수탁사 개인정보 보호 관리 수준 점검 활동과 정보보안 성과간의 실증 연구
An Empirical Study Between Checking Activity of Management Level of Consignee's Personal Information Protection and Information Security Performance
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
APT, 랜섬웨어 등 다양하고 지능화된 최신 위협 증가와 비즈니스 차별화를 위한 개인정보 처리 위탁 업무 확대로 수탁사 관련 개인 정보 유출 사고가 더욱 증가하고 있다. 이에 관련 법률과 보안표준 체계를 종합적으로 분석하고 이를 토대로 한 통합적인 개인정보 보호 관리수준 점검 활동이 필요하다. 본 연구는 관련 국내외 법규, 정보보호 표준 인증체계 등 수탁사 개인정보 처리 위탁 관련 현황을 분석하였다. 측정 변인들을 관리적, 기술적, 물리적 점검으로 도출하고 정보보안 성과의 영향 요인들을 확인하여 수탁사 개인정보 보호 관리 수준 점검 활동이 조직의 정보보안 성과에 미치는 영향을 실증적으로 검증하였다. 또한 AHP 분석 기법을 활용하여 하부 요인이 정보보안 성과에 대한 상대적 영향도를 실증한 결과, 내부관리 체계 수립, 개인정보 암호화, 생명주기, 접근 권한 관리 등의 순으로 더 영향을 미치는 것으로 나타났다. 본 연구는 수탁사 개인정보 보호 관리 수준 점검 요인과 정보보안 성과와의 관계를 실증적으로 규명했다는 점에 의의가 있다.
Abstract
Personal information leakage related to the consignee’s company is increasing more andmore due to various threats such as APT, Ransomware and the latest intelligent threats, and theexpansion of the personal information processing business to differentiate the business. It is necessaryto analyze the related laws and security standard system and to check the integrated levelof personal information protection management based on them. This study analyzed the currentstatus of consignee’s personal information processing consignment such as comparison of commissionand third party provision, related domestic and foreign laws, and information security standardcertification system. We derive the measurement items for the security audit activities of theconsignee and check the influential factors of the information security performance. The effect wasverified empirically. And as a result of applying the AHP analysis technique, the influence of the sub factors on the information security performance was more influenced by the establishment ofinternal administration system, privacy cryptography, life cycle, and access authority management. This study is meaningful that the relationship between management level diagnosis factorsof consignee’s personal information protection and information security performance was provedempirically.
참고문헌 (25)
- Aron, J., "The benefits of a notification process in addressing the worsening computer virus problem: results of a survey and a simulation model", Computers &Security, 20(8), pp.693~714 (2001)
- Byeong Hyeon Min, "A Study on the Management of Personal Information in Consign Party", Master, pp.2013
- DongSung Im, "A study on the security enhancement through development of privacy evaluation indicators based laws for company of consigning", Proceeding of the Spring Conference of the Korea Multimedia Society, pp.768~769 (2017)
- 정구헌, "정보보호 아키텍처 구성과 보안활동이 정보자산보호 및 조직성과에 미치는 영향", 정보처리학회논문지D, 17(3), pp.223~232 (2010), 한국정보처리학회
- Han Jun Suh, "The Effect of IT Investment by Business-IT Strategic Alignment and IT governance maturity on the IT Performance", doctor, pp.2009
- Han-gil Sun, "Impacts of Information Security Policies and Organizations on the Information Security Performance in Korean Enterprises", doctor, pp.2005
- Janne Merete Hagen, "Implementation and effectiveness of organizational information security measures", Information Management & Computer Security, 16(4), pp.377~397 (2008)
- 김종기, "정보보안정책, 보안통제 및 사용자특성이 정보보안효과에 미치는 영향: 컴퓨터 바이러스를 중심으로", 정보시스템연구, 15(1), pp.145~168 (2006), 한국정보시스템학회
- 이주호, "전자금융 소프트웨어 보안기술 수준평가 지표", 정보화연구, 13(3), pp.405~419 (2016), 한국엔터프라이즈아키텍처학회
- Kihyang Hong, "A Study on the Effect of Information Security Controls and Processes on the Performance of Information Security", doctor, pp.2003
- KISA, "Personal Information Management System certification system guide manual", 13~31 (2017)
- KISA, "Information Security Management System certification system guide manual", 10~13 (2017)
- 김경규, "정보자산보호성과가 조직성과에 미치는 영향에 관한 연구: 관리활동과 통제활동을 중심으로", Journal of Information Science Theory and Practice, 40(3), pp.61~77 (2009), 한국과학기술정보연구원
- "Definition of consignment" (2017)[URL]
- Shuchih Ernest Chang, "Organizational factors to the effectiveness of implementing information security management", Industrial Management & Data Systems, 106(3), pp.345~361 (2006)
- Sinangin, Deniz, "Computer Forensics Investigations in a Corporate Environment", Computer Fraud &Security, pp.11~14 (2002)
- Smith, S., "A Financial Management Approach for Selecting Optimal, Cost-Effective Safeguards Upgrades for Computer and Information Security Risk Management", Computer and Security, 14(1), pp.28~29 (1995)
- Sonny S. Ariss, "Computer monitoring : benefits and pitfalls facing management", Information &Management, pp.553~558 (2002)
- Straub, D., "Coping with systems risk: security planning models for management decision making", MIS Quarterly, 22(4), pp.441~469 (1998)
- T. L. Saaty, "Decision Making for Leaders: The Analytical Hierarchy Process for Decisions in a Complex World" (1982), Lifetime Learning Publication
- T. L. Saaty, "The Analytic Hierarchy Process" (1980), McGraw-Hill Inc
- T. L. Saaty, "Prediction Projection and Forecasting" (1991), Kluwer Academic Publishers
- 강태훈, "개인정보보호 수탁사 관리체계 강화 방안 연구", 정보보호학회논문지, 23(4), pp.781~797 (2013), 한국정보보호학회[DOI]
- Yong Jin Lee, "A Study on the Improvement and Supervisory Status for Personal Fiduciary Services in Financial Institutions", Master, pp.2014
- 최영진, "모바일오피스 환경에서의 보안위협 및 취약점에 대한 탐색적 연구", 정보화연구, 11(2), pp.175~185 (2014), 한국엔터프라이즈아키텍처학회