나 식별하기 어려운 데이터로 가공하는 일련의 과정을 의미합니다.

·         비식별화는 SNS와 같은 개인정보를 포함하고 있는 데이터에 대한 분석이 증가하면서 그 중요성이 대두하고 있습니다.

개인정보

https://codedragon.tistory.com/8411

데이터 비식별화 기법

대표적인 비식별화 기법으로는 다음과 같은 것들이 있습니다.

·         가명처리(pseudonymisation)

·         총계처리(aggregation)

·         데이터 값 제거(data reduction)

·         범주화(data suppression)

·         데이터 마스킹(data masking)

가명처리(pseudonymisation)

·         식별 가능한 변수값을 다른 값으로 대체합니다.

·         세부기법으로 휴리스틱 가명화, 암호화,  교환방법등을 사용합니다.

총계처리(aggregation)

·         개인정보 보호를 위해 데이터를 총합하거나 평균을 사용합니다.

·         세부기법으로 총계처리, 라운딩, 부분총계, 재배열 방법등을 사용합니다.

데이터 값 제거(data reduction)

·         개인 식별이 유의한 변수값을 제거합니다.

·         세부기법으로 식별자 삭제, 레코드 삭제, 식별자 부분 삭제, 식별 요소 전부 삭제등의 방법을 사용합니다.

범주화(data suppression)

·         데이터값을 범주화하여 명확한 값을 큰 범주의 값으로 대체합니다.

·         세부기법으로 감추기, 범위화, 랜덤 라운딩, 제어 라운딩등을 사용합니다.

데이터 마스킹(data masking)

·         개인 식별에 유의한 변수값을 보이지 않도록 처리합니다.

·         세부기법으로 임의잡음 추가, 공백과 대체, 기호와 대체등의 방법을 사용합니다.

데이터 비식별화 목적

데이터 비식별화의 목적은 데이터에 포함된 개인정보를 삭제하거나 다른 정보로 대체하여 데이터 내에서 특정 개인을 식별하지 못하게 하기 위함입니다. (양현철, 신신애, 김진철, 2014).

공인인증서 저장경로

개인공인인증서는 사용자계정 폴더 밑에 저장되어 있습니다.

C:\Users\[로그인명]\AppData\LocalLow\NPKI\

C:\Users\[로그인명]\AppData\LocalLow\NPKI\

NPKI 폴더안으로 들어가면 현재 PC에 저장된 공인인증서를 확인할 수 있습니다.

yessign안의 인증서 확인 화면

PC의 공인인증서 삭제

NPKI 로 검색한 화면

공인인증서가 저장된 경로

C:\Users\[로그인명]\AppData\LocalLow\ 안에 NPKI 폴더가 존재합니다.

C:\Users\[로그인명]\AppData\LocalLow\NPKI\ 폴더안으로 이동합니다.

NPKI 폴더안에서 필요없는 공인인증서를 삭제하면 됩니다.

THE WORLD TECHNOLOGY AWARDS Winners and Finalists - Yearly

2018

https://www.wtn.net/2018/world-technology-awards-winners-and-finalists

2017

https://www.wtn.net/summit-2017/world-technology-awards-winners-and-finalists

2016

https://www.wtn.net/summit-2016/__winners

2015

https://www.wtn.net/summit-2015/world-technology-awards-winners

2014

https://www.wtn.net/summit-2014/2014-world-technology-awards-winners

보안SI를 통한 IT정보보호 구축 가이드

http://bit.ly/2TZqsyJ

직접 다운로드

보안SI를 통한 IT정보보호 구축 가이드.z01

보안SI를 통한 IT정보보호 구축 가이드.zip

컴플라이언스(Compliance; 준수)

·         ≒ 통상 법규준수 ≒ 준법감시 ≒ 내부통제

·         법은 최소한의 약속이므로, 최소한에 대한 기준이 있어야 합니다. 이러한 기준들을 법에서 명시적으로 제정하고, 법에서 충분히 설명하지 못하면 시행령, 시행규칙 등으로 세분화해서 설명을 보충합니다.

·         기준이 있어야 위법이냐 적법이냐를 판단할 수 있습니다. 이때 법이나 규정 등에서 제시하는 기준을, 그 기준대로 지켜나가는 것을 컴플라이언스, 즉 준수라고 합니다.

http://bit.ly/2RhYlc0

GDPR(General Data Protection Regulation)

http://codedragon.tistory.com/7282

GDPR 컴플라이언스 6단계