전체 글 검색 결과
800 개의 검색 결과가 있습니다.
WEB|DB|CODE

형상관리 왕초보를 위한 Git과 Github 연동 테스트

최근 정보시스템의 개발에서 소스의 안전한 관리를 위해 Git과 Github는 필수적인 존재가 되었다. 하지만 대규모(?) 개발프로젝트를 경험해보지 않은 엔지니어나 컨설턴트는 SVN, Git 등에 대해 언급하지만 실제로 사용해본 적이 없거나 어떤 원리에 의해 프로젝트의 형상이 안전하게 관리되는지 제대로 이해하지 못하고 있는 경우가 많다. 그냥 "SVN과 Git 은 소스관리를 수행하는 형상관리 소프트웨어다" 라고 이해하고 경우가 많다. 나 또한 크게 다르지 않았다. 간간히 C나 Java, PHP 등을 통해 작은 CS기반 프로그램이나 웹페이지를 만드는 정도기 때문에 SVN이나 Git 을 사용해볼 일은 없었다. 그랬더니.... 궁금하다. 도대체 요즘 개발자들이 사용하는 SVN이나 Git이 어떻게 동작하고 사용하..

2019. 12. 31. 15:52
정보보호

[ISMS-P 인증기준] 1.2 위험관리 / 1.2.3 위험 평가

1.2.3 위험 평가 조직의 대내외 환경분석을 통해 유형별 위협정보를 수집하고 조직에 적합한 위험 평가 방법을 선정하여 관리체계 전 영역에 대하여 연 1회 이상 위험을 평가하며, 수용할 수 있는 위험은 경영진의 승인을 받아 관리하여야 한다. ● 주요 점검 사항 조직 또는 서비스의 특성에 따라 다양한 측면에서 발생할 수 있는 위험을 식별하고 평가할 수 있는 방법을 정의하고 있는가? 위험관리 방법 및 절차(수행인력, 기간, 대상, 방법, 예산 등)를 구체화한 위험관리 계획을 매년 수립하고 있는가? 위험관리 계획에 따라 연 1회 이상 정기적으로 또는 필요한 시점에 위험평가를 수행하고 있는가?위험식별 및 평가 결과를 경영진에게 보고하고 있는가? ● 관련 법규 개인정보 보호법 제29조(안전조치의무)개인정보의 안정..

2019. 12. 30. 09:08
여행과 사진

[걷기좋은길] 서울인근 양평 물소리길4코스

어쩌다 생기는 하루의 공백, 멀리 갈 시간적인 여유는 없고 당일치기 서울인근의 걷기좋은 길을 검색했다. 그리고 얻어(?)걸린 양평 물소리길... 양평 물소리길은 모두 6개의 코스인데... 그 중 내게 낙점된 길은 4코스인 버드나무나루께길이다. 양평군에서 운영하는 것으로 보이는 물소리길 홈페이지에서는 다음과 같이 물소리길을 소개하고 있다. 남한강변을 끼고 걷는 길이기에 편안히 걸을 수 있을 것으로 생각되었고.. 무엇보다 편도를 걸은 뒤 경의중앙선 전철을 이용해 출발지로 돌아올 수 있다는 점이 마음에 들었다. 짧은 하루의 걷기 여행이기에 출발지로 돌아오기 편한 것도 코스 선택의 중요한 요소가 된다. 출발지로 삼은 양평군 보건소... 궂은 날씨에 살짝 눈발(?)이 내리긴 하지만 걷고자 하는 일념을 꺾을 수는 ..

2019. 12. 25. 14:17
정보보호

[ISMS-P 인증기준] 1.2 위험 관리 / 1.2.2 현황 및 흐름분석

1.2.2 현황 및 흐름분석 관리체계 전 영역에 대한 정보서비스 및 개인정보 처리 현황을 분석하고 업무 절차와 흐름을 파악하여 문서화하며, 이를 주기적으로 검토하여 최신성을 유지하여야 한다. ● 주요 점검 사항 관리체계 전 영역에 대한 정보서비스 현황을 식별하고 업무 절차와 흐름을 파악하여 문서화하고 있는가? 관리체계 범위 내 개인정보 처리 현황을 식별하고 개인정보의 흐름을 파악하여 개인정보흐름도 등으로 문서화하고 있는가? 서비스 및 업무, 정보자산 등의 변화에 따른 업무절차 및 개인정보 흐름을 주기적으로 검토하여 흐름도 등 관련 문서의 최신성을 유지하고 있는가? ● 세부 설명 현황 및 흐름분석은 위험분석의 사전단계로 다양한 관점에서 위험분석을 진행할 수 있는 기초자료가 된다. 또한 경영진이 정보보호 현..

