실효적인 정보보호관리 통제를 위한 맞춤형 보안정책 연구
A Study on the Customized Security Policy for Effective Information Protection System
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
오늘 날 세계는 과학기술과 정보통신의 비약적인 발전으로 정보화 기반 아래 실시간 정보 공유와 의사소통이 가능한거대한 하나의 공동체로 발전하고 있다. 이러한 정보화의 이면에는 해킹, 바이러스 등에 의한 정보자산의 침해, 사이버테러, 개인정보 및 중요정보 자산의 무단 유출과 같은 역기능은 지속적으로 증가하여 심각한 사회문제로 대두되고 있다. 침해사고 및 개인정보 유출 시 마다 정부 주도의 개인정보 보호를 위한 관련 법규 강화와 종합대책 수립 등 많은규제정책이 발표되었고, 기업들 역시 정보보안의 중요성에 관한 인식이 점차 증가하면서 다양한 노력들을 기울이고 있다. 그럼에도 불구하고 개인정보 유출 및 산업기밀 유출과 같은 정보보안 사고는 계속적으로 발생하고 있으며 그 빈도또한 줄어들고 있지 않는 것이 현실이다. 이에 본 논문에서는 획일적이고 기술 중심의 보안정책이 아닌 사용자 중심의보안정책 수립을 통하여 다양한 업무환경 및 서비스 지원과 동시에 보안위협 대응 시 보다 신뢰성 있고 효과적으로 대처할 수 있는 사용자 맞춤형 보안정책 방법론을 제시하였다.
Abstract
Today, the world is evolving into a huge community that can communicate with real-time information sharing and communication based on the rapid advancement of scientific technology and information. Behind this information, the adverse effects of information assets, such as hacking, viruses, information assets, and unauthorized disclosure of information assets, are continually increasing as a serious social problem. Each time an infringement of the invasion and personal information leaks occur, many regulatory policies have been announced, including stricter regulations for protecting the privacy of the government and establishing comprehensive countermeasures. Also, companies are making various efforts to increase awareness of the importance of information security. Nevertheless, information security accidents like the leaks of industrial secrets are continuously occurring and the frequency is not lessening. In this thesis, I proposed a customized security policy methodology that supports users with various business circumstances and service and also enables them to respond to the security threats more confidently and effectively through not a monotonous and technical but user-centered security policy
참고문헌 (17)
- Wikipedia, "Fourth Industrial Revolution", ~ (2017)
- Jun-Taek Lee, "Overview of Information Protection", ~ (2016)
- 김희올, "기업 정보보안 전략 수립을 위한 보안 사고 유형 분류에 관한 연구", 산업경영시스템학회지, 38(4), pp.193~201 (2015), 한국산업경영시스템학회
- In-Hwan Cha, "(An)Empirical Research on Developing Personnel Security Management Indicators in Information Security", Dotor, pp.2009
- "Security News" (2016)[URL]
- GARTNER, "Strategies for Dealing With Advanced Targeted", ~ (2011)
- Seong-Back Han, "Countermeasures against APT Attacks", Journal of the Korea Institute of Information Security & Cryptology, 23(1), pp.44~53 (2013)
- Seol-Hwa Im, "APT status and new malicious code countermeasures", Journal of the Korea Institute of Information Security &Cryptology, 24(2), pp.64~70 (2014)
- 김송영, "빅데이터를 이용한 보안정책 개선에 관한 연구", 정보보호학회논문지, 23(5), pp.969~976 (2013), 한국정보보호학회[DOI]
- Status and prospect of using behavioral detection system(FDS), "Financial Security Sources", ~ (2015)
- Methodology to analyze insider risk for the prevention of corporate data leakage, "Hye-Won Sin", Korea Information Science Society, ~ (2012)
- Research on the Development of Information Security Management System (ISMS), "KISA", ~ (2009)
- Training for Human Resource Surveillance Training Personnel Training(Financial IT Compliance), "Financial Security Sources", ~ (2017)
- "measured but unprotected information protection management system", Security news, ~ (2016)
- Limits and Challenges of Human Security Management, "Byeong-Seol Min", Korea Occupational Technology Protection Association, ~ (2011)
- Electronic Financial Supervisory Regulations, , Financial Supervisory Service, ~ (2017)
- 변창우, "비밀성과 무결성을 보장하는 역할기반 접근제어모델", 정보보호학회논문지, 15(3), pp.13~29 (2005), 한국정보보호학회