금융권 정보보호 관리 효율을 제고하기 위한 인증모형개선방안
Improvement of the Certification Model for Enhancing Information Security Management Efficiency for the Financial Sector
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
3.20 전산 대란, 카드사 고객정보유출사고 등에서 알 수 있듯 보안이 전제되지 않고서는 그 어떤 편의성과 효율성도 담보할 수 없다. 그뿐만 아니라 금융권은 다른 산업보다 고객 이익의 침해 가능성이 커 보안사고 발생 시 이용자의 정신적․금전적 피해가 발생할 수 있으며, 이로 인해 집단 소송, 고객 이탈, 평판 실추, 대외 신뢰도 하락 등으로 이어져 해당 기업의 비즈니스 연속성에도 큰 영향을 미칠 수 있다. 따라서 금융보안 위험에 대한 효과적인 관리가 필요한 실정이다. 본 연구에서는 정보보호 관리 효율성 개선을 위해 국내 대표 정보보호 인증제도를 통합하고 금융 산업의 특성을 반영한 정보보호 관리체계 인증의 필요성을 밝히고자 한다. 또한 금융권 정보보호 관리체계 인증이 필요하다면 앞으로 어떤 방향으로 개발되어야 할지에 대해 제시하고자 한다.
Abstract
Considering the results of the 3.20 Cyber Attack, leaks of personal information by card companies, and so on, convenience and efficiency cannot be guaranteed without security as a prerequisite. In addition, it is more likely that customers' interests seem to be interfered with in financial institutions than in any other industry. Therefore, when a security accident occurs, users may suffer mental damage and monetary loss, leading to class action, customer defection, loss of reputation, and falloff in international credibility, which all may have a significant effect on the business continuity of corporations. This study integrates the representative information security certification systems in order to improve the efficiency of information security management and demonstrate the necessity of information security management system certification for the financial sector. If the certification is needed, we would like to recommend the desirable development direction.
참고문헌 (17)
- DigitalDaily, "PIMS, PIPL, integration of the similar personal information security certifications", ~ (2015)
- Eun-yeop Park, "A case study on building personal information management System Certification", Review of The Korea Institute of information Security & Cryptology, 21(5), pp.27~36 (2011)
- F. Gregory Hayden, "Overlap of organizations : corporate transorganization and Veblen's thesis on higher education", Journal of Economic Issues, 24(1), pp.53~85 (1992)
- 강현선, "정보보안을 위한 정보보호 관리체계 및 인증체계 분석", 보안공학연구논문지, 11(6), pp.455~468 (2014), 보안공학연구지원센터[DOI]
- "ISO", IEC27001, Information technology—Security techniques— Information security management systems—Requirements, 2005
- "ISO", IEC TR 27015, Information technology-Security techniques-Information security management guidelines for financial services, 2012
- Jung-duk Kim, "Standardization of information security management", Review of KIISC, 21(2), pp.19~22 (2011)
- 김정해, "산업안전분야에서의 중복규제 해소방안: 갈등관리 전략을 중심으로", 한국사회와 행정연구, 15(1), pp.211~234 (2004), 서울행정학회
- Korea Internet and Security Agency, "Information Security Management System(ISMS) certification guideline", ~ (2013)
- Korea Internet and Security Agency, "Personal Information Management System(PIMS) certification guideline", ~ (2010)
- 임명성, "금융기관의 정보보안 인식강화를 위한 정책적 제언", 보안공학연구논문지, 11(6), pp.479~498 (2014), 보안공학연구지원센터[DOI]
- National Information Society Agency, "Personal Information Protection Level(PIPL) guideline", ~ (2015)
- and international research trends on information security management system certification, "National IT Industry Promotion Agency", ~ (2011)
- 박성주, "개인정보 유출 방지를 위한 SRI(Security Risk Indicator) 기반 모니터링 시스템 개발", 정보보호학회논문지, 22(3), pp.637~644 (2012), 한국정보보호학회
- The Boannews, "Visualization of integrating the information security certifications... what are the priorities?", ~ (2014)
- Yong-hun Kim, "Inter-ministration com petition in government public key infrastructure", Korean Republic Administration Review, 34(3), pp.93~109 (2000)
- Yeong-jin Shin, "A study on technological protection measures improvement for personal information security", The Journal of Public Policy and Governance, 8(1), pp.69~103 (2014)