2019. 12. 23. 14:58
WEB|DB|CODE

node.js 와 Express 프레임워크 설치하고 hello world 웹페이지 작성하기

최근의 웹 프로그래밍 시장(?)은 매우 혼란스럽다. 과거의 HTML과 Server Side Script 혹은 CGI로 이루어지던 단순했던 개발환경은 점점 많은 이용자와 개발자의 요구사항이 반영된 CSS, JQuery의 등장, 그리고 HTTP 프로토콜의 단순한 데이터 전달 방식을 개선하기 위해 등장한 JSON(Java Script Object Notation), SOAP(Simple Object Access Protocol)와 같은 데이터 교환 프로토콜까지... 작은 웹서비스 하나를 개발하기 위해 개발자가 미리 공부해야 할 것이 너무도 많다. 게다가 웹의 서버 환경도 점점 다양해지고 있다. 아파치 웹서버가 전부였던 시절이 있었는데 Java 기반의 다양한 WAS(Web Application Server)가 ..

2019. 12. 23. 10:26
정보보호

[ISMS-P 인증기준] 1.2 위험 관리 / 1.2.1 정보자산 식별

1.2.1 정보자산 식별 조직의 업무특성에 따라 정보자산 분류기준을 수립하여 관리체계 범위 내 모든 정보자산을 식별ㆍ분류하고, 중요도를 산정한 후 그 목록을 최신으로 관리하여야 한다. ● 주요 점검 사항 정보자산의 분류기준을 수립하고 정보보호 및 개인정보보호 관리체계 범위 내의 모든 자산을 식별하여 목록으로 관리하고 있는가? 식별된 정보자산에 대해 법적 요구사항 및 업무에 미치는 영향 등을 고려하여 중요도를 결정하고 보안등급을 부여하고 있는가? 정기적으로 정보자산 현황을 조사하여 정보자산목록을 최신으로 유지하고 있는가? ● 세부 설명 정보자산의 분류기준을 수립하고 정보보호 및 개인정보보호 관리체계 범위 내의 모든 자산을 식별하여 목록으로 관리하여야 한다. ▶ 조직의 특성에 맞게 정보자산의 분류기준을 수립..

2019. 12. 16. 10:49
정보보호

[ISMS-P 인증기준] 1.1 관리체계 기반 마련 / 1.1.6 자원 할당

1.1.6 자원 할당 최고경영자는 정보보호와 개인정보보호 분야별 전문성을 갖춘 인력을 확보하고, 관리체계의 효과적 구현과 지속적 운영을 위한 예산 및 자원을 할당하여야 한다. ● 주요 점검 사항 정보보호 및 개인정보보호 분야별 전문성을 갖춘 인력을 확보하고 있는가? 정보보호 및 개인정보보호 관리체계의 효과적 구현과 지속적 운영을 위해 필요한 자원을 평가하여 필요한 예산과 인력을 지원하고 있는가? 연도별 정보보호 및 개인정보보호 업무 세부추진 계획을 수립ㆍ시행하고 그 추진결과에 대한 심사분석ㆍ평가를 실시하는가? ● 세부 설명 최고경영자는 정보보호 및 개인정보보호 활동을 원활하게 수행하기 위하여 분야별 전문성을 갖추 인력을 확보하야여 한다. 전문 지식 및 관련 자격 보유(정보보호 및 개인정보보호 관련 학위 ..

2019. 12. 16. 09:09
기타 등등

민식이법의 국회 통과 후 마음이 불편한 사람들(도로교통법, 특정범죄가중처벌 등에 관한 법률)

일명 "민식이법"으로 불리는 도로교통법 법률개정안과 특정범죄가중처벌 등에 관한 법률 개정안이 2019년 12월..국회에서 통과된 후 인터넷의 주요 커뮤니티에서 논란이 벌어지고 있다. 특히 자동차를 사랑하는 사람들이 많이 모이는 "보배드림"과 클리앙의 "굴러간당"(일명 굴당)이 바로 그곳이다. 이런 곳에서 주로 언쟁이 벌어지는 주된 이유는 다음과 같이 운전자에게 너무도 혹독한 내용이 두 법률개정안에 담겨 있다는 소문 때문이다. 그리고 이 소문의 주된 발언지 중 하나는 바로 교통사고 전문 변호사를 자처하는 한 변호사의 다음과 같은 유튜브 방송의 내용 때문이기도 한다.교통사고 전문 *** 변호사는 10일 공식 유튜브 채널에서 "민식이법은 형평성과 부작용을 고려하지 않았다"며 문제점을 지적했다. * 변호사는 "..

