제로 트러스트 가이드라인(2023.6, 과기부, KISA)

제로트러스트의 개념(사상)을 단순히 모든 것을 검증해야한다는 내용으로 접근하기 보다는 아래 그림처럼 경계보안과 비교해서 설명하는 것이 가장 명확해 보인다. 경계보안은 내부망은 신뢰하고 있다는 가정하에. 제로트러스트는 내부망의 각각의 서비스 + 클라우드 등 외부 서비스를 영역별로 위험등급을 차등화해서 접근권한을 매번 검증한다는 가정하에. KISA > 지식플랫폼 > 법령,가이드라인 > 가이드라인 https://www.kisa.or.kr/2060205/form?postSeq=20&page=1#fnPostAttachDownload KISA 한국인터넷진흥원www.kisa.or.kr
카테고리 없음 2023. 7. 17. 13:41
챗GPT 등 생성형 AI 활용보안 가이드라인(국정원, 2023.06)

챗GPT 등 생성형 AI 활용 보안 가이드라인 1. 개요 1 1.1. 생성형 인공지능 기술 소개 1 1.2. 생성형 인공지능 기술의 기본 개념 - GPT를 사례로 3 1.3. 해외 주요국 동향 8 2. 생성형 인공지능 기술의 대표적인 보안 위협 10 2.1. 개요 10 2.2. 잘못된 정보 11 2.3. 생성형 AI 모델 악용 13 2.4. 유사 AI 모델 서비스 빙자 15 2.5. 데이터 유출 16 2.6. 플러그인 취약점 19 2.7. 확장 프로그램 취약점 21 2.8. API 취약점 23 3. 안전한 생성형 인공지능 기술 사용 가이드라인 25 3.1. 개요 25 3.2. 서비스 사용 주의사항 26 3.3. 서비스와의 대화 시 주의사항 28 3.4. 서비스 플러그인 사용 주의사항 33 3.5. 서비스..
Security by design 2023. 7. 6. 22:23
개인정보 보호 가이드라인(온라인 경품행사편)(2023.5. 개보위)

개요 경품행사 시 개인정보 보호 원칙 경품행사 관련 개인정보 처리 시 준수사항 1. 행사 기획·공지 단계 2. 당첨자 추첨·발표 단계 3. 경품 발송 단계 4. 행사 종료 단계 활용 안내사항 [붙임 1] 경품행사 관련 개인정보 처리 점검표 [붙임 2] 개인정보 보호법 관련 조문 지침‧가이드라인 | 개인정보보호위원회 > > 정책 · 법령>법령정보 (pipc.go.kr) 개인정보보호위원회 해당 페이지의 만족도와 소중한 의견 남겨주세요. www.pipc.go.kr
Security by design 2023. 5. 19. 16:55
우리 기업을 위한 EU 일반 개인정보보호법(GDPR) 가이드북(2022.12. KISA)

우리 기업을 위한 EU 일반 개인정보보호법(GDPR) 가이드북(2022.12. 개정) 개인정보보호포털 > 자료마당 > 지침자료 - 한-EU 적정성 결정 내용 업데이트 - EU 표준계약조항(SCC) 개정 사항 업데이트 - 영국 Brexit 내용과 개인정보 보호 사항 업데이트 - GDPR 주요 과징금 부과 사례 및 감독기구 현황, 해외 GDPR 가이드북 발간 현황 업데이트
Security by design 2023. 2. 7. 08:44
2022 개인정보 주요 이슈 법령해석 사례 30선(2022.12. 보호위)

2022 개인정보 주요 이슈 법령해석 사례 30선(2022.12.) 개인정보보호포탈 > 자료마당 > 지침자료 https://www.privacy.go.kr/cmm/fms/FileDown.do?atchFileId=FILE_000000000847834&fileSn=0&nttId=14475&toolVer=&toolCntKey_1= Ⅰ. 개인정보의 수집･이용 Ⅰ-1. 아파트 방문자에 대한 개인정보의 수집･이용 Ⅰ-2. 병원 진료 시 정보주체의 개인정보 수집･이용 및 제공 등 Ⅰ-3. 개인정보 처리를 위한 동의서 작성 시 주의 사항 Ⅰ-4. 쿠키를 활용한 맞춤형 광고의 적법성 여부 Ⅰ-5. 개인정보 수집과 약관 Ⅱ. 개인정보의 제공 Ⅱ-1. 수집한 개인정보의 추가적인 제공 Ⅱ-2. 계약 체결･이행 등 비동의 적법..
Security by design 2023. 2. 1. 09:10
개인정보 보호 가이드라인(인사·노무편)(2023.1. 보호위)

개인정보 보호 가이드라인(인사·노무편)(2023.1. 보호위) 개인정보보호위원회 > 자료마당 > 지침자료 https://www.privacy.go.kr/cmm/fms/FileDown.do?atchFileId=FILE_000000000848036&fileSn=0&nttId=14513&toolVer=&toolCntKey_1= Ⅰ. 개요 1. 추진배경 …………………………………………………………………… 4 2. 적용 대상 및 범위 ………………………………………………………… 5 3. 주요 관련 법령 …………………………………………………………… 6 4. 보호법과 다른 법과의 관계 ……………………………………………… 6 Ⅱ. 근로자 등 개인정보 처리 기본원칙 1. 헌법상 개인정보 자기결정권……………………………………………… ..
Security by design 2023. 2. 1. 09:04
파이썬, 자바스크립트 시큐어 코딩 가이드(KISA, 2022.12)

Python 시큐어코딩 가이드 JavaScript 시큐어코딩 가이드
Security by design 2023. 1. 10. 22:29
개인정보 보호법 표준 해석례(공공분야 중심, 개보위, 2022.10)

개인정보 보호법 표준 해석례(공공분야 중심)
Security by design 2022. 12. 27. 22:41
1 2 3 4 5 6 7 ··· 83