본문 바로가기
KERD
논문KCI 등재

전사적 정보기술 리스크 체계를 위한 엔터프라이즈아키텍처 활용

Applying Enterprise Architecture to Enterprise-wide IT Risk Framework

2

조회

0

다운로드

3

인용

0

참고문헌

키워드

주제분류과학기술학

초록

기업들은 정보기술 리스크 (IT Risk)에 대하여 어떻게 대처하고 있을까? 금융기관이나 공공기관은 태생적으로 이미 위험관리를 적극적으로 수행하고 있다. 정보기술에 대한 위험관리도 지난 10년 동안 전산망 마비, 해킹 사고, 디도스 공격, 고객정보 유출 등을 겪으면서 적극적으로 대응해 왔다. 특히 2011년 농협사태는 IT 성과보다는 IT 보안을 훨씬 중요하게 보는 계기가 되었다. IT 보안 인력과 예산이 대폭 강화되고 망분리 사업이 추진되는 것이 대표적인 사례이다. 하지만 그동안 IT 위험관리는 특정 기술에 대한 사전 대응 및 사후 대응 강화에 집중되었다. 현재 IT 위험관리는 단편적 관리에서 종합적 관리로 전환되고 있다. 최근에 많은 기업들이 전사 차원의 정보기술 리스크 거버넌스 (IT Risk Governance) 체계를 구축하고 있거나 구축하는 계획을 갖고 있다. 하지만 아직도 IT보안은 전사적으로 통합되지 못하였으며, IT 위험관리 프로세스는 조직에 내재화 되지 못 하였고, IT 성과관리와 연계성은 고려하지 못하고 있다. 본 논문에서는 IT 관리와 기술을 효과적으로 연계하기 위하여, 그리고 IT 성과와 IT 위험을 균형되게 관리하기 위하여 엔터프라이즈아키텍처(EA: Enterprise Architecture) 활용을 제안하고자 한다.

참고문헌 (78)

