중소기업 정보보호 특성을 고려한 정보보호 관리체계 연구
A Study of Information Security Management Systemfor Small and Medium Enterprises
0
조회
0
다운로드
8
인용
0
참고문헌
키워드
초록
정보화 사회로의 진입 초기에는 정보화 확산을 위하여 주로 정보화에 관한 순기능만을 강조하였으나, 최근 들어 정보화로 인하여 부가적으로 발생하는 문제점들이 사회적인 관심으로 부각되면서 정보보호에 대한 필요성이 강조되고 있다. 이러한 정보보호에 대한 필요성은 중요한 국가 기밀정보를 다루는 정부기관 뿐만 아니라 기업의 핵심정보를 공유하여 사용하는 기업에게까지 필수적인 요인으로 인식되고 있다. 특히 대기업에 비하여 인력 및 자금이 부족한 중소기업의 경우 정보화에 대한 적극적인 투자도 이루어지지 않은 상황에서 정보보호에 대한 체계적인 지원을 기대하기 어렵지만 보유하고 있는 한정된 자원을 가지고 효율적이고 효과적인 정보보호 투자를 이루어내기 위한 방법의 필요성이 더욱 중요해지고 있다. 이에 따라 본 연구에서는 문헌적 방법과 실증적 방법을 통하여 중소기업 고유의 정보보호 특성을 도출하고, 정보보호 관리체계에 관한 선행연구를 분석하여 국내 중소기업이 정보보호를 효율적이고 체계적으로 추진할 수 있도록 중소기업 정보보호 표준관리체계를 설계하였다. 설계된 관리체계 영역은 정보보호 지원환경, 정보보호 기반구축, 정보보호 운영관리 등으로 구분되어 정보보호 전문가 설문조사를 통한 통계적 방법(신뢰성 분석, 타당성 분석)의 검증과정을 거친 다음, 최종적으로 3개 관리체계 영역, 8개 관리체계 항목, 18개 관리체계 세부항목 등으로 중소기업 정보보호 관리체계를 최종 구성하였다. 본 연구결과를 바탕으로 중소기업은 기존의 정보화 전략 및 경영 전략 등과 연결하여 정보보호 정책에 따라 정보보호 관리체계를 수립하고, 수립된 정보보호 관리체계에 따라 정보보호 시스템의 구축 및 사후관리 등에 관한 세부적인 추진을 진행할 수 있을 것으로 기대된다.
Abstract
As social interest in problems caused by informatization has increased lately, the needs for information security come into the limelight. It is gradually conceived necessary not only for specific government agencies and enterprises that require a high level of security but also for all agencies and business firms as indispensable element. Especially for Small and Medium Enterprises with inferior supportive environments experiencing difficulty in making active investment into information security, the importance of efficient and effective investment into information security with limited resources are being stressed presently. Accordingly, this study has developed an Information Security Management System(Information Security Support Environment, Information Security System, Information Security Operation Management) to build Small and Medium Enterprises information security effectively and efficiently, giving consideration to the characteristics of Korean Small and Medium Enterprises and the limits derived from existing information security-related studies, and verified it by using Statistic Method. It is expected that we would be able to analyze the weak points of Small and Medium Enterprises information security and provide basic data necessary for enterprises to establish information security environments.
참고문헌 (33)
- "개인정보보호" (2001), 사이버출판사
- "정보화수준 성숙모델 기반의 통합평가시스템 개발" (1999)
- "정보보호지표 항목 개발 및 계량화 연구" (1998), 한국정보보호진흥원
- "정보보안수준 계량화 연구" (1999)
- "기업의 정보보호수준 및 성숙도 진단을 위한 정보보호수준 통합 평가시스템 개발에 관한 연구" (2004), 한국정보보호학회
- "2001년도 주요민간부문 정보보호 실태조사" (2001), 한국정보보호진흥원
- "중소기업경영론" (2001), ^삼영사
- "2004 중소기업 정보화 수준평가" (2004)
- "중소기업 정보화 역기능 실태조사" (2003), 중소기업정보화경영원
- "중소기업 정보화 역기능 실태조사" (2004), 중소기업정보화경영원
- "정보화 수준 평가모형에 관한 연구" (1999)
- "2003년 정보보호 실태조사 보고서" (2003), 한국정보보호진흥원
- "Threat assessment: Steps to successful creation of corporate threat management plan"" (1997)
- "Polices alone do not constitute a sufficient awareness effort" (1997)
- "Security in Computing" (1989), Prentice Hall
- "BSI(U.K)BS 7799 part1: Information Security Management - Code of Practice for Information Security Management" (1999)
- "Risk Analysis : Requirements, Conflicts and Problems", 16 (1997)
- "Managing Network Security: How does a typical IT audit work?" (1998)
- "Information incident Management" (2001)
- "An Engineering Approach to Secure System Analysis" (1994)
- "Information Systems Planning in Small business : A stages of Growth Analysis" (1996), J. Systems software
- "Establishing an Information Systems Security Organization", 17 (1998)
- "Managerial Implications of Flexible Manufacturing for SMEs(Elsevier Advanced Technology)" (1996)
- "What makes an effective information security policy?" (2002)
- "Information Security Governance, Guidance for Boards of Directors and Executive Management" (2001), IT Governance Institute
- "ISO", IEC: ISO, pp.2000[DOI]
- "Information Security Management - A New Paradigm" (2003)
- "SME Flexibility and the Role of Information Systems(Small Business Economics)" (1998)
- "Information Security Management: An Approach to combine Process Certification And Product Evaluation", 19 (2000)
- "An Introduction to Computer Security: The NIST Handbook" (1998), NIST USA
- "A Practical Approach to a Comprehensive Security Program" (2001)
- "From Automation to Business Scope Redefinition" (1994)
- "What IT Infrastructure Capabilities are needed to Implement e-Business Models?" (2002)