previous  next  Title  Contents  Index

부록 B: 그밖의 것들

(어디다 넣어야 할 지 모르는 것들)

in English

20.1 구성요소 보안 분석을 위한 템플릿

이 문서에서 구성요소 분석/감사에 다음 템플릿이 사용되었다:

20.2 국가적 법률: 위험 분석을 위한 법적 고려사항

미국

미국에서는 위험 분석/ 보안사고 처리시 다음 법률들을 고려해야 한다. 여기에 나열되지 않은 추가적인 관련 법률들이 아마 더 있을 것이다 (e.g. 다른 주, 또는 시민 의무 관련).

스위스

Privacy laws: 개인 데이타는 스위스 법에 의해 보호된다. VDSG (Vollzugsverordnungzum Bundesgesetz ?er den Datenschutz) of 14.6.1993 에서는 데이타 프라이버시 법률을 근거로 개인 데이타 보호에 필요한 기술적 조직적 기준들을 규정한다. Datenschutzgesetz Artikel 6,7,8,11,16,24 and 36.

스위스 정부 조직을 위한 기준은 Articles 20-23 과 34 에 명시되어 있다. 비정부 조직을 위한 기준은 Articles 8-12 에 있다.

추가로, 스위스법은 (Artikel 135, 197, Ziffer 3, 259, 261, 261bis und 305bis des Schweizerischen Strafgesetzbuches) 인종차별, 도박, 돈세탁 또는 음란 또는 폭력물의 사용이나 배포를 금지한다. 이는 인터넷과 같은 전자 매체를 포함한다.

아일랜드

보다 많은 정보는 "Office of the Data Protection Commissioner" 에서 얻을 수 있다. mailto:info@dataprivacy.irlgov.ie . 몇가지 관련 법률은:

일반

20.7 ITU & ISO 보안 표준

ISO 보안 관련 표준에는 어떤 것이 있는가?
온라인에서 유료로 얻을 수 있다. http://www.itu.ch 참조.

TCP/IP 가 이제 프로토콜 표준으로 인정되기 때문에, OSI 프로토콜을 위해 설계된 몇가지 ISO표준들이 TCP/IP 로 옮겨가고 있다:

20.8 POSIX 표준

POSIX.1 은 시스템 서비스에 접근하기 위한 표준 프로그래밍 API 이다.
POSIX.12 는 GUI에 접근하기 위한 API 이다.
POSIX.? 는 시스템 관리 명령어 표준이다.

20.9 IDEA 암호화 라이센스 조항

IDEA 암호화 알고리듬은 공개도메인이 아니다. 다음은 특허권 소유자로부터 직접 온 글이다:

IDEA 의 비상업적 사용은 무료이다. 다음 예들은 (PGP 관련) 상업적 사용과 비상업적 사용이 어떤 것인지 설명해준다
다음은 PGP의 상업적 사용의 예이다:

  1. 두 회사간에 교환되는 이메일 메시지의 서명 및/또는 암호화에 PGP가 사용될 때.
  2. 컨설턴트가 고객사와의 통신에 PGP를 사용할 때.
  3. 은행에서 고객이 텔레뱅킹에 PGP를 사용할 수 있게 하고 이에 대해 요금을 받을 때 (직접 또는 간접적으로).
  4. 회사에서 상업적 용도로 받은 소프트웨어를 사용할 때 (텔레뱅킹 포함).

비상업적 용도의 몇가지 예:

  1. 개인이 사적인 통신에 PGP를 사용할 때.
  2. 개인이 인터넷에서 PGP를 구해서 텔레뱅킹에 사용할 때 (은행에서 이를 승인했다고 보고).
  3. 회사에서 개인적인 목적으로 받은 소프트웨어를 사용할 때 (텔레뱅킹 제외).

자신의 소프트웨어내에서 비상업적 용도로 IDEA를 무료로 사용할 수 있다. 자신의 소프트웨어에 IDEA를 포함시키는 경우, 다음의 저작권 성명을 포함시켜야 한다:

저작권 및 라이센스 성명
IDEA(tm) 는 Ascom Systec AG 의 등록상표이다. 비상업적 용도의 사용에는 라이센스 비용이 필요없다. IDEA의 상업적 사용자들은 Ascom Systec AG로부터 라이센스 자료를 얻을 수 있다.
e-mail: IDEA@ascom.ch
fax: ++41 64 56 59 54

소프트웨어를 상업적으로 판매하려면 제품 라이센스가 필요하다:
제품 라이센스는 소프트웨어 개발자에게 소프트웨어 제품에 IDEA를 구현할 수 있는 권리와 전세계적으로 이 제품을 팔 수 있는 권리를 준다. 제품 라이센스와 함께 C 로된 소스 목록과 소프트웨어 매뉴얼을 제공한다. 회사마다 초기비용와 소프트웨어 제품 판매이익의 일정비율을 청구한다 (일반적으로 판매가의 .5에서 4 퍼센트, 가격에 따라 그리고 제품에서 IDEA의 중요성에 따라 다름).

보다 많은 정보는 연락을 주기 바란다.

