자원 제약하의 중소기업 정보보안계획 수립방안 연구
A Study on Establishment of Small and Medium Business Information Security Plan under Resource Restrictions
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
정보는 기업의 규모와 무관하게 소중한 자산이며 정보보안은 기업의 생존과 번영을 위해 필수적인 요소이다. 하지만 대기업의 경우 정보보안경영시스템(ISMS)의 신속한 도입을 통해 안전을 확보해 나가지만, 중소기업의 경우는 예산 제약, 보안 지침의 미흡, 보안에 대한 인식 부족 등, 복합적인 요인들로 인해 보안시스템이 구축되지 않거나구축이 지체되고 있다. 본 논문에서는 중소기업의 정보보안 관리 실태를 설문조사를 통하여 문제점을 분석하고, 중소기업을 위한 무료 또는 저렴한 방법으로 종합적인 보안계획 수립 방안을 제시하고자 한다. 본 논문이 제시하는 방법을 적용해 중소기업들은 최저 비용의 기본적인 정보보안을 구현할 수 있을 것이며, 정보보안 계획을 수립하고자 하는 중소기업들에 도움이 될 것이라고 믿는다.
Abstract
Information is a valuable asset regardless of the size of the enterprise and information security is an essential element for the survival and prosperity of the enterprise. However, in the case of large corporations, Security is ensured through rapid introduction of information security management system. but In the case of SMEs, security systems are not built or construction is delayed due to complex factors such as budget constraints, insufficient security guidelines, lack of security awareness. In this paper, we analyze the actual situation of information security management of SMEs through questionnaires, and We would like to suggest a comprehensive security plan for SMEs in free or inexpensive ways. We believe that by applying the method presented in this paper, SMEs will be able to implement the lowest cost basic information security and will benefit SMEs who plan to establish an information security plan.
참고문헌 (17)
- Margie S. Todd, "Complete Network Security Protection for SME's within Limited Resources", International Journal of Network Security & Its Applications, 5(6), pp.1~13 (2013), Academy and Industry Research Collaboration Center (AIRCC)[DOI]
- K. I. Kim, "NFC Payment System for Security Privacy and Location Information of User", Journal of Convergence Society for SMB, 6(2), pp.21~26 (2015)[DOI]
- 정윤수, "기업 정보화 역기능에 따른 피해를 최소화하기 위한 기업 정보 처리 모델 설계", 융합정보논문지, 6(2), pp.11~17 (2016), 중소기업융합학회[DOI]
- J. K. Kwon, "An Empirical Study on the factors Information Protection Policy of Employee's Compliance Intention", Journal of Convergence Society for SMB, 4(3), pp.7~13 (2014)[DOI]
- Y. S. Jeong, "Design of Security Model for Service of Company Information", Journal of Convergence Society for SMB, 2(2), pp.43~49 (2012)[DOI]
- "Business continuity planning: best practices for your organization" (2007)[URL]
- "Getting physical with network security" (2010)[URL]
- "Developing network security strategies" (2010)[URL]
- "Applying the principle of least privilege to user accounts on windows xp" (2006)[URL]
- S. Motiee, "Do windows users follow the principle of least privilege? investigating user account control practices", Symposium on Usable Privacy and Security (SOUPS) (2010)
- "The advanced cyber attack landscape" (2013)[URL]
- "Developing network security strategies" (2010)[URL]
- Guide to intrusion detection and prevention systems, "K. Scarfone", NIST, ~, pp.NIST SP, No. 800-94 (2007)
- "the-3-biggest-cybersecurity-threats-of-2014-and-how-the-federal-government-plans-stop-them" (2014)[URL]