2019. 12. 13. 09:59
나의 취미

최고의 가성비 노트북 트래블메이트X5 (Acer TravelMate X5)

가성비 최고의 노트북PC - Acer TravelMate X5를 구입하다. 요즘은 게임이나 그래픽 작업 등 특수목적(?)이 아니면 데스크탑을 잘 사용하지 않는것이 대세다. 역시나 taeho의 집에도 데스크탑은 없다. 반면 노트북은 내가 사용하는 (2년 반이나 지났지만 현역으로 전혀 문제없는) 올데이 그램과 둘째인 아들이 사용하는 LG 울트라PC, 그리고 첫째인 딸이 사용하던 .. 우리집에서 가장 오래된 노트북(삼성)까지 세대가 있었다. 그 중에서 딸이 사용하는 노트북은 최소 6년은 된 구형모델에 하드디스크만 HDD에서 SSD로 바꿔준 구닥다리 노트북인데 용케도 바꿔달라는 요구 없이 인터넷과 한글, 파워포인트 정도의 용도로 사용하고 있었다. 그러던 어느 날 딸의 입에서 이런 말이 튀어나왔다. "아빠~ 나 ..

2019. 12. 6. 10:00
기타 등등

[검찰개혁] 검경수사권조정? 아니 검찰개혁의 핵심은 수사권 박탈이다.

최근 들어 뉴스를 보기 싫어졌다. 지금은 옥살이를 하고 있는 박근혜가 기적처럼(나에겐 멘붕을 선사했던) 대통령에 당선된 뒤 초반 행보를 보며 일말의 기대를 접은 뒤 뉴스를 한동안 멀리 했던 그 시기와 비슷해졌다. 그 이유는... 문재인 대통령과 조국 법무부장관의 검찰개혁을 저지하기 위한 윤석열 총장을 비롯한 검사들의 행보가 마치 노무현 대통령 취임 초반 시도했던 검찰 개혁에 검찰조직이 반발하던 것과 판박이일 뿐만 아니라 오히려 더 거세게 "감히 우리를 건드려??? 우리를 건드리면 어떻게 되는지 보여주지.."를 시전하는 것 같기 때문이다. 게다가 검찰의 행보에 대한 자칭 보수 지지자들의 무조건 적으로 호응하는 반응이 정말 뉴스를 쳐다보기도 싫을 만큼 혐오스럽기 때문이기도 하다. 게다가 엊그제는 참..황당한..

2019. 12. 4. 10:11
정보보호

[업비트해킹] 이더리움 탈취당한 업비트의 공지사항 해석하기

국내 최대 암호화폐거래소인 업비트(upbit.com : 두나무 주식회사)가 해킹을 당해 이더리움 342,000 (약580억원)을 탈취당했다. 과거 빗섬 등 다른 거래소가 크고 작은 해킹을 당하는 과정에서도 업비트는 그나마 잘 버티고 있었는데, 이번 사고는 국내 암호화폐거래소 해킹사고 중에서도 역대급으로 기록될 가능성이 매우 높다. 지난 3년간 암호화폐거래소의 사고 내역을 살펴보면 다음과 같다. 사실 이 목록 이외에도 암호화폐거래소의 접속 정보 등의 유출에 의한 개인들의 사고까지 포함한다면 훨씬 더 많은 암호화폐 관련 사고가 있을 것이다. 하지만 이번 업비트의 사고는 그 양상이 조금 다르다. 정확한 사고 원인은 알 수 없지만 업비트 이용자 소유의 암호화폐가 유출된 것이 아니라 업비트가 자체적으로 보유하고 ..

