전체 글 (91) 썸네일형 리스트형 [지식] 개인정보 마스킹 근거, 필요성 (예전에는 마스킹 대신 표시제한 이란 용어도 많이 썼었지만, 본 글에서는 마스킹으로 표기한다.) 마스킹은 쉽게 말해 개인정보의 전부 또는 일부를 임의의 문자로 대체해 출력하는 것을 의미한다. (예를 들어보면 홍길동을 홍*동으로 표기) 개인정보 보호의 중요성이 많이 알려진바 마스킹에 대한 거부감이 높지 않은 편이다. 10년 전만 해도 내부 시스템이 아닌 대고객 서비스 영역의 My page에서 내 정보를 조회하는 화면에 왜 마스킹을 적용해야 하는지를 설득하기 어려웠고 타사 사례를 찾아보기 어려웠던 게 사실이지만, 요즘 내가 즐겨쓰는 대부분의 앱들은 이미 내가 알고 있는 내 정보 전문을 잘 노출시키지 않는다. 예나 지금이나 개인정보를 마스킹을 해야만 한다는 구체적인 언급을 포함한 법적 근거는 없지만 가장 많이.. 무료 아이콘이 많은 사이트 무료 아이콘이 많은 사이트https://www.flaticon.com/kr/ 무료 아이콘 및 스티커 - 수백만 종의 다운로드가 가능한 리소스여러분의 프로젝트를 위한 무료 아이콘 및 스티커를 다운로드하세요. 디자이너에 의한, 디자이너를 위한 PNG, SVG, EPS, PSD 및 CSS 형식의 이미지www.flaticon.com 이미지 색상 코드 확인 사이트 이미지를 업로드 하고 특정 영역을 선택하면 색상코드를 알려주는 유용한 사이트https://www.ginifab.com/feeds/pms/color_picker_from_image.ko.php 이미지에서 색상 코드 선택이미지 색상 선택기, 사진에서 색상 선택www.ginifab.com [지식] Clean Desk(클린데스크) Clean Desk는 업무 환경에서 데이터 유출이 발생하지 않도록 깔끔하게 책상, 회사 시스템 및 문서를 관리함으로써 업무환경의 안전성을 유지·관리하는 활동을 의미한다. Clean Desk를 유지해야 하는 가장 큰 이유는 개인정보 보호법, ISMS 인증기준 준수를 위해 필요하기 때문이다. 개인정보보호법 제29조(안전조치의무) 개인정보처리자는 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다.동법 시행령 제30조(개인정보의 안전성 확보 조치) ① 개인정보처리자는 법 제29조에 따라 다음 각 호의 안전성 확보 조치를 해야 한다 ③ 제1항에 따른 안전성 확보 조치.. [자료] 본인확인기관 지정심사 설명회 발표자료 작년에 본인확인기관 지정 적합성 전문 심사위원 양성교육을 듣고 나서 관련 동향을 모니터링하고 있다. https://identity.kisa.or.kr/web/main/bbs/guide/101?cp=1&sortOrder=BA_REGDATE&sortDirection=DESC&bcId=guide&baNotice=false&baCommSelec=false&baOpenDay=false&baUse=true 가이드/지침 | 제도안내 | 본인확인기관 지정심사 설명회 발표자료(2025.3) | 가이드/지침 | 본인확본인확인 지원포털,본인확인기관 지정심사 설명회 발표자료(2025.3)identity.kisa.or.kr:443 올해 심사에 참여할 수 있다면, 그 기회는 5월부터 7월 사이에 올 예정이다. 본인확인기관 지정정.. 이수역 쿠킨스테이크하우스 저녁으로 스테이크를 먹고 싶다는 딸의 말에 쿠킨스테이크하우스에 처음으로 방문했다.https://map.naver.com/p/entry/place/11673099?lng=126.9802268&lat=37.485642&placePath=%2Fhome&entry=plt&searchType=place 네이버 지도쿠킨스테이크하우스 이수 본점map.naver.com 다 피타 시그니처, 규스홈 레스토랑 등 이미 가본 곳 중에 한곳을 갈까도 생각했으나 두 곳 모두 가격대가 좀 있어 어려운 경기 상황을 고려했을 때 방문하기엔 부담스러움이 있어 '이수역 스테이크' 키워드로 새로운 곳을 검색하다 발견한 곳이다. 다른 분들이 작성한 네이버 블로그 포스팅에는 맛있다는 글들이 많았고 생긴지 꽤나 오래된 곳임을 알 수 있었다. 실.. [지식] MS 제품군 EOS(서비스 지원 종료) 정보보호 담당자는 소속 회사에서 사용 중인 소프트웨어의 EOS 시기 및 여부에 대해 숙지해야 한다. 본 포스팅의 EOS는 End of Service의 약어로 제조사에서 소프트웨어의 지원을 종료하는 시점을 의미한다. 간혹 End of Life의 약어인 EOL을 동일한 의미로 사용하는 분도 계신데, EOL은 수명 종료(단종)의 의미이기 때문에 EOS와는 다소 차이가 있으나 뜻만 통하면 되는법이라 개의치 않는다. 쉽게 얘기하면 EOL이 조금 더 강력한 의미라고 할 수 있겠으나, EOS와 EOL 모두 보안 패치가 지원되지 않는건 같기 때문에 정보보호 담당자 관점에서 명확한 차이가 와닿지 않는 게 사실이다. EOS는 End of Sale이란 의미로 쓰이기도 하는데 이는 판매 종료의 의미이기 때문에 서비스 지원 종.. CISA 갱신 & 잡담 퇴근 후 집에와보니 인상적인 우편물이 하나 와있었다. 11년간 매년 12월에 갱신해오던 CISA 자격증의 유지비를 결제하지 않았더니 "We Miss You."라는 메시지와 함께 Reactivate가 가능하다는 내용이었다. 여러 사람들이 과연 유지비를 매년 내는 게 가치가 있는 것인지에 대한 의문을 품고 있는 것으로 안다. 나 또한 아무 생각 없이 유지비를 결제한 게 5년, 고민 끝에 어딘가는 필요할 수도 있으니 유지하자는 생각으로 결제한 게 6년이었으나 곰곰이 생각해 보면 내게 도움을 준 적이 없었던 것을 잘 알고 있기에, 유지비가 필요한 다른 자격증만 해도 벅찬 느낌이 들어 작년부터는 유지비를 결제하지 않기로 했다. 막상 유지하지 않으니 그간 왜 무의미한 걱정을 매년 해왔는지에 대한 후회도 들고 후련한.. 이전 1 2 3 4 ··· 12 다음