금융회사 클라우드 활성화를 위한 비중요정보처리시스템 지정방안 연구
Study on Designation of Non-Critical Information Processing System for Financial Company Cloud Computing Activation
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
4차 산업혁명의 흐름과 IT자원의 효율적 사용이라는 요구가 맞물려 세계적으로 클라우드 컴퓨팅이 활성화 되고있으며 국내도 관련 법 제정 및 각종 법안 등에 힘입어 그 사용이 증가하고 있다. 하지만 국내 금융회사는 보유정보의 중요도와 유출 등 사고 발생 시 파급효과로 인해 각종 규제를 받고 있어 상대적으로 활성화 되기 어려운 상황이다. 특히 중요하지 않은 정보를 취급하는 비중요 정보처리 시스템만 클라우드 컴퓨팅 사용이 가능하도록 하고 있는데 이를 구분하는 구체적 기준과 판단을 금융회사가 정하도록 하고 있다. 본 논문에서는 모호한 비중요 정보처리시스템 지정 기준을 구체화 하고 그 지정을 간편하게 할 수 있도록 하여 금융회사 클라우드 컴퓨팅을 보다 활성화 할수 있는 방안을 제안하고자 한다.
Abstract
Cloud computing has been activated globally due to the demands of the 4th industrial revolution and the efficient use ofIT resources, and domestic usage is also increasing due to legislation and related laws. However, domestic financialcompanies are subject to various regulations due to the importance of their information and the ripple effects of accidentssuch as outflows. Only non-critical information processing systems that handle non-critical information are allowed to usecloud computing. Financial companies are required to set specific criteria and judgment to distinguish them. In this paper,we propose a method to enable the financial company cloud computing to be more active by specifying the ambiguous non- essential information processing system designation standard and making it easier to designate.
참고문헌 (21)
- [URL]
- Choi J.R., "Cloud Computing Industry Trends for Artificial Intelligence", Electronic Telecommunications Trend Analysis, 32(5), pp.107~116 (2017)
- Financial Supervisory Service, "Financial companies' use of cloud computing", pp.2~3 (2018)
- Kang W.Y., "Recent Trends in Cloud Computing Services, Internet & Security Issues", pp.19~24 (2017)
- 김동호, "기업의 Cloud Computing 서비스 도입의도에 영향을 미치는 Cloud Computing 특성 요인에 관한 연구", 한국전자거래학회지, 17(1), pp.111~136 (2012), 한국전자거래학회
- 강상백, "한국의 공공기관 클라우드 컴퓨팅 도입 활성화 전략: 미국 연방 공공기관 클라우드 컴퓨팅 도입현황 시사점 및 시스템 개발 수명주기(SDLC) 프로세스 전략을 중심으로", 한국전자거래학회지, 20(4), pp.103~126 (2015), 한국전자거래학회[DOI]
- Min S. S., "Cloud computing application model and security technology research in financial sector", Journal of the Korea Institute of Information Security & Cryptology, 21(8), pp.40~45 (2011)
- 김성준, "클라우드 컴퓨팅환경에서의 기업정보보안 방안- 정보보호관리체계(ISMS)를 중심으로 -", 기업경영리뷰, 1(2), pp.194~208 (2010), KNU 기업경영연구소
- 유우영, "클라우드 컴퓨팅 서비스 제공자의 개인정보보호 조치 방안에 대한 연구", 정보보호학회논문지, 22(2), pp.337~346 (2012), 한국정보보호학회
- Jeong W.J., "Legal Issues for Activating Cloud Computing", Information and communication broadcasting policy = ICT & media policy, 27(2), pp.25~33 (2015)
- Current Status and Challenges of Cloud Computing, NARS issue report, 313, "Jeong J.H.", 17~21 (2017)
- 2017 Cloud Industry Survey Summary Report, "Na Y.J.", 11~12 (2017)
- Future Creation Science Department, "Public sector cloud computing introduction demand survey result disclosure", pp.1~2 (2017)
- Future Creation Science Department, "2017 K-ICT cloud computing activation enforcement plan", pp.1~3 (2017)
- 백승익, "국내 클라우드 정책 분석 및 발전방향에 관한 연구", 한국전자거래학회지, 18(3), pp.1~15 (2013), 한국전자거래학회[DOI]
- National Law Information Center, "Law Concerning Development of Cloud Computing and User Protection" (2017)
- 이정구, "“클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률”의 쟁점 및 개선방안", Journal of Information Technology Applications & Management, 24(1), pp.81~91 (2017), 한국데이터전략학회[DOI]
- 도혜지, "비중요 정보처리시스템으로 한정된 국내 금융권 클라우드 시장 활성화를 위한 제안: 영미 사례를 중심으로", 한국전자거래학회지, 22(4), pp.39~51 (2017), 한국전자거래학회[DOI]
- National Law Information Center, "Electronic Financial Supervision Regulations" (2016)
- Financial security officer, "Guide to Using Financial Services in the Cloud", pp.1~15 (2016)
- Future Creation Science Department, "Personal Information Non-Identificati on Action Guidelines", pp.3~16 (2016)