본문 바로가기

반응형

전체 글

(140)
[기타] 제2절 IT감사업무 수행단계별 준수사항3 2026.10.28 - [Law/기타법률] - [기타] 제2절 IT감사업무 수행단계별 준수사항1 [기타] 제2절 IT감사업무 수행단계별 준수사항2026.10.27 - [Law/기타법률] - [기타] 제1절 IT내부통제 기반사항 [기타] 제1절 IT내부통제 기반사항AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부securityung.tistory.com 2026.11.02 - [Law/기타법률] - [기타] 제2절 IT감사업무 수행단계별 준수사항2 [기타] 제2절 IT감사업무 수행단계별 준수사항22026.10.28 - [Law/기타법률] - [기타] 제2절 IT감사업무 수행단계별 준수사항 [기타] 제2절 IT감사업무 수행단계별 준수사항2026.10.27 - [..
[기타] 제2절 IT감사업무 수행단계별 준수사항2 2026.10.28 - [Law/기타법률] - [기타] 제2절 IT감사업무 수행단계별 준수사항 [기타] 제2절 IT감사업무 수행단계별 준수사항2026.10.27 - [Law/기타법률] - [기타] 제1절 IT내부통제 기반사항 [기타] 제1절 IT내부통제 기반사항AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부securityung.tistory.com 제2절 IT감사업무 수행단계별 준수사항 이어서 작성 Ⅱ. 실시단계(7개 항목) 2.1. 감사대상에 대한 충분하고 적절한 거증자료의 확보 ■ IT(자체)감사인은 관련법규와 내규, 전결권자의 의사결정사항 등을 확인하여 피감조직이 감사대상 업무를 적정하게 수행하였는지를 판단하여야 함 부적정한 업무수행이 발생한 이..
[기타] 제2절 IT감사업무 수행단계별 준수사항1 2026.10.27 - [Law/기타법률] - [기타] 제1절 IT내부통제 기반사항 [기타] 제1절 IT내부통제 기반사항AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부통제 체계*가 더욱 중요해짐에 따라 25년 2월부터 전자금융거래법상 금융회사 및 전자금융업자securityung.tistory.com이어서 작성 Ⅰ. 계획단계(14개 항목) 1.1. IT내부통제체계 명확화 및 수행근거 확보 ■ IT내부통제는 감사조직만의 영역이 아닌 IT현업, 정보보호 등 IT부문 모든 조직이 체계적으로 각자 역할을 분담하여 수행하여야 하며, 내규 등으로 각 통제사항별 수행주체 및 근거 등을 명확히 하여 통제누락을 방지하여야 함 ■ 이때, 내규 등에는 일반적으로 다음과 같은 내..
[기타] 제1절 IT내부통제 기반사항 AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부통제 체계*가 더욱 중요해짐에 따라 25년 2월부터 전자금융거래법상 금융회사 및 전자금융업자를 대상으로 시행되었다고함. IT자체감사라는 역할이 생겨나고 이거에 대해 정리해두고자 작성.제 1절 IT내부통제 기반사항 제1조(목적)이 가이드라인은 금융회사 및 전자금융업자의 자체적인 IT부문 내부통제 수행에 필요한 기반사항을 제시하여 IT부문 내부통제체계("이하 IT내부통제체계") 확립을 통한 전자금융거래의 안전성 및 신뢰성 제고를 목적으로 한다. 제2조(적용대상 및 범위) ① 이 가이드라인은 전자금융거래법 제2조 제3호에 따른 금융회사 및 동법 제2조 제4호에 따른 전자금융업자를 대상으로 한다.② 금융회사 및 전자금..
[전자금융거래법] 전자금융기반시설 보안 취약점 평기기준 안내서 읽을거리 업로드용다운로드 링크 : 클릭 금융보안원2026년 전자금융기반시설 보인 취약점 평가기준 안내서를 첨부하오니, 업무에 참고하시기 바랍니다. ※(문의) 보안평가총괄팀(fsat@fsec.or.kr)www.fsec.or.kr 출처 : 금융보안원
[전자금융거래법] 내부업무망 SaaS 망분리 예외 적용 기존 금융권에서는 SaaS(Software As a Service) 도입을 하지 못했으나최근 전자금융감독규정 및 전자금융감독규정 시행세칙의 제·개정에 따라 일부 도입이 가능해짐 이에 금융보안원에서는 관련 안내서를 발간하였고, 간단하게 요약해보고자함금융보안원 안내서 링크 : 클릭전자금융감독규정 시행세칙 제2조의3제1항■ 제2조의3(망분리 적용 예외)① 규정 제15조제1항제3호나목에서 감독원장의 확인을 받은 경우란 다음 각 호와 같다. 1. ~ 2. (생 략) 3. 이용자의 고유식별정보 또는 개인신용정보를 처리하지 않는 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 시행령」 제3조제2호에 따른 “응용프로그램 등 소프트웨어를 제공하는 서비스” 이용 목적의 경우 ② (생 략) ③ 제1항 및 제2항의 규정은..
운동Day 보호되어 있는 글입니다.
크롤링 개념 및 도구 및 스크래핑과 비교 매일 아침 개보위, 과기정통부, KISA 사이트를 둘러보는 게 하루 일과의 시작이였다.그러나 새 글이 뜨는 경우도 있었지만 뜨지 않는 경우도 있다보니 시간 소모가 심해졌다. 그러던 중 크롤링과 스크래핑이란 걸 알게되었고스스로 익혀본 걸 적어보고자 한다.1. 웹크롤링과 웹스크래핑 비교구분웹크롤링웹스크래핑목적여러 웹페이지를 자동으로 탐색원하는 데이터를 추출대상웹사이트의 링크와 페이지페이지 내부의 특정 정보동작링크를 따라 계속 이동현재 페이지에서 필요한 데이터만 수집결과URL 목록, 페이지 수집텍스트, 이미지, 가격, 표 등 데이터대표 도구Scrapy, Selenium, RequestsBeautifulSoup, lxml, Pandas사용 예검색엔진(구글, 네이버)쇼핑몰 가격 비교, 뉴스 제목 수집2. 웹크롤링..

반응형