본문 바로가기
KERD
논문KCI 등재

항만기업 종사자들의 정보보안인식과 지각된 정보보안위험에 영향을 미치는 요인

Factors Affecting the Information Security Awareness and Perceived Information Security Risk of Employees of Port Companies

강다연|장명희
한국항해항만학회|2012.04|한국항해항만학회지 (Journal of Korean Navigation and Port Reserch)|제36권 제3호|pp. 261-271|DOI http://dx.doi.org/10.5394/KINPR.2012.36.3.261

0

조회

0

다운로드

14

인용

0

참고문헌

키워드

취약성위협ThreatVulnerabilities정보보안인식Information Security Awareness항만기업 종사자지각된 정보보안위험정보보안의도Employee of Port CompaniesPerceived Information Security RiskInformation Security Intention
주제분류해상운송학

초록

본 연구의 목적은 항만기업 종사자들의 정보보안인식정도와 지각된 정보보안위험 정도에 영향을 미치는 요인들이 어떤 것들이 있는지를 실증 분석하는 것이다. 특히, 지각된 정보보안위험에 영향을 미치는 요인을 파악하기 위하여 위험분석방법론을 토대로 자산, 위협, 취약성과의 관계를 분석하였다. 252개의 유효설문을 대상으로 AMOS를 이용한 구조방정식 모형 분석을 하였다. 연구결과를 보면, 첫째, 항만기업 종사자의 경우 정보자산은 지각된 정보보안위험에 유의하지 않은 결과로 분석되었다. 둘째, 위협, 취약성은 지각된 정보보안위험에 유의한 영향을 미치는 것으로 나타났다. 마지막으로, 정보보안인식과 정보보안교육, 정보보안인식과 정보보안의도와의 관계는 유의하게 분석되었다. 그러나 정보보안관심도는 정보보안인식에 유의하지 않은 것으로 분석되었다.

Abstract

The purpose of the present study is to empirically examine factors that affect the information security awareness and perceived information security risk of employees of port companies. In particular, in order to identify factors that affect the perceived information security risks, we investigated the relation of assets, threats, and vulnerabilities to it, using the risk analysis methodology. With A total of 252 valid questionnaires, we also performed the structural equation modeling analysis using AMOS. It was found that first, there was no meaningful relationship between the information assets and the perceived information security risk in the case of employees of port companies. Second, threats and vulnerabilities turned out to have positive influences on the perceived information security risk. Finally, there was a positive relationship not only between the information security awareness and the information security education, but also between the information security awareness and the intention of information security. However, there was no meaningful relationship between the information security concern and the information security awareness.

참고문헌 (37)

