어느 가을날의 전환점

내부자 보안 강화 방안 1.전사적 차원의 주기적인 위험평가 수립2.모든 직원들을 대상으로 한 주기적인 보안수준 제고 교육3.의무와 최소한의 특권 구분4.엄격한 패스워드와 계정관리 정책 이행5.내부직원의 온라인 활동에 대한 로그, 모니터링, 그리고 감사6.시스템 관리자와 특수한 사용자에 대한 이중의 경보시스템 적용7.악의적인 코드에 대한 적극적인 대처8.원격 공격에 대비한 다층 방어(Layered Defense)9.의심스러운 행위와 파괴적인 행위에 대한 모니터링과 대응10.계정만료에 대한 컴퓨터 접근 해지11.수사에 사용될 수 있는 데이터 수집 및 보관12.안전한 백업과 복구 프로세스 수립13.내부 위협 통제에 대한 명확한 문서 보유 #출처https://www.cylab.cmu.edu/files/pdfs/..

상용 소프트웨어에서의 암호기능 이용 안내서(I)- Office, OS- MS 오피스, 한컴오피스 등의 오피스 프로그램과 MS 윈도우즈, MAC iOS 등의 운영체제에서 제공하는 암호기능 소개- 오피스 프로그램에서 패스워드 기반 문서 암호화 방법- 운영체제에서 사용자 패스워드(암호) 설정을 통한 권한관리 방법- 운영체제에서 파일ㆍ디스크 암호화 방법 등- KISA 암호이용활성화 홈페이지 (http://seed.kisa.or.kr) 에서 다운로드 가능.- http://www.kisa.or.kr/notice/pressView.jsp?cPage=1&mode=view&p_No=8&b_No=8&d_No=970 상용 소프트웨어에서의 암호기능 이용 안내서(II) - DBMS(Database Management Syste..

오류 메시지java.security.AccessControlException: access denied (java.io.FilePermission c:\...\ write) 해결 방안 1Tomcat의 CATALINA_HOME\conf\catalina.policy 파일에 아래와 같은 권한 추가 후 서버 재시작.permission java.io.FilePermission "", "read, write"; 해결 방안 2안되는 경우 JRE에 권한 추가Java의 JAVA_HOME\jre\lib\security\java.policy 파일에 아래와 같은 권한 중 적당한 권한 추가 후 서버 재시작.grant { permission java.io.FilePermission "", "read, write";permissi..