본문 바로가기
KERD
논문KCI 등재

정보보호 관리체계(ISMS) 인증을 위한 컨설팅 업체 선정 요인에 관한 연구

A Study on Selection Factors of Consulting Company for the Certification of Information Security Management System

김세헌|박경태
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2014.12|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제24권 제6호|pp. 1309-1318|DOI http://dx.doi.org/10.13089/JKIISC.2014.24.6.1309

0

조회

0

다운로드

1

인용

0

참고문헌

키워드

Exploratory Factor AnalysisSmall and Medium-sized EnterprisesISMSSelection Factors
주제분류컴퓨터학

초록

최근 들어 세계적으로 정보자산 유출에 대한 문제가 심각하게 대두되고 있다. 국가정보원 산업기밀보호센터에 따르면 첨단 기술 불법 유출 관련 사건 피해 기업 중 중소기업이 71%에 달하는 것으로 나타났다. 이는 대기업뿐만 아니라중소기업 역시 정보보호 관리체계를 수립·운용하고 이를 인증 받아야 할 필요성이 있음을 뜻한다. 이러한 ISMS 인증을 받기 위해서는 외부 컨설팅 업체의 컨설팅이 필요하지만, 기업이 어떤 요인을 가지고 ISMS 인증을 위한 컨설팅 업체를 선정하는지에 대한 연구가 아직까지 미비한 수준이다. 본 연구에서는 중소기업이 어떠한 요인을 가지고 ISMS 인증을 위한 컨설팅 업체를 선정하는지 탐색적 요인분석 기법을 이용하여 실증적으로 분석하였다. 연구 결과 인적 능력및 관리력, 시장 선도 능력, 컨설팅 진행 능력 및 실적, 물적·인적 자산규모 등 네 가지의 압축된 요인을 도출하였다.

Abstract

In the past few years, data leakage of information assets has become a prominent social issue. According to the NationalIndustrial Security Center in South Korea, 71 percent who suffer from technology leakage are small and medium sizedenterprises. Hence, establishment and operation of ISMS (Information Security Management System) for small and medium sizedenterprises become an important issue. Since it is not easy to obtain ISMS certification for a small or medium sized enterpriseby itself, consultation with an expert firm in information security is necessary before the security implementation. However, howto select a proper security consulting company for a small or medium sized firm has not been studied yet. In this study, weanalyze empirically the selection factors of ISMS certification consulting company for a small or medium sized firm throughexploratory factor analysis (EFA). Our study identified the following four important factors in selecting a security consultingcompany: expertise of the staffs and human resource management proficiency, market leading capability, competence to makeprogress during the consultation, and the performance and the size of the physical assets and human resources.

참고문헌 (38)