Best regards,
Roland Weinhart, Ascom Systec Ltd, IDEA Licensing, Gewerbepark, CH-5506 Maegenwil, Switzerland.
Phone ++41 64 56 59 54 Fax ++41 64 56 59 98

20.10 Van Eck 전자파/ TEMPEST 를 통한 도청으로부터의 보호

전문적인 스파이들은 존재한다. 컴퓨터 모니터에서 나온 복사에너지를 수백미터 떨어져 있는 센서로 잡아 화면 내용의 정확한 사본을 만들 수 있다는 것이 보여졌다 (인기 텔레비젼에서조차도). 또다른 방법은 화면 안에 장치를 놓아 비디오 신호를 감시하여 (동기 신호를 제거하면서) 신호를 외부 (가령) 길가에 있는 차로 재전송하는 것이다.

스파이들이 여기에 수년간 열중해왔기 때문에 지금은 전문 스파이들이 필요한 장비를 구할 수 있을 것으로 보고 있다.

예방: 탐지할 신호를 적게 제공하고 사용자의 건강에도 좋은 낮은 복사에너지의 모니터를 사용한다. 건물을 차폐하고민감한 모니터들은 창문에서 멀리 떨어뜨려 놓는다.

TEMPEST 는 Transient Electromagnetic Pulse Surveillance Technology (과도 전자기 펄스 감시 기술?) 의 약자이며 도청으로부터 안전한 전자 장비 평가를 위한 미국 정부의 프로그램이다. Tempest 장비를 민간에서 사용하는 것은 불법이다. Tempest 보증을 위한 전자기 복사에 대한 요구사항은 분류문서 NACSIM 5100A 에 규정되어 있다.

20.11 컴퓨터 윤리의 십계명

다음은 미국 워싱턴 D.C.의 컴퓨터 윤리협회에서 제안한 윤리규준이다.

  1. 컴퓨터를 사용하여 다른 사람들에게 피해를 주지 말 것.
  2. 다른 사람들의 컴퓨터 작업을 방해하지 말 것.
  3. 다른 사람들의 컴퓨터 파일에 기웃거리지 말 것.
  4. 컴퓨터를 사용하여 도둑질하지 말 것.
  5. 컴퓨터를 사용하여 거짓된 증언을 하지 말 것.
  6. 소유권 있는 (proprietary) 소프트웨어를 댓가를 지불하지 않고 복사하거나 사용하지 말 것.
  7. 인가나 타당한 보상 없이 다른 사람들의 컴퓨터 자원을 사용하지 말 것.
  8. 다른 사람들의 지적 산출물을 도용하지 말 것.
  9. 자신이 작성하는 프로그램이나 설계하는 시스템의 사회적 중요성에 대해 생각할 것.
  10. 같은 인간들에 대한 고려와 존중을 보장하는 방향으로 컴퓨터를 사용할 것.

20.12 NT 관리 문제점/한계 (1996년 2월 26일)

20.13 시스템 유형

20.14 윈도우 파일/디렉토리 동기화 도구 ('99년 8월 9일)

필자는 NT4 랩탑을 많이 쓰는데 나의 주 워크스테이션과 파일 동기화를 할 수 있는 믿을만한 방법이 필요하다.
윈도우 95 와 NT4에 포함된 마이크로소프트의 "서류가방"은 꽤 좋지만, 어떤 때는 (동작이) 걸리거나, 어떤 엑셀 파일들은 처리하지 못하거나, 드물게는 완전히 엉망이 되며, 서류가방에 있는 디렉토리를 오프라인에서 열려면 항상 일종의 시간초과가 발생했다 - 그래서 오프라인 접속은 무지하게 느려질 수 있다.
나는 수백개 폴더에서 수백 메가바이트를 동기화해야 하기 때문에, 다른 제품을 좀 찾아보게 되었다. 그러나, 이들 몇몇을 테스트하는 도중 잘못된 해석으로 인해 몇 개의 파일을 잃어버렸다.. 테스트 디렉토리를 만들어 이를 사용할 것을 권고한다.

사용의 용이성이 핵심 요건으로, 소프트웨어는 우리가 "기대하는" 대로 파일을 동기화해야 한다 (사소한 것이 아니며 좋은 GUI가 필요하다).

요약: 서류가방과 동일한 기능을 제공하는 것을 찾지 못했으며, 대부분은 디렉토리동기화나 파일동기화로 부족한 제품들이다 (그리고 오로지 하나의 디렉토리나 트리만에 대해서만 한다).
다음 사이트에 대해 사용된 일반적인 검색 단어들: "디렉토리 비교 (directory compare)", "디렉토리 동기화 (directory sync) ", " 파일 동기화 (file sync)"

  1. www.tucows.com:
  2. www.shareware.com ("file sync"로 검색) 이 사이트는 zip 파일만 제공하고 어떤 것을 다운할 지 결정에 도움을 주기위한, 도구에 대한 요약설명이 없다:
  3. www.download.com ("directory compare" 와 "briefcase", 16개 제품 목록을 얻었다)

previous  next  Title  Contents  Index