다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기
情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.23 no.6, 2013년, pp.1267 - 1276
AI-Helper
Cloud consumers who use cloud computing services are obliged to review and monitor the legal compliance of cloud providers who are consigned the processes of the PII (personally identifiable information) from them. This paper presented possible scenarios for cloud PII outsourcing and suggested PIMS ...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
| 핵심어 | 질문 | 논문에서 추출한 답변 |
|---|---|---|
| 클라우드 환경에서 개인정보를 위탁하는 경우 어떠한 상호작용이 나타나는가? | 클라우드 환경에서 개인정보를 위탁하는 경우는 다양한 상호작용으로 나타날 수 있다. 서비스 형태로 제공되는 자원의 계층(예: SaaS, PaaS, IaaS 등)에 따라 다를 수 있고, 서비스의 배치 방식(예: 공공 클라우드, 사설 클라우드, 복합 클라우드 등)에 따라 다를 수 있다[20]. 또한 일반 개인이 직접 클라우드 제공자의 서비스를 임차하는 퍼스널 클라우드의 경우는 클라우드 제공자가 위탁자가 될 수도 있고 위탁이 발생하지 않을 수도 있다. | |
| PIMS 인증 제도란? | 국내에서는 기업의 개인정보보호 활동을 체계적이고 지속적으로 수행하기 위해 필요한 보호조치 체계를 구축하였는지 점검하고 일정 수준 이상의 기업에 인증을 부여하는 PIMS 인증 제도가 2011년부터 한국인터넷진흥원(KISA)을 인증기관으로 하여 시행 중이다. KISA의 ISMS 인증에서 요구하는 관리과정과 통제를 기반으로 개인정보보호법과 정보통신망법(정보통신망 이용촉진 및 정보보호 등에 관한 법률)에 따른 개인정보 생명주기 요구사항을 통제로 적용하고 있다[15]. | |
| KISA의 PIMS는 어떠한 문제점을 가지는가? | KISA의 PIMS는 일반적인 조직 내부의 개인정보 보호 관리 활동에 중점을 두고 있어서 클라우드 환경의 개인정보보호 위험을 적절하게 다루지 못하고 있으며, 기존 연구[16]에서 이와 같은 문제점을 지적하고 ISO/IEC 27017의 내용을 반영하여 클라우드 컴퓨팅 환경의 PIMS 통제의 적용 방법을 제안한 사례도 있다. |
Christopher Barnatt, "A brief guide to cloud computing," Constable & Robinson, pp. 22-28, Apr. 2010.
Sang-Dong Lee, "The strategic steps of cloud services in Korea," Journal of KIISE, 28(12), pp. 34-38, Dec. 2010.
Nakao Koji, "The art of information security technology for introducing cloud," Network Security Forum 2011, Tokyo, Jan. 2011.
Gartner, "Cloud computing ranks as the top concern of CIO's agendas for 2011," pp.4-9, Jan. 2011.
Suk Gwon Chang, "Development strategies and policy challenges for cloud service," Telecommunications Policy Review, 24(9), pp.1-22, May 2012.
Dae-Ha Park, "Trends of information security and privacy international standardization," Review of KIISC, 23(4), pp.47-52, Aug. 2013.
NIA, "Comparison of Personal Information Protection Act (PIPA), its enforcement ordinance, regulations and guideline," Nov. 2012.
MOSPA, "Standard privacy protection guideline," Nov. 2011.
MOSPA, "Criteria and manual for assuring security of personal information," Nov. 2011.
Park, Young Gyu, "An analysis of legal issues in cloud computing," Journal of Bubjo, 61(8), pp.185-222, Aug. 2012.
ISO/IEC 5th WD 27017, "Code of practice for information security controls for cloud computing services based on ISO/IEC 27002," Jun. 2013.
ISO/IEC 1st CD 27018, "Code of practice for data protection controls for public cloud computing services," Jun. 2013.
ISO/IEC 1st WD 29151, "Code of practice for PII protection," Jun. 2013.
ISO/IEC 29100, "Privacy framework," Dec. 2011.
KISA, "Introduction to Personal Information Management System (PIMS) certification," Dec. 2010.
Dae-Ha Park, Tae-Suk Baik, "Research trends and challenges for privacy protection in cloud computing," Review of KIISC, 21(5), pp.47-54, Aug. 2011.
Korea Communications Commission, "Notification of PIMS certification," Sep. 2013.
NIA, "Textbook for training PIPL auditors," Oct. 2013.
MOSPA, "Regulations for operating PIPL," Oct. 2013.
NIST SP 500-292, "NIST cloud computing reference architecture," Sep. 2011.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문
Copyright KISTI. All Rights Reserved.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.