  1. Gye Soo Kim, "AMOS 18.0 Structure Equation Model Analysis" (2010), Hannarae
  2. "27001 Academy"[URL]
  3. 인증이 조직성과에 미치는 영향에 관한 연구, "한국산학기술학회논문지", 2012, 4224~4233, pp.한국산학기술학회, http:
  4. Baki, B., "Determining the ERP package-selecting criteria: The case of Turkish manufacturing companies", Business Process Management Journal, 11(1), pp.75~86 (2005)
  5. Çebi, F., "An integrated approach for supplier selection", Logistics Information Management, 16(6), pp.395~400 (2003)
  6. 채정우, "산업보안 관리요소의 우선순위 결정에 대한 연구", 보안공학연구논문지, 10(2), pp.123~140 (2013), 보안공학연구지원센터
  7. 장병윤, "스마트폰 구매 시 이동통신사 선정에 영향을 미치는 요인 분석", 한국시뮬레이션학회 논문지, 22(2), pp.85~91 (2013), 한국시뮬레이션학회
  8. 장항배, "중소기업 산업기술 유출방지를 위한 정보보호 관리체계 설계", 멀티미디어학회논문지, 13(1), pp.111~121 (2010), 한국멀티미디어학회
  9. De Caluwé, L., "Developing Criteria for Effectiveness of Consultant’s Work", 2nd International Conference on Management Consulting of MC Division of the AoM at Lausanne (2004)
  10. "Forbes"[URL]
  11. Geringer, J. M., "Strategic Determinants of Partner Selection Criteria in International Joint Ventures", Journal of International Business Studies, 22(1), pp.41~62 (1991)
  12. 장상수, "정보보호 관리체계 운용이 정보보호 성과에 미치는 영향", 정보과학회논문지 : 정보통신, 40(1), pp.58~69 (2013), 한국정보과학회
  13. Jang, S. S., "Introduce and Directions for Certification of ISMS", Review of KIISC, 11(3), pp.1~15 (2001)
  14. Jang, S. S., "A Study on Defect Analysis of Certification of ISMS", Review of KIISC, 20(1), pp.31~38 (2010)
  15. Kang, Y. C., "The Necessity of Introducing ISMS(Focused on Patent Information Providers", Review of KIISC, 23(4), pp.7~14 (2013)
  16. Kim, H. K., "Comparison on the Policy on Company Information Security and Certification of ISMS from Regulation Revision of Information and Communications Network Law", Review of KIISC, 23(4), pp.54~58 (2013)
  17. Kim, H. M., "A Study on the Deduction of the Partner Selection Factors in International LNG Plant Joint Venture", Proceedings of Korea Institute of Construction Engineering and Management, pp.227~228 (2011)
  18. 김인관, "중소기업에 대한 ISMS 인증효과와 영향요인에 관한 연구", 디지털융복합연구, 11(1), pp.47~60 (2013), 한국디지털정책학회
  19. Kim, J. H., "A Study of Developing Evaluation Items for Selecting Global IT Outsourcing Vendors Using AHP", 석사, pp.2008
  20. 권혁인, "e-마켓플레이스 솔루션 선정 요인에 관한 연구", 멀티미디어학회논문지, 5(6), pp.712~729 (2002), 한국멀티미디어학회
  21. Lee, J. W., "Understanding and Issues about ISMS", Journal of Payment &Settlement, 50, pp.58~83 (2012)
  22. Missouri Department of Transportation, "Consultant Selection and Contract Implementation Procedures for Professional Services Contracts", ~ (2002)
  23. 문송철, "국내기업 IT 아웃소싱 수행의사에 영향을 미치는 위험요인에 관한 연구", 한국IT서비스학회지, 8(3), pp.135~143 (2009), 한국IT서비스학회
  24. 문용은, "IT 아웃소싱에 대한 전략적 인식과 위험이 아웃소싱의 정도에 미치는 영향", 한국경영과학회지, 27(3), pp.21~40 (2002), 한국경영과학회
  25. Na, K. S., "A Comparative Study of the International and Korean ISMS", Journal of Science & Culture, 8(1), pp.23~36 (2011)
  26. Park, C. S., "A Study on Information Security Management System for Security Enhancement of Enterprise", Proceedings of Korea Information Processing Society, 18(1), pp.800~803 (2011)
  27. Park, K. T., "An Empirical Study on the Obstacles to the Adoption of Cloud Computing Services of Companies in Korea", Proceedings of Korea Society of IT Services, pp.323~334 (2012)
  28. Cloud Hosting Awareness Survey, "Schneider, A.", RackSpace Hosting, ~ (2010)
  29. Sporrong, J., "Criteria in Consultant Selection: Public Procurement of Architectural and Engineering Services", Australasian Journal of Construction Economics and Building, 11(4), pp.59~76 (2011)
  30. Tam, M. C. Y., "An application of the AHP in vendor selection of a telecommunication system", Omega, 29(2), pp.171~182 (2001)
  31. Ting, S. C., "An integrated approach for suppplier selection and purchasing decisions", Supply Chain Management: An International Journal, 13(2), pp.116~127 (2008)
  32. TwinStara Inc., "A Snapshot into Cloud Storage Adoption", ~ (2012)
  33. Wei, C. C., "An AHP-based approach to ERP system selection", International Journal of Production Economics, 96(1), pp.47~62 (2005)
  34. Ministry of Information and Communication, "Information Security Expert Company Designation·Re-Designation Guide", ~ (2004)
  35. K.D. Joshi, "What it takes to succeed in information technology consulting: Exploring the gender typing of critical attributes", Information Technology & People, 20(4), pp.400~424 (2007)
  36. Markham. C., "Developing consulting skills", Consulting to Management, 16(4), pp.33~37 (2005)
  37. 강현철, "구성타당도 평가에 있어서 요인분석의 활용", Journal of Korean Academy of Nursing, 43(5), pp.587~594 (2013), 한국간호과학회
  38. Lee, M., "Social Science Statistics using SPSS" (2014), CommunicationBooks

관련 논문AI추천

탐색적 요인 분석을 이용한 기업의 ISMS 인증 시 장애요인에 관한 연구김세헌, 박경태한국정보보호학회 · 정보보호학회논문지2014 · 제24권 제5호ISMS 인증 기대 요인 및 인증 의도에 관한 연구김세헌, 박경태한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제2호정보보호관리체계(ISMS)를 이용한 중소기업 기술보호 개선방안 연구김성준, 김정은(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2016 · 제12권 제3호중소기업 정보보호 컨설팅 개선을 위한 방법론 비교 분석장상수중소기업융합학회 · 융합정보논문지2020 · 제10권 제8호중소기업 정보보호 특성을 고려한 정보보호 관리체계 연구김정덕, 류성열, 장항배한국중소기업학회 · 중소기업연구2006 · 제28권 제2호보안인증의 경제적 효과에 대한 연구동향 분석: ISMS(정보보호관리체계)를 중심으로강민성, 공희경, 김태성, 이송하, 전효정한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제3호

이 간행물의 다른 논문 (25건)

효율적인 스마트카드 기반 원격 사용자 인증 스킴의 취약점 분석 및 개선 방안원동호, 김영일pp. 1027-1036A Verifiable Secret Sharing Scheme with no Secure Channels김호희pp. 1037-1044진동 신호를 이용한 카드 단말기 부채널 공격윤지원, 장수희, 하영목pp. 1045-1053선형판별분석을 이용한 전력분석 기법의 성능 향상강지수, 홍석희, 김희석pp. 1055-1063AES-NI를 이용한 VPN 암호화 가속화황준호, 정진표, 김석우, 한근희pp. 1065-1078
원문 보기