학회활동

기업의 보안관리자가 발굴한 위험요소에 대한 적절한 대응방법이 없을 때 그 사업을 포기하는 것을 말함.

기업의 보안관리자가 발굴한 위험요소에 대해 발생가능성이 낮지만 일단 발생하면 막대한 손해가 우려되는 경우로 분류하여 보험가입 등과 같은 방법으로 보안조치를 취하는 것을 말함.

‘위험전가(危險轉嫁)’와 같은 말. 기업의 보안관리자가 발굴한 위험요소를 발생가능성은 낮지만 일단 발생하면 막대한 손해가 우려되는 경우로 분류하여 보험가입 등과 같은 방법으로 보안조치를 취하는 것.

비밀을 최선의 상태로 보관하고 비밀의 누설, 도난, 분실, 손괴 등의 방지를 위해 감독하고 책임지는 자. 비밀보관책임자는 비밀관리기록부나 대출부, 비밀열람기록전 등의 기록을 철저하게 유지하여야 하며, 비밀의 대출·반납시는 해당등급의 비밀취급인가자가 업무범위내의 대출인지 여부를 확인하고, 대출비밀의 보관시 및 열람시 보호대책을 마련하고, 반납시는 비밀의 이상 유무나 비밀열람기록전에 서명 여부를 반드시 확인하는 등과 같은 방법을 이용하여 보안사고가 발생하지 않도록 철저히 관리하여야 한다.

비밀을 소각, 용해 또는 기타의 방법으로 원형을 완전히 소멸시키는 것을 말함. 파기는 그 내용 및 형태를 해독하거나 재생할 수 없는 정도라면 그 방법에는 제한이 없으나 소각하는 방법이 가장 효과적이고 완전하다고 할 것이다. 비밀파기는 보관책임자 또는 그가 지정하는 비밀취급인가자의 참여 아래 그 비밀의 처리담당자가 행하며 비밀관리기록부의 파기 확인란에는 참여자의 파기확인을 받아야 한다. 국가기관은 보호기간이 경과된 비밀원본을 파기하지 말고 ‘공공기록물 관리에 관한 법률’ 및 동법 시행령이 정하는 바에 따라 기록물 전문 관리기관에 이관하여야 한다.

다양한 형태의 시설을 보호하기 위해 이용되는 적극적 및 소극적 물리적 보안 통제 조치를 가리키는 말. 시설보안은 국가안보와 국가이익에 중요한 기능을 수행하는 시설들을 각종 위해 행위로부터 보호하기 위한 제반 대책과 그 이행을 의미한다. 시설보안은 노출되거나 파괴될 경우 국가안보와 국가이익에 상당한 피해가 초래될 것으로 예상되는 시설을 보호대상으로 한다. 시설보안은 ‘물리적 보안’과 유사한 개념이지만, 물리적 보안의 대상은 시설을 포함하여 컴퓨터, 통신시설 등 각종 장비들까지 아우르고 있다는 점에서 물리적 보안 보다 포괄적인 개념이다.

개인이 민감한 부분정보에 접근하는데 적합한 조건을 갖추었는가를 심사하는 과정을 가리키는 방첩 및 보안전문용어. 심사는 비밀정보 취급인가에 대한 부여, 거부, 연장, 취소 등을 위한 절차를 말한다.

보통 직원이 없는 야간에 통제시설에 대한 침입을 시도하는 불법침입자를 탐지하기 위해 각종 전자방비를 구비한 물리적 보안 통제 장치.

컴퓨터 시스템으로의 승인되지 않은 접속을 탐지하는 방법을 가리키는 컴퓨터 전문용어. 일련의 증거(chain of evidence)라는 경찰 직무용어와 비슷하다.

컴퓨터 시스템에서 데이터가 바른 순서로 안전하고 정확하게 처리되고 있는지, 그리고 시스템이 유효하게 그 기능을 다하고 있는지를 조사하기 위하여 데이터 처리 시스템에의 적용 순서 등을 평가하여 검사를 행하는 것. 이러한 방법을 채용한 것이 감사추적(audit trail)이다.