정보보호 침해 사고 발생과 복구의 영향 요인에 대한 연구
A Study on Influencing Factors of Cyber Security Intrusion and Recovery
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
이 연구는 정보보호 침해사고 발생과 복구에 영향을 미치는 요인에 대한 경험적 연구이다. 구체적으로 종속변수는 정보보호 침해 사고 발생 여부, 정보보호 침해 사고로부터 복구 시간(침해사고 발생 인지까지 걸린 시간, 원인파악까지의 시간, 문제해결 및 서비스 복원까지의 시간)이다. 선행 연구를 바탕으로 정보보호에 영향을 미치는 요인(독립변수)은 시스템 관리, 정책 및 제도, 인식 및 문화의 세 가지 측면으로 분류하고 각각에 대해 측정 항목을 구성하였다. 분석 결과, 정보보호 아웃소싱, 데이터 백업, 최고 경영진 및 직원의 정보보호 인식이 정보보호에 중요한 영향을 미치는 변수로 나타났다. 이러한 결과는 인지적 요소가 매우 중요하며, 보안 시스템을 안전하게 사용하고 관련 규칙을 준수하고자 하는 조직원의 순응이 수반되어야 한다는 것을 보여준다.
Abstract
This study is an empirical study of the factors affecting cyber security breach. Based on the previous researches, factors affecting information security were classified into three aspects of system management, policy and institution, awareness and culture, and measurement items were constructed for each. As a result, outsourcing of information security, data backup, information security awareness by top management and employees were significant influencing variables. The analysis results show that the elements of cognitive aspect are very important. This should be remembered in security that eventually the acceptance of the members who use the security system safely and observe the relevant rules is very important.
참고문헌 (32)
- 강경훈, "AHP를 활용한 스마트워크 정보보호 요소의 중요도 분석 -중소기업의 모바일 오피스를 중심으로-", 디지털융복합연구, 11(3), pp.415~426 (2013), 한국디지털정책학회
- 강상욱, "개인정보보호에 관한 시나리오 기반 질의응답서비스 품질이 이용의도에 미치는 요인에 관한 연구", 디지털융복합연구, 12(2), pp.223~236 (2014), 한국디지털정책학회[DOI]
- 권자경, "한국 지식정보보안산업 활성화를 위한 요건: 지식정보보안산업체의 인식을 중심으로", 한국지역정보화학회지, 13(1), pp.77~102 (2010), 한국지역정보화학회[DOI]
- 김건우, "정보보호 위원회 활동에 따른 정보보호 거버넌스 구현 효과에 관한 연구", 정보보호학회논문지, 25(4), pp.915~920 (2015), 한국정보보호학회[DOI]
- 김건우, "정보보호 거버넌스 구현을 위한 핵심성공요인에 관한 연구", 디지털융복합연구, 8(4), pp.97~108 (2010), 한국디지털정책학회
- 김상민, "위치기반서비스 이용에 대한 인지된 위험의 영향 연구", 디지털융복합연구, 12(12), pp.119~127 (2014), 한국디지털정책학회[DOI]
- 김영기, "이용자들의 웹 사이트 신뢰성 평가 방법에 관한 연구", 한국도서관·정보학회지, 38(3), pp.53~72 (2007), 한국도서관·정보학회[DOI]
- 박준경, "기업 정보보호 활동을 위한 조직 구성원들의 태도와 주요 영향 요인", 경영학연구, 40(4), pp.955~985 (2011), 한국경영학회
- 박찬욱, "인터넷상에서의 개인정보 보호행동에 관한 연구: 보호동기이론을 중심으로", 인터넷정보학회논문지, 15(2), pp.59~71 (2014), 한국인터넷정보학회[DOI]
- 송정석, "공공기관 정보보호 거버넌스 수준에 영향을 미치는 요인에 관한 연구", 한국전자거래학회지, 16(1), pp.133~151 (2011), 한국전자거래학회
- 신영진, "정보보호에 관한 이론적 연구", 한국지역정보화학회지, 6(2), pp.67~88 (2003)
- 신영진, "유비쿼터스사회에서의 국가정보보호에 관한 연구: 미래예측분석기법을 통한 정보보호정책 과제를 중심으로", 한국지역정보화학회지, 13(3), pp.65~90 (2010), 한국지역정보화학회[DOI]
- 엄명용, "사이버공간에서 정보보호 예방활동에 영향을 미치는 요인에 관한 탐색적 연구", 정보화정책, 14(1), pp.125~143 (2007), 한국지능정보사회진흥원
- 유승동, "개인정보 보호를 위한 지불의사비용 결정요인", 정보보호학회논문지, 24(4), pp.695~703 (2014), 한국정보보호학회[DOI]
- 이기식, "네트워크시대 사이버보안의 문제점 및 정책대안", 한국지역정보화학회, 9(1), pp.109~128 (2006)
- 이은지, "Facebook 사용자들의 양면성에 대하여 : 감추고 싶은 욕구와 타인을 훔쳐보는 관음증적 욕구", 한국HCI학회 논문지, 9(1), pp.1~9 (2014), 한국에이치씨아이학회
- 이중만, "정보통신분야 HRD사업에 대한 정부예산 지원의 효율성 분석 : 대학의 IT연구센터를 중심으로", 디지털융복합연구, 10(4), pp.55~62 (2012), 한국디지털정책학회[DOI]
- 장익진, "위험지각과 효능감에 따른 인터넷 사용자의 개인정보 유출 예방행위 분석 : 위험지각태도 프레임웍을 기반으로", 한국전자거래학회지, 19(3), pp.65~89 (2014), 한국전자거래학회[DOI]
- 전종근, "B2C 전자상거래에서 소비자의 지각된 기만에 영향을 미치는 요인", 소비문화연구, 17(3), pp.23~40 (2014), 한국소비문화학회[DOI]
- 정구헌, "정보보호 통제활동이 조직유효성에 미치는 영향 : 정보활용의 조절효과를 중심으로", 지능정보연구, 17(1), pp.71~90 (2011), 한국지능정보시스템학회
- 채승완, "개인정보보호의 경제적 효과", 소비자문제연구, (33), pp.43~64 (2008), 한국소비자원[DOI]
- Abhishek Narain Singh, "Information Security Management (ISM) Practices: Lessons from Select Cases from India and Germany", Global Journal of Flexible Systems Management, 14(4), pp.225~239 (2013)
- Bulgurcu, B., "Information security policy compliance: an empirical study of rationality-based beliefs and information security awareness", MIS quarterly, 34(3), pp.523~548 (2010)
- Phillips, B., "Information technology management practice: impacts upon effectiveness", Journal of Organizational & End User Computing, 25(4), pp.50~74 (2013)
- Safa. N. S., "Human aspects of information security in organisations", Computer Fraud & Security, pp.15~18 (2016)
- Safa, N. S., "Information security policy compliance model in organizations", Computers & security, 56, pp.70~82 (2016)
- Siponen, M., "Employees’ adherence to information security policies: an exploratory field study", Information & Management, 51(2), pp.217~224 (2014)
- Soomro, Z. A., "Information security management needs more holistic approach: A literature review", International Journal of Information Management, 36(2), pp.215~225 (2016)
- Von Solms, R., "From policies to culture", Computers & security, 23(4), pp.275~279 (2004)
- Von Solms, B, "Information security–the fourth wave", Computers & security, 25(3), pp.165~168 (2006)
- von Solms, S. B, "Information Security Governance–compliance management vs operational management", Computers & Security, 24(6), pp.443~447 (2005)
- Von Solms, B., "The 10 deadly sins of information security management", Computers & Security, 23(5), pp.371~376 (2004)