  1. 빅 데이터를 활용한 스마트 정부 구현, "국가정보화전략위원회", 국가정보화전략위원회, ~ (2011)
  2. 구자면, "정보보안체계 수립이 Multibusiness 기업 성과에 미치는 영향에 관한 연구: IT Relatedness 이론 관점에서", Asia Pacific Journal of Information Systems, 23(4), pp.129~149 (2013), 한국경영정보학회
  3. 강동호, "스마트폰보안위협및대응기술", 전자통신동향분석, 25(3) (2010)
  4. 엔터프라이즈 아키텍처 이론과 실제-미연방 인증 EA 아키텍처 지침, "김대권", 한국국방연구원, ~ (2012)
  5. 김상수, "제도적 환경 요인에 의한 내부통제가 기업성과에 미치는 영향에 관한 연구", 한국경영과학회, 2007, 1061~1068
  6. 김성열, "소셜네트워크서비스보안위협 요인에 관한연구", 산업과학연구, 30(1) (2012)
  7. 김세헌, "정보보호 관리 및 정책" (2002), 생능출판사
  8. 권영옥, "정보보안 사고와 사고방지 관련 투자가 기업가치에 미치는 영향", Information Systems Review, 9(1), pp.105~120 (2007), 한국경영정보학회
  9. 김정덕, "중소기업 정보보호 특성을 고려한 정보보호 관리체계 연구", 중소기업연구, 28(2), pp.267~294 (2006), 한국중소기업학회
  10. 스마트폰과 모바일 오피스의 보안이슈및대 응전략, "나상욱", 한국정보화진흥원, ~, pp.CIO Report, ISSN2092-6944 (2010)
  11. 나종회, "스마트워크 환경에서의 보안 위협에 관한 탐색적 연구", 정보기술아키텍처 연구, 9(1), pp.31~40 (2012), 한국ITA학회
  12. 문홍근, "IT Governance의개념과추진방향-EA, IT 성과 관리, IT 수준 진단, ITSM 통합을 중심으로", Samsung SDS Consuting Review, (3) (2006)
  13. 매일경제, "소셜 비즈니스 성공전략 2013.09.07", ~ (2013)
  14. 박근형, "보안프레임워크 클라우드환경에서의스마트판보안", 한국IBM Break Free World Tour, ~ (2011)
  15. 박은희, "Risk 관리론" (1998), 무역경영사
  16. 백민정, "중소규모 조직구성원의 정보보안인식과 행동이 정보보안성과에 미치는 영향에 관한 연구", 중소기업연구, 33(2), pp.113~132 (2011), 한국중소기업학회
  17. 박윤재, "SNS환경에서의 보안위협과 대응방안에 관한 연구 -소셜 네트워크 서비스를 중심으로-", 과학수사학, 6(3), pp.204~221 (2012), 한국과학수사학회
  18. 빅데이터 분석을통한기업미래 가치 창출, "삼정KPMG 경제연구원", ~ (2012)
  19. "삼성 SDS Consulting Riview", ~ (2006)
  20. 서승우, "CEO를 위한 정보보안 투자 가이드" (2008), 서울대학교 출판국
  21. 서승현, "스마트폰 보안위협 및 대응전략", TTA Journal Special Report, (132) (2010), 한국정보통신기술협회연구원
  22. 선한길, "국내기업의 정보보호 정책 및 조직 요인이 정보보호성에 미치는 영향", 한국경영정보학회 학술대회,2005년 춘계학술대회 (2005)
  23. 송인국, "인터넷 기반의 이비즈니스 시스템이 사업성과 및재정적 성과에 미치는 영향", 인터넷정보학회논문지, 7(1), pp.111~120 (2006), 한국인터넷정보학회
  24. 송정석, "공공기관 정보보호 거버넌스 수준에 영향을 미치는 요인에 관한 연구", 한국전자거래학회지, 16(1), pp.133~151 (2011), 한국전자거래학회
  25. 시만틱 IT 리스크 관리 보고서, , ~ (2006)
  26. 스마트사회의 보안위협과 정보보호정책주친에관한제언, 2013년 정보통신기술 및 정책, "이기주", 한국인터넷진흥원, ~ (2013)
  27. 이만재, "빅데이터와공공데이터활용", Internet and Information Security, 2(2), pp.47~64 (2011)
  28. 이승창, "ERP 도입이후 변화관리의 중요성에 대한 연구: 정보역량 관점에서", Asia Pacific Journal of Information Systems, 17(1), pp.1~31 (2007), 한국경영정보학회
  29. 이용필, "위기관리론" (1992), 인간사랑
  30. 이재범, "정보시스템사용에대한내부통제효과성이 정보역량에 미치는 영향에 관한 연구", 한국경영과학회 2007년 추계학술대회 및 정기총회, pp.3~ (2007)
  31. 이용필, "위기관리론" (1992), 인간사랑
  32. 이유재, "고객만족이 기업성과에 미치는 영향에 있어서 고객충성도 변수의 역할", 마케팅연구, 22(1), pp.81~102 (2007), 한국마케팅학회
  33. 이재두, "공공부문 EA 추진성과와 발전방안에 관한 연구", 정보기술아키텍처 연구, 9(2), pp.155~166 (2012), 한국ITA학회
  34. 이재범, "정보시스템사용에대한내부통제 효과성이 정보역량에 미치는 영향에관한 연구", 한국경영과학회 2007년 추계학술대회 및 정기총회, pp.3~ (2007)
  35. 오세경, "리스크 관리론" (1999), 경문사
  36. 윤중현, "정보기술자원과 정보시스템 역량이 e-비즈니스 역량 및 경영성과에 미치는 영향에 관한 연구", 산업경제연구, 17(6), pp.2453~2474 (2004), 한국산업경제학회
  37. 양지윤, "공공기관의 IT 거버넌스 인식 및 수행 수준에 관한 연구", 한국지역정보화학회지, 10(4), pp.87~110 (2007), 한국지역정보화학회
  38. 임상규, "스마트 시대의 보안 위협 - EU5의 대응과 시사점 -", 한국위기관리논집, 7(4), pp.135~150 (2011), 위기관리 이론과 실천
  39. 임종인, "스마트폰을이용한모바일오피스구축관련보안과 프라이버시", 춘계학술대회 (2010), 한국경영정보학회
  40. 윤택영, "소셜 네트워크서비스 신뢰성 강화기술동향", 전자통신동향분석, 26(4) (2011)
  41. 장상수, "정보보호 안전진단성과관리 측정 모델 및 성과 분석 방안 연구", 정보보호학회논문지, 20(6), pp.127~146 (2010), 한국정보보호학회
  42. 장원석, "공공분야에서의 효과적인 Risk 관리를 위한 ERM 적용 프레임워크 수립에 관한 연구", Entrue Journal of Information Technology, 6(1), pp.7~20 (2007), 엘지씨엔에스
