반응형

IT 이야기 147

ISTPA(The international security, Trust, and Privacy Alliance)

○ ISTPA(The international security, Trust, and Privacy Alliance) · 개인 정보의 표준, 도구, 기술을 연구 및 평가하고 개인정보보호 프레임워크를 정의하기 위해 구성된 전 세계 기업과 기술 공급자들의 연합 · 개인정보보호 원칙 책임(Accountability) 개인정보의 부적절한 운용에 대해 처리할 수 있는 능력 수집제한(Collection Limitation) 수집된 정보의 종류를 제한하는 것 접근(Disclosure) 수집된 데이터의 주체를 분별하는 것 참여(Participation) 주체가 무엇을 수집하고 분배할 지 선택할 수 있게 하는 것 적절성(Relevance) 응용에 적절한 개인 정보만을 수집하는 것 보안(Security) 허용되지 않은 접근..

OECD의 개인정보보호 가이드라인

○ OECD의 개인정보보호 가이드라인 · 정보시스템과 네트워크의 보호를 위한 가이드라인과 개인정보보호를 위한 가이드라인으로 구분 · 개인정보보호 가이드라인 8원칙 수집제한의 원칙 개인데이터 수집에 제한을 두어야 하며 경우에 따라서는 정보주체에 알리거나 동의를 구하여야 한다 정보내용의 원칙 개인데이터는 그 이용 목적에 따라 필요한 범위내에서 정확, 안전 그리고 최신의 것을 가져야 한다. 목적명확화의 원칙 개인 데이터의 수집 목적은 명확해야 하며 그 후의 데이터의 이용은 해당 수집 목적의 달성 또는 수집 목적에 모순되지 않도록 하며 목적변경 시에 명확한 다른 목적의 달성에 한정되어야 한다. 이용제한의 원칙 주체의 동의나 법률의 규정에 의한 경우를 제외하고는 이용이 금지되어야 한다. 안전보호의 원칙 데이터의 ..

(수정)개선되지 않는 티스토리 주제별 새글의 문제점들

티스토리에서 블로깅을 시작한지 3달이 다 되어 가고 있습니다. 최근 티스토리의 주제별 새글과 관련하여 고객센터에 3번을 문의하고 공지블로그에 댓글도 달아보았지만 쉽사리 해결의 기미가 보이지를 않습니다. 제가 파악한 바로는 티스토리 주제별 새글 기능에 크게 2가지의 문제점이 있습니다. 첫째는, 블로거들이 발행하는 많은 새글(적절한 태그를 사용하고 본인확인을 거친)들이 주제별 새글 코너에 모두 노출되지 않는 것 같습니다. 이와 같은 문제점을 제기하는 포스트들과 티스토리 공지사항의 댓글들을 확인할 수 있습니다. 오늘(11.17) 테스트해보니 이 문제는 해결이 된 것으로 보입니다 블로깅을 시작한 이후 주제별 새글에 뜨는 글들은 우수 블로거나 블로거들이 많이 조회하는 게시물들이 첫화면에 소개되는 줄 알고 무심하게..

티스토리 '주제별 새글' 치명적인 버그

이 버그는 오늘(11.13) 확인해보니 수정되었네요. eloveelove님의 '특정블로거 밀어주기 인가-이슈 리뷰에 고정배치 - 티스토리 정책인가?' 포스트를 읽다가 우연히 발견했습니다. eloveelove님께서 지적한 주제별 새글의 이슈, 리뷰 코너의 첫줄에 걸린 포스트를 보니 발행일이 2010년 이더군요. 2010년에 발행된 글이 어떻게 티스토리의 메인에 공개가 되나? 하는 생각을 하던차에... 주제별 새글의 전체 코너에 들어가니 더욱 이상하더군요. 아예 한페이지가 모두 미래날짜로 발행된 포스트더군요. 그래서 테스트해봤습니다. 제가 2008.11.10일 17시에 발행한 포스트를 2020년으로 바꾸어봤습니다. 하지만 티스토리 메인에는 걸리지 않더군요. 이상하다는 궁금함이 증폭되더군요. 몇번의 테스트끝에..

스위칭기법(switching)

○ 스위칭기법(Switching) 회선교환 ° 정보전송이 종료될 때까지 배타적 연결 설정 패킷교환 ° 대역폭의 효율적 이용 ° 전송지연을 허용 ° 가상회선/데이터그램 방식 셀교환 ° 셀 이라는 작은 고정 크기의 패킷에 메시지와 제어정보를 추가하여 전송 장점 단점 ° 여러 가지 네트워크를 종합적으로 지원 ° Multicast에 적합 ° Multiplexing 용이 ° 셀이 작을수록 오버헤드 증가 ° 셀이 클수록 낭비되는 부분 증가 ° 실시간 대화형 서비스에서는 셀이 클수 록 직렬화에 따른 지연으로 불리함 메시지 교환 ° 축적교환방식(store and forward)으로 논리적 단위인 메시지를 교환하는 방식 장점 단점 ° 비동기전송 가능 ° 연결설정 불필요 ° 메시지의 우선순위에 따른 전송 가능 ° 데이터 ..

