IT IS IT ::

ESP (Enterprise Security Planning) | 전사적 정보보안 계획 ESP란, Enterprise Security Planning의 약자로 전사적 정보보안 계획 혹은 전사적 통합보안관리 시스템이라는 의미를 가진다. 관리자는 보안지침을 등록하고 등록한 보안지침을 기준으로 운영중인, 도입 예정인 시스템의 보안 수준을 점검한다. 그리고 그 점검 결과 및 이력, 통계, 증적을 관리하고 비즈니스의 핵심 가치에 보안적인 측면에서 기여할 수 있도록 정보보안 프로세스를 통합하여 관리할 수 있다. ESP의 목표와 역할은 아래와 같다.- 효율적인 정보보안 투자 (중복 방지)- 전사 차원의 정보보안 전략 실행- 정보보안의 비즈니스 기여에 대한 투명성 확보- 개인정보 등 비즈니스 정보의 Life Cycle..

Heartbleed bug란? (원인, 결과 및 대처방안)2014년 4월, 보안 전문가들에 의해 갑자기 발견된 Heartbleed 버그로 인터넷이 떠들썩해 지고 전 세계적인 문제로 커져가고 있는 추세이다. 1) Heartbleed bug란? 사용자가 통신을 할 때 인터넷 사용자와 서버 사이에서 서로 데이터를 주고받으면서 통신을 한다. 이 때 데이터를 교환할 때 사용 하는 것이 OpenSSL (Secure Sockets Layer) 혹은 TLS (Transport Layer Secure)이라는 오픈소스 소프트웨어를 사용하게 된다.사용자가 웹사이트에서 아이디와 패스워드를 입력해서 서버로 보내는 것부터 시작해서 모든 정보를 교환할 때 암호화와 복호화를 하는데 사용되는 소프트웨어이다. 사용자는 컴퓨터나 모바일을..

원노트를 활용하여 팀프로젝트 효율을 극대화 시켜보자 ! 지난 원노트 포스팅에서 원노트를 어떻게 활용할지에 대하여 알아보았어요. http://ccami.tistory.com/40 간단히 정리해보면, 1) 모든 정보는 한곳으로 ! - 자료와 정보의 차이점을 보이면서 - 정리되지 않은 자료는 정보가 아님을 인지시키며 - 흩어져있는 자료를 원노트 한 곳에 모아서 나만의 정보를 만든다. 2) 훌륭한 노트 - 모든 인쇄 가능한 문서를 '원노트로 보내기'를 이용하여 - 예를들어 학교에서 받은 강의자료 (PDF, PPT파일)를 원노트로 보내서 - 터치가 가능한 디바이스 (ATIV, Surface 등)에서 필기가 가능하다. 이렇게 원노트를 어떻게 활용할 수 있는지를 알아보았는데요 ! 이번엔 실제로 시나리오를 적용하여 좀..

자료와 정보의 차이를 아시나요? 간단히 말하면 자료 (Data)가공 되어지지 않은 단편적인 사실들의 집합 정보 (Information) 가공 되고 유의미한 무언가로 변환되고 정리되어진 자료 정도로 구분이 되는데요. 모두들 자기만의 정보를 얼마나 가지고 있으신가요? 인터넷에는 정말 수많은 자료가 있어요. 너무 많아서 어느게 사실인지 조차 구분이 안되는 자료들... 자기 머리속에 있어봤자 그건 보이지 않는 자료. 인터넷에 있는 자료라 해봤자 그건 내꺼가 아닌 자료. 만약 어떠한 자료를 나중에 보려고 즐겨찾기를 추가해 놓았는데, 그 주소가 사라진다면? 원노트로 해결해 보아요 ! 1. 모든 정보는 한곳으로 ! 정보화시대가 되면서 인터넷에는 너무너무 많은 데이터들이 있어요. 필요한 데이터, 필요하지 않은 데이터,..