산업보안에 특화된 정보보호관리체계 제안한
Proposal for Industry Security Specific ISMS
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
산업보안은 국내 산업의 이익 및 국가 경쟁력과 직결되는 중요한 분야이다. 중요한 산업보안을 위한 관련 법령인 「산업기술보호법」과 「영업비밀보호법」 이 제정되었고, 국내의 대표적인 정보보호 인증 제도로 정보보호 관리체계(ISMS), 정보보호 준비도 평가(SECU-STAR), ISO 27001 인증 등이 있다. 하지만관련 법률과 제도가 있음에도 불구하고 산업기술 유출은 산업보안에 대한 직접적인 제도가 활성화 되어 있지 않아 지속적인 유출의 발생과 증가가 된다고 예상할 수 있다. 따라서 산업기술 유출을 예방 또는 방지 할 수 있는 산업보안에특화된 직접적인 인증 제도의 필요성이 있다. 본 논문에서는 국내의 대표적인 정보보호 인증제도인‘정보보호 관리체계(ISMS)’,‘정보보호 준비도 평가(SECU-STAR)’,‘ISO 27001’ 인증제도의 비교분석을 통해 산업보안에 특화된 인증제도의 필요성을 제안하고자 한다.
Abstract
Industrial Security is an important sector which is directly connected to profits and national competitiveness of the domestic industry. Is the relevant laws and regulations for the important industrial security is established 「Industrial Technology Protection Act」 and 「Trade Secret Protection Act」, the domestic typical information protection certification system in ‘ISMS’, ‘SECU-STAR’, ‘ISO 27001’ and so on. However, despite the laws and institutions, the outflow of industrial technology, since the direct system of industrial is not enabled, it can be expected to be increased with the development of continuous outflow. Therefore, there is a need for direct certification specializing in industrial security can prevent or avoid the outflow of the industrial technologies. In this paper, which is a typical information protection certification system of domestic ‘ISMS’, ‘SECU-STAR’, ‘ISO 27001’. Proposal the need for a certification system that specializes in industrial security through a comparative analysis of the ‘ISMS’, ‘SECU-STAR’, ‘ISO 27001’ certification system.
참고문헌 (20)
- 강현선, "정보보안을 위한 정보보호 관리체계 및 인증체계 분석", 보안공학연구논문지, 11(6), pp.455~468 (2014), 보안공학연구지원센터[DOI]
- 나관식, "정보보호관리체계(ISMS)의 국제표준과 국내표준 비교", 과학과 문화, 8(1), pp.23~36 (2011)
- 송경일, "ISO", IEC 27001 : 2013 정보보안경영시스템의 특징과 적용 방안, 2014, pp.14(2), 108~113[DOI]
- 이상무, "ISMS 인증제도 운영 안내", 한국인터넷진흥원(KISA), ~ (2015)
- 이재민, "한국 산업보안 정책 추진 현황과 발전방안", 한국재난정보학회 학술대회, pp.288~291 (2014)
- 이창무, "산업보안의 개념적 정의에 관한 고찰", 한국산업보안연구, 2(1), pp.73~90 (2011), 한국산업보안연구학회
- 장항배, "산업기술보호를 위한 IT 보안 추진 전략 연구", 한국산업보안연구, 2(1), pp.91~107 (2011), 한국산업보안연구학회
- 하옥현, "국가 산업기술유출 대비 방안 연구", 융합보안 논문지, 9(4), pp.55~62 (2009), 한국융합보안학회
- 한국인터넷진흥원(KISA), "정보보호 준비도 평가 기술설명회", ~ (2014)
- 한국인터넷진흥원(KISA), "정보보호 준비도 평가 준비 가이드", ~ (2014)
- 한덕호, "정보보호관리체계 인증과 정보보호 준비도 평가 비교 분석 연구", 한국정보보호학회 학술대회 (2014)
- 한도석, "정보보호 준비도 평가(SECU-STAR)에 대한 산업 분류별 세부 지표의 분석", 한국정보보호학회 학술대회 (2014)
- International Organization for Standerdization(ISO), "ISO", IEC 27001:2005, 2005
- International Organization for Standerdization(ISO), "ISO", IEC TR 27019:2013(E), 2013
- "국가정보원 산업기밀보호센터 홈페이지"[URL]
- "CIOCISO 매거진 기사"[URL]
- "머니투데이 뉴스"[URL]
- "아시아경제"[URL]
- "KIAT 사업관리시스템 홈페이지"[URL]
- "한국인터넷진흥원(KISA)홈페이지"[URL]