소프트웨어 테스트(Software Test), 테스팅기법

○ 소프트웨어 테스트 정의 ° 노출되지 않은 숨어있는 결함을 찾기위해 SW를 작동시키는 일련의 행위와 절차로 오류발견을 목적으로 프로그램을 실행하여 품질을 평가하는 과정 목표 ° 잠재된 오류의 발견 ° 기술적인 기능 및 성능의 향상 ° 사용자 만족도, 신뢰도 향상 특징 ° 결함이 있다는 가정하에 테스트 계획을 수립 및 테스트 케이스 작성하여 실행 ° 개발자가 자신의 프로그램을 직접 테스트 하지 않음(테스트의 결과로 디버깅수행) ° 성공적인 테스트는 무결점이 아닌 결함을 찾는데 있음 ° 소프트웨어 개발의 노력분포는 40-20-40 법칙을 따른다(설계-개발-시험) 절차 ° 테스트 목표 설정(What) → 테스트 방법 결정(How) → 테스트케이스 개발 → 예상결과 작성 → 테스트케이스 실행 단계별 분류 단위..

일정관리 주요 도구(주공정법, 주공정연쇄법, Crashing, Fast Tracking, 자원평준화)

○ 일정관리 주요 도구(Tool) 주공정법 (자원가용성과 역량을 고려하지는 않고 연관관계와 수행기간만으로 결정) ° Forward passing 위주관리 ① forward passing : ES, EF 결정 ② backward passing : LS, LF 결정 ③ total float 산출 : LF - EF = LS - ES - 특정 활동이 전체 일정을 지연시키지 않고 가질 수 있는 여유시간으로 사용시 후행 활동에 사용 사실을 통보해야 함 ④ total float이 ‘0’인 활동들을 연결 ° 이전 Prj의 경험을 통해 불확실성이 적을 때 ° total float < 0 이면 일정단축 기법(Crashing 또는 Fast Tracking)을 사용해야 함 ※ free float - 후행작업의 빠른 시작일에 ..

감리법령

○ 감리법령 감리 대상 ° 정보시스템 구축사업으로 사업비가 5억 이상인 경우(총 사업비 중에서 SW, HW의 단순 구입 비용은 제외) ° 다음 중 어느 하나에 해당하는 경우(단, 총 사업비 1억 미만으로 감리비용 대비 효과가 낮다고 공공기관의 장이 인정하는 경우는 제외) - 대국민 서비스를 위한 행정, 민원업무 - 다수의 기관이 공동으로 구축 또는 사용하는 경우 - 공공기관간의 연계 또는 정보의 공동이용이 필요한 경우 - 그 밖에 감리를 시행할 필요가 있다고 해당 공공기관의 장이 인정하는 경우 ° ITA, ISP, 정보시스템의 운영․유지보수 등을 위한 사업으로서 감리시행이 필요하다고 공공기관의 장이 인정하는 경우 감리 법인 ° 재정능력(자본금 1억 이상)과 기술능력(감리원 5인 이상의 상근감리원, 그 중..

데이터품질관리

정의 ° 조직 내외부의 지식 노동자와 최종 사용자의 기대를 만족시키기 위한 지속적인 데이터 및 데이터 서비스 개선 활동 프레임 워크 ° 데이터 품질관리의 대상이 되는 구성요소와 요소들 간의 관계를 정의한 데이터 품질관리의 기본 개념틀 ° 데이터 품질관리 요소는 데이터(data value), 데이터 구조(data hierarchy), 데이터 관리 프로세스(data management process) 로 구분되며 각 요소들은 상호 연계되어 정보시스템의 데이터 품질에 영향을 주고 있으므로 통합적이고 체계적인 관리 노력이 요구됨 데이터 표준데이터 ° 표준단어, 표준도메인, 표준용어, 표준코드 모델데이터 ° 데이터 참조 모델, 개념/논리/물리 데이터 모델에 대한 메타데이터 및 DBMS 객체정보 관리데이터 사용관리..

프로젝트 범위관리(Scope Management)

○ 범위관리 기획 범위 기획 ° 범위관리계획서 - Scope statement, WBS 작성절차 및 방법 - 프로젝트 범위변경 절차 범위 정의 ° 제품범위(Product scope)와 프로젝트범위(Prj scope)를 정의하는 단계 - Product scope : 제품의 기능, 서비스 - Project scope : Activity, 산출물, 일정, 가정, 제약조건 등을 포함 ° 제품분석, 대안모색(구매-획득결정), 이해관계자분석 ° 범위기술서 : 변경요청 사항이 범위 안인지 아닌지를 판단하게 하는 기준을 제공하며 이를 상세화하면 프로젝트 관리 계획서가 된다. - Prj목표, 요구사항 - 제품 범위기술서 - Prj경계, 가정, 제약 - 형상관리 요구사항 - 일정 마일스톤 - 초기에 정의한 리스크 - 인수..

반응형