최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기대한안전경영과학회지 = Journal of the Korea safety management & science, v.16 no.3, 2014년, pp.433 - 441
손태현 (명지대학교 산업경영공학과) , 박정선 (명지대학교 산업경영공학과)
Increasing the outsourcing of personal information treatment, the safe management and director for fiduciary is very important. In this paper, under the personal information protection management systems the current situation of fiduciary management and direction was reviewed and the certification s...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
PIMS 제도란? | 국내에서는 기업의 개인정보보호 활동을 체계적이고 지속적으로 수행하기 위해 필요한 보호조치 체계를 구축하였는지 점검하고 인증을 부여하는 PIMS 제도가 2011년부터 시행 중이다. 다만, PIMS에서는 일반적인 조직 내부의 개인정보보호 관리 활동에 중점을 두고 있어서 수탁사의 개인정보보호 위험을 적절하게 다루지 못하고 있다[4]. | |
위탁자가 수탁자에 대한 관리 감독의 책임과 의무를 갖고 있으나 적정 수준에 미치지 못하는 이유는? | 위탁자는 수탁자에 대한 관리 감독의 책임과 의무를 갖고 있으나 적정 수준에 미치지 못하는 것이 현실이다. 이러한 문제가 발생하는 가장 중요한 이유는 개인정보의 위탁이 업무수행에 따른 비용-효과성에 치중하여 위탁업무 및 제공되는 정보의 중요성, 수탁사의 자체 정보보호 능력에 대한 평가 기준 등이 제대로 반영되지 못하기 때문이며 수탁자에 대한 관리 감독이 적정한 수준으로 관리되지 못하고 있는 것이다. 따라서 본 논문에서는 위탁사의 수탁사 정보보호 관리 감독 방안과 이에 따른 통제사항을 제시하여 새로운 개선 방향을 모색해 보고자 한다. | |
PIMS의 단점은? | 국내에서는 기업의 개인정보보호 활동을 체계적이고 지속적으로 수행하기 위해 필요한 보호조치 체계를 구축하였는지 점검하고 인증을 부여하는 PIMS 제도가 2011년부터 시행 중이다. 다만, PIMS에서는 일반적인 조직 내부의 개인정보보호 관리 활동에 중점을 두고 있어서 수탁사의 개인정보보호 위험을 적절하게 다루지 못하고 있다[4]. |
Dae-Ha Park(Aug. 2013.), "Trends of information security and privacy international standardization" Review of KIISC, 23(4), 47-52,
NIA(Nov. 2012), "Comparison of Personal Information Protection Act (PIPA), its enforceme ntordinance, regulations and guideline" NIA
MOSPA(Nov. 2011), "Criteria and manual for assuring security of personal information", MOSPA
KISA(Dec. 2010), "Introduction to Personal Information Management System certification" KISA
NIA(Oct. 2013), "Textbook for training PIPL auditors" MOSPA
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.