2019. 11. 30. 20:04
정보보호

[ISMS-P 인증기준] 1.1 관리체계 기반 마련 / 1.1.5 정책 수립

1.1.5 정책 수립 정보보호와 개인정보보호 정책 및 시행 문서를 수립ㆍ작성하며, 이 때 조직의 정보보호와 개인정보보호 방침 및 방향을 명확하게 제시하여야 한다. 또한 정책과 시행문서는 경영진 승인을 받고, 임직원 및 관련자에게 이해하기 쉬운 형태로 전달하여야 한다. ● 주요 점검 사항 조직이 수행하는 모든 정보보호 및 개인정보보호 활동의 근거를 포함하는 최상위 수준의 정보보호 및 개인정보보호 정책을 수립하였는가? 정보보호 및 개인정보보호 정책의 시행을 위하여 필요한 세부적인 방법, 절차, 주기 등을 규정한 지침, 절차 매뉴얼 등을 수립하고 있는가? 정보보호 및 개인정보보호 정책·시행문서의 제·개정 시 최고경영자 또는 최고경영자로부터 권한을 위임받은 자의 승인을 받고 있는가? 정보보호 및 개인정보보호 정..

2019. 11. 27. 08:53
정보보호

[ISMS-P 인증기준] 1.1 관리체계 기반 마련 / 1.1.4 범위 설정

1.1.4 범위 설정 조직의 핵심 서비스와 개인정보 처리 현황 등을 고려하여 관리체계 범위를 설정하고, 관련된 서비스를 비롯하여 개인정보 처리 업무와 조직, 자산, 물리적 위치 등을 문서화 하여야 한다. ● 주요 확인 사항 조직의 핵심 서비스 및 개인정보 처리에 영향을 줄 수 있는 핵심자산을 포함하도록 관리체계 범위를 설정하고 있는가? 정의된 범위 내에서 예외사항이 있을 경우 명확한 사유 및 관련자 협의·책임자 승인 등 관련 근거를 기록·관리하고 있는가? 정보보호 및 개인정보보호 관리체계 범위를 명확히 확인할 수 있도록 관련된 내용(주요 서비스 및 업무 현황, 정보시스템 목록, 문서목록 등)이 포함된 문서를 작성하여 관리하고 있는가? ● 세부 설명 조직의 핵심 서비스 및 개인정보 처리에 영향을 줄 수 있..

2019. 11. 23. 18:05
정보보호

[ISMS-P 인증기준] 1.1 관리체계 기반 마련 / 1.1.3 조직 구성

1.1.3 조직 구성 최고경영자는 정보보호와 개인정보보호의 효과적 구현을 위한 실무조직, 조직 전반의 정보보호와 개인정보보호 관련 주요 사항을 검토 및 의결할 수 있는 위원회, 전사적 보호활동을 위한 부서별 정보보호와 개인정보보호 담당자로 구성된 협의체를 구성하여 운영하여야 한다. ● 주요 확인 사항 정보보호 최고책임자 및 개인정보 보호책임자의 업무를 지원하고 조직의 정보보호 및 개인정보보호 활동을 체계적으로 이행하기 위해 전문성을 갖춘 실무조직을 구성하여 운영하고 있는가? 조직 전반에 걸친 중요한 정보보호 및 개인정보보호 관련사항에 대하여 검토, 승인 및 의사결정을 할 수 있는 위원회를 구성하여 운영하고 있는가? 전사적 정보보호 및 개인정보보호 활동을 위하여 정보보호 및 개인정보보호 관련 담당자 및 부..

2019. 11. 23. 14:37
정보보호

[ISMS-P 인증기준] 1.1 관리체계 기반 마련 / 1.1.2 최고책임자의 지정

1.1.2 최고책임자의 지정 최고경영자는 정보보호 업무를 총괄하는 정보보호 최고책임자와 개인정보호 업무를 총괄하는 개인정보보보호 책임자를 예산.인력 등 자원을 할당할 수 있는 임원급으로 지정하여야 한다. ● 주요 점검 사항 이용자의 개인정보, 기업의 영업, 기술 정보를 보호하는 것은 정보유출로 인한 다양한 측면의 위험을 줄이고 기업의 생존력을 높이는 매우 중요한 요소일 뿐만 아니라 국가의 위상을 제고하는 매우 중요한 요소로 부각됨에 따라 여러 법률에서 기업의 (개인)정보보호최고책임자를 지정하고 신고하도록 하고 있다. 이에 따라 ISMS-P 인증을 취득하고자 하는 기업 및 기관은 법률에 따라 정보보호최고책임자 및 개인정보보호책임자를 지정하고 신고해야 한다. 최고경영자는 (개인)정보보호 업무를 총괄하여 책임..

2019. 11. 23. 14:05