본문 바로가기
KERD
논문KCI 등재

공공분야 정보시스템의 정보유출 위험요인 분석 모델에 관한 실증적 연구

An Empirical Study on Risk Factor Analysis Model of Information Leakage in the Public Sector IT System

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

주제분류기술정책

초록

정보기술의 발달과 IT 인프라의 확대로 인해 보안취약점이 증가함에 따라 정보보호의 중요성은 날로 증대되고 있다. 이에 따라 각 기업들이 보유하고 있는 산업기술의 유출방지 및 정보보호를 위한 노력을 지속적으로 경주하고 있으며, 이를 위해 다양한 보안 솔루션의 도입 적용 및 각종 보안대책을 강화하고 있다. 그러나 이러한 노력에도 불구하고, 최근 기업과 은행권, 정부기관에서의 산업 기술 유출 및 고객 정보 유출 등의 정보보안 피해 사례가 급증하는 추세이다. 본 연구를 통해 정보자산에 대한 내부자의 접근의도 및 유출징후를 파악할 수 있으며, 내부자의 직무 및 권한을 기준으로 정상적인 접근이 이루어지고 있는지를 판단할 수 있다. 결국 이를 기반으로 효과적인 정보 유출 예방 체계를 수립할 수 있으며, 그리고 기업의 정보 유출사고가 발생할 경우, 해당 사고에 대한 증거 자료로써 활용할 수 있다.

Abstract

As security vulnerability increases because of an information technology development and expansion of IT infrastructure, information security has grown in importance. This has subsequently driven each company to put an effort for preventing the outflow of their industrial technology and protecting the information. To achieve this, they have introduced the multiple security solution and enhanced the all kinds of security measures. Despite these endeavor of companies, cases of information security incident such as leakage of the industrial technology or customer data have been increasing in companies, banks and the government Through this doctoral dissertation, the sign of leakage and access to information assets within enterprise can be more easily understood, and it can be figured out whether the access is normal according to their duty and authority. Finally, effective prevention system for information leakage within the industrial technology will be established, and if there is a information outflow, this study can be used as supporting documentation.

참고문헌 (5)

  1. 김신혜, "산업기술유출 범죄의 대응에 관한 연구", 한국사회안전학회지, 9(1) (2013)
  2. 노호래, "산업기술 유출범죄에 대한 정책적 대응방안", 한국공안행정학회보, 17(1), pp.45~77 (2008), 한국공안행정학회
  3. ISO, "ISO", IEC FDIS 27001, 2013
  4. Nunnally J, "Psychometric methods" (1978), McGraw-Hill
  5. 엄정호, "SFI 분석 기법을 이용한 내부자 활동 수준의 정량적 평가", 보안공학연구논문지, 10(2), pp.113~122 (2013), 보안공학연구지원센터

관련 논문AI추천

이 간행물의 다른 논문 (4건)