정보사회의 불확실성 관리를 위한 정책 논리와 대응: 정보보안사고의 유형화와 대응책
Information Security as Policy Responses to Manage Uncertainty in Information Society
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
정보보안에 대한 논의는 대체로 기술공학적 시각을 통해서 이루어지고, 새로운 보안기술개발이나 시스템 구축에 의한 하드웨어 차원에서 해결책을 찾고자 한다. 본 논문은 정보보안문제와 대응방안을 기술적 시각이 아닌 정책적 논리를 통해서 접근한다. 특히, 정보보안은 정보사회의 위험관리이며 위험에 내재한 불확실성을 최소화하는 과정이라는 시각에서 접근하여 보안 사고에 의해서 발생하는 사회적 비용과 불편함을 관리하기 위한 정책 대응방안을 탐구한다. 이를 위하여 미국 연방정부 기관에서 발생한 보안사고 통계자료를 분석한다. 보안사고의 유형별 특성에 따라 정보보안을 위한 정책적 노력과 관심이 어디에 우선 집중되어야 하며, 특정 보안 사고에 대해서 어떤 대응 전략이 보다 효과적인가에 대한 정책 논리를 정리하였다. 정보보안은 기술적 수단과 더불어 정책적 대응 전략의 상호보완적 연계를 통해서 불확실성을 관리하는 지속적인 학습과정이라는 점을 재확인한다.
Abstract
Most researches regarding information security underline technological factors in discussing information mis-use and system vulnerability. Technological advance in mitigating security incidents is a critical component. However, legal system, organizational preparedness, managerial framework, and individual awareness for information security should go in parallel with hardware-based measures. This study highlights the society-wide effort for information security as policy responses to manage uncertainty in information society. Historical data on security incidents reported by US. public organizations are reviewed. Incidents are categorized into 3 groups with consideration of frequency. Research findings provide a policy framework for reducing security incidents and managing uncertainty.
참고문헌 (26)
- 김영평, "불확실성과 정책의 정당성" (1991), 고려대학교출판부
- 정익재, "재난의 유형과 재난관리: 신문사설 내용분석", 한국행정학보, 30(1), pp.93~112 (1996)
- 정익재, "미국의 정보보호정책 추진방안 연구", Information Security Review, 1(1), pp.41~60 (2004)
- 정익재, "정보보안 취약성 분석과 정책적 대응논리", 한국정책학회보, 16(2), pp.211~238 (2007), 한국정책학회
- Ackoff, Russel L., "The Art of Problem Solving" (1978), John Wiley & Sons
- Anderson, James E., "Public Policymaking. (4th. ed.)" (2000), Houghton Mifflin Company
- Anderson, Ross, "Why Information Security is Hard: An economic perspective", 17th annual computer security applications conference (2001)
- Caplan, Bryan, "The logic of collective belief", Rationality and Society, 15(2), pp.218~242 (2003)
- Chung, Ik Jae, "Social Amplification of Risk in the Internet Environment", Risk Analysis, 31(12), pp.1883~1896 (2011)
- Crouch, Edmund A., "Risk Benefit Analysis" (1983), Ballinger Publishing Co
- Gonzalez, Jose J., "From modeling to managing security: A system dynamics approach" (2003), Norwegian Academic Press
- Haimes, Yacov Y., "The role of risk analysis in the protection of critical infrastructures against terrorism", Risk Analysis, 22(3), pp.439~444 (2002)
- Hammond, K. R., "Human judgment and social policy: Irreducible uncertainty, inevitable error, unavoidable injustice" (1996), Oxford University Press
- Mitnick, Kevin D., "The art of Deception: Controlling the human element of security" (2002), Wiley Publishing, Inc
- Morone, Joseph G, "Averting Catastrophe: Strategies for regulating risk technologies" (1986), University of California Press
- Neumann, Peter G., "Risks to the public in computers and related systems", ACM Sigsoft, 22(4), pp.25~32 (1997)
- Ryan, Julie J. C. H, "Proportional Hazard in information Security", Risk Analysis, 25(1), pp.141~149 (2005)
- A Structured Approach to Classifying Security Vulnerabilities, "Seacord, Robert C.", Carnegie Mellon Software Engineering Institute, ~, pp.Technical note: CMU (2005), SEI-2005-TN-003
- Schneier, Bruce, "Beyond Fear: thinking sensibly about security in an uncertain world" (2003), Copernicus Books
- Sjoberg, Lennart, "Information technology risks as seen by the public", Risk analysis, 21(3), pp.427~441 (2001)
- Stewart, T. R., "Uncertainty, Judgment, and Error in Prediction, In Prediction: Science, Decision Making, and the Future of Nature", pp.41~57 (2000), Island Press
- Taylor, T. R., "The relationship of validity coefficients to the practical effectiveness of tests in selection", Journal of Applied Psychology, 23, pp.565~578 (1939)
- Vroom, Cheryl, "Towards information security behavioral compliance", Computer and Security, 23(3), pp.191~198 (2004)
- Wenstrom, Michael, "Managing CISCO Network Security" (2001), CISCO Press
- Wildavsky, Aaron, "Searching for Safety" (1988), Transaction Books
- Wulf, Wm. A., "Strategic alternative responses to risks of terrorism", Risk analysis, 23(3), pp.429~444 (2003)