해운항만기업 정보시스템 리스크요인에 대한 발생가능성, 영향력 분석과 상대적 중요도 평가
The Analysis of Probability and Impact and Evaluation of Relative Information Systems Risk Factor in Maritime and Port Corporations
0
조회
0
다운로드
8
인용
0
참고문헌
키워드
초록
본 연구는 해운․항만기업을 대상으로 정보시스템 리스크요인을 분석․평가함으로써, 해운․항만기업의 정보시스템 운영 시 발생할 수 있는 리스크를 관리하고, 적합한 정보시스템 리스크관리 프레임워크를 도출한다. 이를 위해서 해운․항만정보시스템 전문가들을 대상으로 정보시스템 리스크요인 발생가능성과 영향력을 분석한 후, 리스크요인의 상대적 중요성을 평가하는데 주요목적이 있다. 분석결과, 첫째, 해운․항만기업 정보시스템 전문가들은 해운․항만분야에 정보시스템 리스크가 발생할 가능성과 영향력이 높다고 판단하고 있다. 둘째, AHP를 이용하여 정보시스템 리스크요인에 대한 상대적 중요도를 분석한 결과를 보면 오류 및 누락요인에 속하는 프로그래밍 및 개발 오류나 모든 종류의 데이터 입력 오류 및 누락요인이 가장 높은 중요도를 나타내고 있다. 그 외에도 해운․항만기업의 정보시스템 전문가들은 데이터 속임 및 절도, 트로이목마 침투, 하드웨어 또는 시설물의 파괴, 화재, 홍수, 기상 등 자연재해와 같은 요인들 순으로 중요도를 매기고 있다.
Abstract
The purpose of this study is to manage the risk factor which can happen in running the information system of marine and port corporations and derive the suitable information system framework by analyzing and assessing the risk factor of information system among the corporations. The probability and impact analyses is constructed and also according to the analytical frame work of information system risk factor, the model for AHP analyses is constructed, and a survey is conducted subject to marine and port information system expert's. By analyzing the survey with AHP, the degree of the relative importance about the information system risk of the marine and port corporation is analysed. We found that marine and port information system expert's thought high level about probability and impact of information risk. Summarizes of the AHP result is as follows; First, it shows that the programing and the development error and the data input error are considered the most important factors by expert's of information system.
참고문헌 (33)
- 김강, "정보시스템 보안관리 위험분석 모델", 한국컴퓨터정보학회논문지, 7(3), pp.60~67 (2002)
- 김대기, "제3자 물류업체 선정을 위한 평가항목 개발 및 우선순위 설정에 관한 연구", 경영과학, 20(2), pp.151~163 (2003), 한국경영과학회
- 김신원, "정보시스템 보안 위험분석모델에 관한 연구", 석사, pp.2001
- 김인호, "건설계획과 의사결정" (1996), 기문당
- 김재봉, "항만리스크 관리에 관한 연구", 한국해운학회지, (12), pp.199~226 (1991)
- 김태달, "정보시스템 위험관리 프로세스 특성에 관한 연구", 정보처리학회논문지D, 14-D(3), pp.303~310 (2007), 한국정보처리학회
- 시멘틱 IT리스크 관리보고서, "시멘틱코리아", ~, pp.제 1호 (2007)
- 오기성, "AHP기법을 이용한 최적의 웹사이트 선정 및 품질 평가에 관한 연구", 정보처리학회논문지, 11(2), pp.381~386 (2004), 한국정보처리학회
- 이은경, "위기관리를 위한 정보시스템의 위험분석에 관한 연구: 행정정보공유시스템 위험 분석 사례를 중심으로", 석사, pp.2006
- 양희동, "IT 리스크 관리", 디지털타임스 (2008)
- 장양철, "AHP를 이용한 정보시스템 개발업체 선정에 관한 연구", 한국IT서비스학회지, 5(3), pp.187~200 (2006), 한국IT서비스학회
- 정철용, "AHP기법을 활용한 정보시스템 개발 프로젝트 위험요인 평가에 관한 탐색적 연구", 정보시스템연구, 15(2), pp.77~93 (2006), 한국정보시스템학회
- 조근태, "앞서가는 리더들의 계층분석적 의사결정" (2005), 동현
- 한국정보통신기술협회, "공공정보시스템 보안을 위한 위험분석 표준-위험분석 방법론 모델", ~ (2000)
- CSE, "Guide to Security Risk Management for IT Systems", Communications Security Establishment, ~ (1998)
- DOE, "Risk Analysis Management", Good Practice Guide GPG-FM-007, 33~ (1996)
- D. X. Houston, "Stochastic Simulation of Risk Factor Portentil Effects for Software Development Risk Management", The Journal of Systems and Software, 59, pp.247~257 (2001)
- D. Straub, "Effective IS Security: An Empirical Study", Information System Research, 1(3), pp.255~276 (1990)
- F. Zahedi, "The Analytic Hierarchy Process-A Survey of the Method and Its Applications", Interfaces, 16(4), pp.96~108 (1986)
- G. Urban, "Placing Trust at the Center of Your Internet Strategy", Sloan Management Review, pp.39~69 (2000)
- I. A. Gillbert, "Risk Analysis: Concepts and Tools", Datapro Reports on Information Security, pp.102~112 (1991)
- J. Tregear, "Risk Assessment", Information Security Technical Report, 6(3), pp.19~27 (2001)
- M. C. Y. Tam, "An Application of AHP in Vendor Selection of Telecommunications Systems", Omega, 19(2), pp.171~182 (2001)
- NFPA, "Standard on Disaster", Emergency Management and Business Continuity Programs, 2007
- NIST, "Risk Management Guide for Information Technology Systems Recommendations of the Institute of Standards and Technology", NIST SP 800-30. (1998)
- NIST, "Risk Management Guide for Information Technology Systems", Special Publication 800-30. (2001)
- R. Rainer, "Risk Analysis for Information Technology", Journal of Management Information System, 8(1), pp.129~147 (1991)
- R. Schmidt, "Identifying Software Risk: An International Delphi Study", Journal of Management Information System, 17(4), pp.5~36 (2001)
- S. Jarvenpaa, "Consumer Trust in an Internet Store", Information Technology and Management, 1, pp.45~71 (2000)
- T. L. Saaty, "Modeling Unstructured Decision Problems-The Theory of Analytical Hierarchies", Mathematics and Computers in Simulation, pp.147~158 (1978)
- T. L. Saaty, "The Analytic Hierarchy Process" (1990), Mcgraw-Hill
- T. L. Saaty, "How to Make a Decision: The Analytic Hierarchy Process", European Journal of Operational Research, 48(1), pp.9~26 (1990)
- W. R. Duncan, "A Guide to the Project Management Body of Knowledge 2000 edition", Project Management Institute, ~ (2000)