  43. 전인수, "ROCSI: 고객만족투자 과연 효과 있는가?", 마케팅연구, 20(3), pp.65~84 (2005), 한국마케팅학회
  44. 전자신문, "금융권통합형 SNS 경쟁..상품에서창구까지 SNS 접속", ~ (2013)
  45. 전창한, "스마트폰의 보안과 포렌식 보호기법의개선에 관한연구", 한국컴퓨터교육학회통계 학술대회발표논문지, 15(1) (2011)
  46. IT 거버넌스 개념 및 현황, "진성현", 한국정보사회진흥원, ~ (2006)
  47. 정교일, "빅데이터와정보보안", 한국정보기술학회지, 10(3) (2012)
  48. 조완수, "엔터프라이즈아키텍처" (2006), 홍릉과학출판사
  49. 최영진, "클라우드 서비스 사용자 관점에서의 취약점과 보안관리체계", 정보기술아키텍처 연구, 9(4), pp.401~411 (2012), 한국ITA학회
  50. 최진혁, "SNS(Social Network Service)의 위험성 및 Policing(경찰활동)에 미칠 영향에 대한 시론적 연구", 한국경호경비학회지, (29), pp.301~336 (2011), 한국경호경비학회
  51. 최세업, "ERM 적용을 위한 고려사항 및 추진방안에 대한 연구", Entrue Journal of Information Technology, 4(2), pp.95~103 (2005), 엘지씨엔에스
  52. 최승규, "한국 상장기업의 ERP도입이 기업성과에 미치는 영향에 관한 연구", 정보기술아키텍처 연구, 10(2), pp.211~222 (2013), 한국ITA학회
  53. 소셜 네트워킹 서비스의 동향과 전망, "한국과학기술정보연구원", ~ (2009)
  54. 2010년 정보보호 실태조사, "한국인터넷진흥원", ~ (2011)
  55. 클라우드서비스정보보호안내서, "한국인터넷진흥원", ~, pp.KISA안내·해설, 제2011-8호 (2011)
  56. 한국은행, "2013년 1", 4분기 국내 인터넷뱅킹서비스 이용현황, 2013. 05, 2013
  57. IT 거버넌스개념및현황, "한국정보사회진흥원", ~ (2006)
  58. 소셜 플랫폼의 사회적 영향력 분석및 발전방향 연구, "한국정보화진흥원", ~ (2012)
  59. 한근희, "전자정부 정보보호관리체계(G-ISMS) 적용 정책", 정보보호학회논문지, 19(5), pp.119~130 (2009), 한국정보보호학회
  60. 홍성찬, "ERP 시스템 수행이 사업 성과에 미치는 영향에 관한 연구", 인터넷정보학회논문지, 6(6), pp.45~56 (2005), 한국인터넷정보학회
  61. 빅데이터기반개인정보보호기술수요분석, "홍승필", KISA, ~ (2012)
  62. 홍진근, "스마트환경의주요정보통신 기술과 정보보호동향", 13(1) (2012), 한국인터넷정보학회
  63. Agrawal, D., "Big data and Cloud Computing: New Wine or Just New Bottles?", Proceedings of The International Conference on Very Large Data Bases, (36), pp.1647~1648 (2010)
  64. Brussels: enisa, Smartphones: Information security risks, opportunities and recommendations for users, "European Network and Information Society Agency", ~ (2010)
  65. Cole, J. B., "Really Big data: Processing and Analytic of Very large datasets", Journal of Animal Science (2011)
  66. COSO Enterprise Risk Management-Integrated Framework, "Committee of Sponsoring Organization of the Treadway Commission", ~ (2004)
  67. EA와 IT거버넌스, "한국교육과학정보원", ~ (2006)
  68. Enterprise Risk : Identify, "Enterprise Risk : Identify, Govern, and Manage IT Risk", ~ (2009)
  69. "Gartner says solving ‘big data’ challenge involves more than just managing volumes of data"[URL]
  70. 2010 Digital Universe Study: Big Data is here, Now What?, "IDC", ~ (2010)
  71. Kambatla, K., "Towards Optimizing Hadoop Provisioning in the Cloud", Proc. of the First Workshop on Hot Topics in Cloud Computing (2009)
  72. Mark, S. Dorfman, "Introduction to risk Management and Insurance" (2005), Prentice Hall
  73. Manyika, J., "Big data: The next frontier for innovation, competition and productivity" (2011), McKinsey & Company
  74. Randal, E. Bryant, "Big-data computing: Creating revolutionary breakthroughs in commerce, science, and society", Computing Research Initiatives for the 21st Century (2008), Computing Research Association
  75. "MIT Sloan 경영대학원 정보시스템연구소(CISR)", ~ (2003)
  76. The Wall Street Journal, "Visa Says Big Data Identifies Billions of Dollars in Fraud", ~ (2013)
  77. Steve L., "Big data, analytics and the path from insights to value", MITSloan Management Review, 52(2), pp.21~32 (2011)
  78. Big Data, Big Impact: New possibilities for International Development, "World Economic Forum", ~ (2012)

관련 논문AI추천

이 간행물의 다른 논문 (9건)