  1. 항만물류보안산업의 발전방안 연구, "김수엽", 한국해양수산개발원, ~ (2009)
  2. ISO 정보기술 보안관리지침 표준화동향, "김정덕", 한국정보보호진흥원, ~ (2000)
  3. 노순동, "기업체의 효율적인 보안관리 모델", 산업보안논총, (창간호), pp.79~101 (2004)
  4. 문용은, "IS 아웃소싱의 위험과 아웃소싱의 정도에 관한 연구", 정보시스템연구, 11(1), pp.1~28 (2002), 한국정보시스템학회
  5. 박준경, "기업 정보보호 활동을 위한 조직 구성원들의 태도와 주요 영향 요인", 경영학연구, 40(4), pp.955~985 (2011), 한국경영학회
  6. 엄정호, "정보시스템의 체계적인 위험관리를 위한 실용적인 위험감소 방법론에 관한 연구", 정보처리학회논문지C, 10(2), pp.125~132 (2003), 한국정보처리학회
  7. 이문구, "정보시스템 보안관리를 위한 위험분석 방법론", 전자공학회논문지 - CI, 41(06), pp.523~532 (2004), 대한전자공학회
  8. 이민섭, "정규학교에서의 정보보호 교육 강화 방안", 정보보호학회지, 13(6), pp.67~78 (2003)
  9. 이재원, "국내물류기업의 물류보안 인식에 관한 연구", 한국항해항만학회지, 34(1), pp.45~50 (2010), 한국항해항만학회
  10. 이홍걸, "주요 컨테이너 터미널의 정보보호 수준 평가에 관한 연구", 한국항해항만학회지, 33(10), pp.735~742 (2009), 한국항해항만학회
  11. 임채호, "효과적인 정보보호인식제고방안", 정보보호학회지, 16(2), pp.30~36 (2006)
  12. 정우리, "해상보안관리 분석모델 개발에 관한 연구", 한국항해항만학회지, 36(1), pp.9~14 (2012), 한국항해항만학회
  13. 정보통신부, "국가정보보호백서" (2010)
  14. 홍일유, "국내기업의 정보시스템 보안위협 인식에 관한 연구", 경영학회지, 27(2-1), pp.157~185 (2000)
  15. Broderick, J.S, "Information Security Management –When Should it be Managed?", Information Security Technical Report, 6(3), pp.12~18 (2001)
  16. BSI, "Code of Practices for Information Security Management" (2005), British Standards Institution
  17. Choi, N, "Knowing is Doing", Information Management & Computer Security, 16(5), pp.484~501 (2008)
  18. CMU, "Operationally Critical Threat, Asset,Vulnerability Evaluation(OCTAVE) Framework, Ver.1.0, CMU", SEI-99-TR-017. Carnegie Mellon University, pp.1999, ~
  19. CSE, "Guide to Security Risk Management for IT Systems, Communications Security Establishment,Government of Canada", ~ (1996)
  20. Dhillon, G, "Information System Security Management in the New Millennium", Communications of the ACM, 43(7), pp.125~128 (2000)
  21. Finne, T, "A Conceptual Framework for Information Security Management", Computers & Security, 17(4), pp.303~307 (1998)
  22. Haller, S. C, "PRIVACY: WHAT Every Manager Should Know", The Information Management Journal, 36(3), pp.33~44 (2002)
  23. Hawkins, S, "Awareness and Challenges of Internet Security", Information Management & Computer Security, 8(3), pp.131~143 (2000)
  24. ISO, "Guideline for the Management of IT Security(GMITS), International Organization for Standardization", International Electrotechnical Commission, 2005
  25. Loch, K.D, "Threats to Information Systems: Today's Reality,Yesterday's Understanding", MIS Quarterly, 16(2), pp.173~186 (1992)
  26. McCoy, C, "You are the Key to Security :Establishing a Successful Security Awareness Program", ACM SIGUCCS Conference, (32), pp.346~349 (2004)
  27. NIST, "Security Self-Assessment Guide for Information Technology Systems", Special Publication 800-26, ~ (2001)
  28. NIST, "Risk Management Guide for Information Technology Systems", Special Publication 800-30, ~ (2002)
  29. Nosworthy, J. D, "Implementing Information Security in the 21st Century-Do You Have the Balancing Factors?", Computers & Security, 19(4), pp.337~347 (2000)
  30. Petrova, K, "Expanding the Understanding: Transactions and Security Awareness for Business Students", New Zealand Journal of Applied Computing and Information Technology, 7(1), pp.82~88 (2003)
  31. Pounder, C, "Security with Unfortunate Side Effects", Computers & Security, 22(2), pp.115~118 (2003)
  32. Rainer, R, "Risk Analysis for Information Technology", Journal of Management Information System, 8(1), pp.129~147 (1991)
  33. Rezgui, Y, "Information Security Awareness in Higher Education: an Exploratory Study", Computers & Security, 27(7), pp.241~253 (2008)
  34. Ronald, C, "Phishing for User Security Awareness", Computer & Security, 26, pp.73~80 (2007)
  35. Spurling, P, "Promoting Security Awareness and Commitment", Information Management & Computer Security, 3(2), pp.20~26 (1995)
  36. Straub, D, "Discovering and Disciplining Computer Abuse in Organizations: A Field Study", MIS Quarterly, 14(1), pp.45~60 (1990)
  37. White, S, "Open Problems in Computer Virus Research", Virus Bulletin Conference (1998)

관련 논문AI추천

해운항만조직의 정보보안이행이 정보보안성과에 미치는 영향강다연, 장명희한국항해항만학회 · 한국항해항만학회지2016 · 제40권 제4호항만물류조직구성원들의 보안능력에 영향을 미치는 요인강다연한국항해항만학회 · 한국항해항만학회지2019 · 제43권 제3호기업 보안관리 강화의지 및 실행에 영향을 미치는 요인에 관한 연구황종호대한경영정보학회 · 경영과 정보연구2013 · 제32권 제2호해운항만기업 정보시스템 리스크요인에 대한 발생가능성, 영향력 분석과 상대적 중요도 평가장명희한국해운물류학회 · 해운물류연구2009 · 제25권 제1호조직 구성원의 정보보안 인식에 영향을 미치는 동기 및 심리적인 요인 분석신동천, 전재찬한국엔터프라이즈아키텍처학회 · 정보화연구2018 · 제15권 제2호기업 구성원들의 산업보안 인식 및 지식이 보안정책 준수의지에 미치는 영향에 대한 실증적 연구신은희, 이창무, 장항배한국산업보안연구학회 · 한국산업보안연구2020 · 제10권 제2호

이 간행물의 다른 논문 (14건)

선원의 인적 특성과 승선근무 특성에 따른 해운기업 복지후생프로그램의 이용도 및 만족도에 관한 연구이희상pp. 149-155선저 공기공급에 따른 활주형선의 저항특성 연구박충환pp. 157-162정적 변형률을 이용한 플로팅 구조물의 손상탐지박수용, 전용환pp. 163-168저전력 수중음향통신을 위한 등화기에 관한 연구이태진, 김기만pp. 169-1733차원 플로팅 구조물의 반강접 접합부 해석박종서, 송화철pp. 175-180
원문 보기