|
|
|
|
|
 |
대학 정보보호 업무에서 가장 우선해야 할 가치와 판단 기준은 무엇입니까
정보보호 업무에서 이것은 결정적인 장점이라고 생각합니다.
기준을 만들고, 절차를 정립하고, 교육과 점검으로 일상화시키는 방식으로 말입니다.
저의 핵심 역량은 업무를 기준과 절차로 표준화해 재발을 줄이는 능력입니다.
저는 기록과 표준으로 연속성을 만들 수 있는 사람입니다.
예를 들어 최소 권한 원칙을 적용할 때도 신청과 승인 절차, 예외기준, 점검 루틴까지 묶어 운영해야 합니다.
보안이 불편한 이유는 대개 절차가 현실을 반영하지 못하기 때문입니다.
보안은 통제가 아니라 업무 연속성을 지키는 장치라고 말하겠습니다.
|
|
|
 |
본인 성격의 장점(1300자)
본인 성격의 단점(1300자)
본인이 경험한 보안 관련 실수 또는 실패를 말하고, 이후 어떻게 개선했습니까
학급과 동아리 활동에서 저는 늘 "누가, 언제, 무엇을, 어떤 기준으로 결정했는지"를 남기는 역할을 자처했습니다.
학교 활동에서는 구성원의 참여를 이끌어내는 경험을 쌓았습니다.
저는 사람과 조직이 실수할 수 있다는 전제에서 출발하고, 그 실수가 사고가 되지 않도록 기준과 절차, 기록과 교육을 설계해온 사람입니다. 고려대학교는 학생, 교직원, 연구자, 외부협력기관까지 다양한 주체가 연결된 복합조직입니다.
제 성격의 장점은 첫째, 기준을 세우고 끝까지 지키는 집요함, 둘째, 이해관계자의 언어를 번역해 합의 가능한 형태로 정리하는 능력, 셋째, 기록과 증거로 신뢰를 구축하는 습관입니다.
대학 조직에서는 "보안을 강화하자 "가 곧바로 실행으로 이어지지 않습니다.
저는 업무를 시작하면 먼저 일정과 산출물을 '보는 사람 기준'으로 정리합니다.
저는 이 단점들을 숨기기보다, 정보보호 업무에서 더 위험한 단점으로 커지지 않도록 제방식으로 통제해왔습니다.
한 사람이 모든 내용을 쥐고 있으면 업무 연속성이 끊기고, 사고 대응에서도 병목이 생깁니다.
대학은 교육기관이면서 동시에 대규모 데이터 조직입니다.
핵심은 권한과 데이터 품질입니다.
권한 부여 기준, 승인체계, 정기점검, 퇴직 및 전보시 회수절차를 하나의 흐름으로 연결하겠습니다.
구성원이 실제로 사고를 줄이는 행동을 하도록사 례기반 교육, 짧은 퀴즈형 교육, 부서별 맞춤 가이드를 운영하겠습니다.
예를 들어 비정상 로그인 패턴, 대량 다운로드, 권한변경 이력의 이상 증가 같은 신호를 모니터링하고, 경보 기준과 대응 절차를 정교화하겠습니다.
연구와 교육의 연속성을 지키는 기반으로 만들겠습니다.
구성원이 불편을 느끼지 않도록 현실을 반영하되, 원칙은 흔들리지 않게 운영하는 사람, 그 역할을 제가 하겠습니다.
저의 핵심 역량은 업무를 기준과 절차로 표준화해 재발을 줄이는 능력입니다.
저는 기록과 표준으로 연속성을 만들 수 있는 사람입니다.
대학 정보보호에서 최우선 가치는 구성원의 권리보호와 교육연구의 연속성이라고 생각합니다.
언제부터 어떤 시스템에서 어떤 로그가 이상했는지, 영향을 받는데이터가 무엇인지, 피해 범위를 추정합니다.
저는 이런 현실적 언어로 설득하되, 설득이 아니라 실행이 되도록 문서와 절차를 같이 만들겠습니다.
재발방지는 원칙, 절차, 점검의 결합입니다.
개인 이름이 아니라 직무 역할에 권한을 붙여야 과다 권한이 줄어듭니다.
연구 특성상 임시 권한이 필요한 경우가 많으니 예외 승인 기준과 만료일을 필수로 두겠습니다.
마지막으로 예외절차를 마련하겠습니다.
공식 예외가 있어야 비공식 우회가 줄어듭니다.
저는 한번은 보안안내 문서를 만들면서 제 기준으로 너무 전문적으로 작성해 실패한 경험이 있습니다.
이후부터 문서를 만들 때 기준을 바꿨습니다. |
 |
어떻다, 기준, 권한, 이다, 기록, 들다, 보안, 업무, 만들다, 점검, 절차, 교육, 문의, 줄이다, 정리, 계정, 방식, 데이터, 조직, 단계 |
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
2025.12.22
9페이지
