산업보안문화형성을 위한 정책관리 핵심성공요인 연구
A Study on the Policy Management for Industrial Security's Culture
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
정보화 그리고 세계화 시대의 흐름과 함께 국가의 위상 및 기술 경쟁 력이 발전함에 따라 산업기술에 대한 유출피해도 꾸준히 증가하고 있는 실정이다. 산업기밀 유출의 주요인으로 인적자원을 꼽을 수 있다. 조직 은 산업보안과 관련하여 인적자원 관리를 위해 보안정책을 수립하고 있 지만, 수립 후 정책의 관리에 대해서는 미온적인 대응을 하고 있다. 이 에 본 논문에서는 조직에 보안문화를 형성하여 인적자원의 인식과 행동 을 통제하기 위한보안정책의 수립부터 배포, 운영, 모니터링을 통한 정 책관리 측면에서의 핵심성공요인을 알아보고자 한다.
Abstract
In the era of information technology and the globalization, the leakage of the industrial technology has been increasing as the national status and the technology competitiveness continue to develop. And the human resources is the main factor of leaking the industrial secret. The organization establishes the security policy to manage the human resources in terms of industrial security. However, the organization shows lukewarm or passive attitudes about the policy management. The aim of the policy is to form the security culture and to control the perception and behavior of the human resources. Therefore, this paper will explain the key factor of successful policy management through the establishment, distribution, management, and monitoring of the security policy.
참고문헌 (19)
- 정병일, "기업의 산업기술 유출방지 연구", 한국산업보안연구, 1(1), pp.1~19 (2009), 한국산업보안연구학회
- 정웅, "산업보안범죄의 최근 동향과 대응 전략", 한국행정학회 학술대회 발표논문집, 2010, pp.792~845 (2010)
- 정익재, "정보사회 위험관리로서 정보보안의 정책적 논리", 서울행정학회 학술대회 발표논문집, 2003, pp.166~187 (2003)
- 최진혁, "산업보안의 제도적 발전방안 연구: 미국 사례를 중심으로", 한국경호경비학회지, (22), pp.197~230 (2010), 한국경호경비학회
- 정보보호정책수립 및 관리지침 개발, "한국인터넷진흥원", ~ (2000)
- 한국인터넷진흥원, "정보보호정책수립지침", ~ (2002)
- Solms, B., "Information Security ‐ the Third Wave?", Computers & Security, 19(7), pp.615~620 (2000)
- Cresson, W. C., "Information Security Policies – Made Easy" (1999), Information Shield
- Trice, H. M., "The Culture of Work Organization" (1993), Prentice Hall
- ISO, "Information technology — Security techniques — Information security management system implementation guidance", ~ (2009)
- Rees, J., "PFIRES: A Policy Framework for Information Security", Communication of the ACM, 46(7), pp.101~106 (2003)
- Lim J. S., "Embedding Information Security Culture Emerging Concerns and Challenges", Pacific Asia Conference on Information Systems, 46, pp.463~474 (2010)
- Thomson, K., "Cultivating an Organizational Information Security Culture", Computer Fraud & Security, 2006(10), pp.7~11 (2006)
- Hitt, M. A., "Organization Behavior" (2009), John Wiley & Sons, Inc
- Generally Accepted Principles and Practices for Securing Information Technology Systems, "Swanson, M.", NIST, ~, pp.NIST Special Publication 800-14 (1996)
- Building an Information Technology Security Awareness and Training Program, "Wilson, M.", NIST, ~, pp.NIST Special Publication 800-50
- Solms, R. von, "From policies to culture", Computer & Security, 23(4), pp.275~279 (2004)
- Schein E., "Organizational Culture and Leadership" (1992), John Wiley & Sons, Inc
- Schlienger T., "Information Security Culture ‐ from Analysis to Change", South African Computer Journal, 31, pp.46~52 (2003)