황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[금융감독원][개인정보보호] 금융분야 개인정보보호 가이드라인 (2016.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융분야 개인정보보호 가이드라인○ 발행일 : 2016년 12월○ 주관부처 : 금융위원회, 감융감독원, 행정자치부[개요]□ 추진배경개인정보보호에 대한 사회적 요구 증가’11.3.29. 국가사회 전반의 개인정보 처리에 대한 일반적 원칙과 기준을 규율 하는 ｢개인정보 보호법｣ 제정(’11.9.30. 시행) ’14.1월 신용카드 3사의 개인정보 유출 사고가 발생함에 따라 사회적으로 개인정보보호 및 정보주체의 권리에 대한 관심이 증가 금융회사의 개인정보보호를 위한 명확한 기준 제시 필요 금융분야는 개인정보보호 분야 일반법인 개인정보 보호법(’11)과 금..

정보보호 자료실/가이드라인 2025. 1. 24. 22:29

안녕하세요. 황컴플라이언스 입니다.[금융감독원][정보보호] 전자금융감독규정 (2017.05) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 전자금융감독규정○ 발행일 : 2017년 05월○ 주관부처 : 금융감독원[개요]□ 전자금융거래의 정의 전자금융거래법은 전자금융거래를 ‘이용자가 전자금융업무(금융회사 또는 전자금융업자가 전자적 장치를 통하여 금융상품 및 서비스를 제공하는 것)를 비대면의 자동화된 방식으로 이용하는 거래’로 정의(제2조제1호)□ 규정 목적전자금융거래법(이하 ‘법’) 및 동법 시행령(이하 ‘시행령’) 제정에 따라 동 법령에서 위임 되거나 시행에 필요한 사항 등을 감독규정 및 시행세칙 등으로 정함 전자금융업자의 전자금융업 진입 요건 및 안전한 전자금융거래를 위해 필요한 정보 기술부문의 안전..

정보보호 자료실/가이드라인 2025. 1. 24. 22:14

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 개인정보 암호화 조치 안내서 (2017.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보 암호화 조치 안내서○ 발행일 : 2017년 01월○ 주관부처 : 한국인터넷진흥원, 행정자치부[개요]□ 추진배경 본 안내서는 '개인정보 보호법'에 따라 개인정보처리자가 개인정보를 안전하게 저장 · 전송하는데 사용되는 기술인 암호화에 대한 안내를 제공하고 있습니다.본 안내서는 개인정보처리자가 고유식별정보, 비밀번호, 바이오정보 등 암호화 대상 개인정보의 저장 · 전송 시 적용할 수 있는 암호 알고리즘, 수행방식, 사례 등을 제시하고 있으며 제시된 암호 알고리즘 등은 2016년 9월 기준으로 작성되었습니다.암호 알고리즘 등의 안전성은 시간이 ..

정보보호 자료실/가이드라인 2025. 1. 24. 21:20

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 암호 키 관리 안내서 (2014.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 암호 키 관리 안내서○ 발행일 : 2014년 12월○ 주관부처 : 한국인터넷진흥원, 미래창조과학부[개요]□ 추진배경 본 안내서는 NIST SP 800-57(키 관리에 필요한 기능)을 기반으로 하여 안전한 키 관리에 필요한 기능 및 고려사항 등을 소개하고 있습니다.최근 개인정보 대량 유출 사고가 빈번히 발생하고, 개인정보 보호법 등 개인정보 관련법이 시행됨에 따라 개인정보 등 중요정보를 안전하게 저장 · 관리하기 위한 암호기술 도입에 대한 관심이 높아지고 있다.이에, 본 안내서에서는 NIST SP 800-57(키 관리에 필요한 기능)을 기반으로 하여 안전..

정보보호 자료실/가이드라인 2025. 1. 24. 20:53

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 암호정책 수립 기준 안내서 (2013.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 암호정책 수립 기준 안내서○ 발행일 : 2013년 12월○ 주관부처 : 한국인터넷진흥원, 미래창조과학부[개요]□ 추진배경 본 설명서에서는 기업 및 기관이 암호정책 수립 시 참고가 될 수 있도록 국내 정보보호 관리체계 인증제도 및 국제 표준에서 명시하는 요구사항에 적합한 상세 암호정책 수립 기준을 제시한다.다만, 본 설명서는 기본적인 권고사항만을 제시하는 것으로 각 기업 및 기관의 비즈니스 환경과 고객 요구에 따라 상세 내용에는 차이가 있을 수 있다.인터넷 기술의 발달로 기업 및 기관의 IT 정보자산에 대한 중요성과 부가가치가 증가함에 따라, 많은 ..

정보보호 자료실/가이드라인 2025. 1. 23. 23:07

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 정보통신서비스 제공자 등을 위한 외부 인터넷망 차단조치 안내서 (2013.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 암호 알고리즘 및 키 길이 이용 안내서○ 발행일 : 2013년 01월○ 주관부처 : 한국인터넷진흥원, 미래창조과학부[개요]□ 추진배경 본 안내서는 망분리 제도 도입에 따른 사업자의 혼란을 해소하기 위해 외부 인터넷망과 업무망을 분리하기 위한 망분리 방식을 소개한다. 사업자는 기업의 전산 환경 및 IT기술 발전 현황에 따라 알맞은 망분리 방식을 선택하여 구축할 수 있다. 최근 대규모 개인정보 유출사고가 잇따라 발생함에 따라 유출된 개인 정보로 인해 보이스피싱,스팸메일 등 2차 피해의 발생 우려가 커지고 있다.이에 ..

정보보호 자료실/가이드라인 2025. 1. 23. 22:38

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 암호 알고리즘 및 키 길이 이용 안내서 (2013.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 암호 알고리즘 및 키 길이 이용 안내서○ 발행일 : 2013년 01월○ 주관부처 : 한국인터넷진흥원, 미래창조과학부[개요]□ 추진배경정보보호제품 및 시스템에 암호 알고리즘을 탑재 · 적용하는 경우, 알고리즘의 종류나 키 길이 등은 해당 시스템의 안전성 수준을 만족할 수 있도록 선택해야 한다.이를 위해 미국, 일본, 유럽 등에서는 암호 알고리즘 및 키 길이에 대한 가이드라인을 제시하고 있다. 그러나 국내의 경우, 국산 암호 알고리즘의 활용비율이 높지만, 국산 암호 알고리즘을 포함한 '암호 알고리즘 및 키 길이 선택' 기준이 없어 이에 대..

정보보호 자료실/가이드라인 2025. 1. 23. 22:22

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 상용 소프트웨어에서의 암호기능 이용 안내서 (2012.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 상용 소프트웨어에서의 암호기능 이용 안내서 (2012.12)○ 발행일 : 2012년 12월○ 주관부처 : 한국인터넷진흥원, 방송통신위원회[개요]□ 추진배경 본 안내서에서는 상용 소프트웨어에서 제공하고 있는 암호기능을 이용하는 방법을 소개하고자 합니다. 이 중 일반 사용자 및 소규모 사업자들에게 사용 빈도가 높은 오피스 프로그램인 MS오피스, 한컴오피스, 어도브 아크로뱃(Adobe Acrobat), 운영체제인 MS윈도우즈(Windows), 리눅스(Linux), 맥 운영체제(MAC OS)에서 암호기능을 이용할 수 있는 방법을 소개한다...

정보보호 자료실/가이드라인 2025. 1. 23. 22:11