중소기업을 위한 정보보호등급별 보안관제서비스에 관한 연구
A Study on the Security Monitoring Service based on the Level of Protection for a small and medium-sized company
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
이 논문에서는 중소기업 보안관제서비스를 제공하기 위하여 업무 의존도에 따라서 중소기업을 분류하고 이를 정보보호등급으로 적용하는 연구를 수행하였다. 중소기업의 종류가 다양하고 업무의 정보기술 의존도가 각 기업마다 편차가 크게 발생한다. 이를 고려하지 않고 획일화된 방법으로 관제를 수행하는 경우 효율성과 효과성에 문제가 발생할 수 있으므로 이를 보완하기 위해 업무의 정보기술의존도에 따라 중소기업을 재분류하였다. 또한 각 중소기업의 업무 특성에 따라서 정보보호의 요구사항이 달라지므로 이를 보완하기 위한 보안등급을 적용하였다. 이에 따라 중소기업 보안관제에 있어 중소기업의 특성에 맞는 서비스 제공이 가능하고 중소기업에서는 효과적이고 효율적인 보호활동을 지원할 수 있다.
Abstract
This paper shows the results of applying security levels to small and medium-sized company to provide a security monitoring service according to dependancy on IT. There are some differences in relationships with information technologies of businesses in each company. It can be ineffectiveness and inefficiency if the monitoring service could be made without considering IT environments of a company. Therefore, the company is categorized based on the level of reliance. Also, a level of security is applied since the security requirements are varied with business areas on each company. This approach can support the effective and efficient security activities in tailored security monitoring for a small and medium-sized company.
참고문헌 (10)
- "중소기업기본법 (2011.7.25 개정) 제2조", ~ (2011)
- "중소기업기본법시행령 (2011.6.24 개정) 제3조", ~ (2011)
- 정기문, "침해위협 상관분석 기반의 보안관제시스템 설계", 한국컴퓨터정보학회, 학술발표논문집, pp.335~338 (2011)
- Shaojun Zhong, "Model Design of Information Security Monitoring System of Nanchang Bonded Logistics Park", Information Science and Engieering, pp.489~493 (2010)
- 김영진, "국가 전산망 보안관제업무의 효율적수행방안에 관한 연구", 정보보호학회논문지, 19(1), pp.103~111 (2009), 한국정보보호학회
- 한국인터넷진흥원, "중소기업 정보보호 가이드라인", 4~5 (2006)
- 한국인터넷진흥원, "중소기업 사용자용 정보보호 취약점 점검도구 활용 매뉴얼", 4~5 (2006)
- 국가정보원, "국가사이버안전매뉴얼", 132~169 (2005)
- R. Bejtlich, "The Tao of Network Security Monitoring" (2004)
- 장희진, "상태 전이에 의한 보안 관리 동적 모니터링", 정보과학회논문지(A), 26(12), pp.1468~1475 (1999), 한국정보과학회