탐색적 요인 분석을 이용한 기업의 ISMS 인증 시 장애요인에 관한 연구
An Empirical Study on the Obstacle Factors of ISMS Certification Using Exploratory Factor Analysis
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
최근 들어 세계적으로 정보자산 유출에 대한 문제가 대두되고 있다. 국가정보원에 따르면, 2003년부터 2013년까지총 375건의 해외 기술 유출을 적발했으며, 특히 2013년 한 해에만 49건이 적발되는 등 시간이 갈수록 증가 추세를 보이고 있다. 이는 기업에서 정보보호 관리체계를 수립·운용하고 이를 인증 받아야 할 필요성이 있음을 뜻한다. 하지만ISMS 인증을 받기 위해서는 아직까지 이미 드러난, 혹은 아직 드러나지 않은 장애요인들이 상당히 존재하며, 관련 연구 또한 아직 부족하다. 따라서 본 연구에서는 기업이 ISMS 인증 시에 어떤 장애요인을 가지고 있는지 탐색적 요인분석 기법을 이용하여 실증적으로 분석하였다. 연구 결과, 심사 난이도 및 기간, 컨설팅 업체 관련 요인, 인증 선행 사례 및 컨설팅 인력 자질, 내부적 요인, 인증기관 신뢰도 및 심사 비용, 인증 혜택 관련 요인과 같이 총 여섯 개의 압축된요인을 도출하였다.
Abstract
In the past few years, data leakage of information assets has become a prominent issue. According to the NationalIntelligence Service in South Korea, they found 375 cases of data leakage from 2003 to 2013, especially 49 of cases have beenuncovered in 2013 alone. These criminals are increasing as time passes. Thus, it constitutes a reason for establishment andoperation of ISMS (Information Security Management System) even for private enterprises. But to be ISMS certified, there aremany exposed or unexposed barriers, moreover, sufficient amount of studies has not been conducted on the barriers of ISMSCertification. In this study, we analyse empirically through exploratory factor analysis (EFA) to find the obstacle factors of ISMSCertification. The result shows that there are six obstacle factors in ISMS Certification; Auditing difficulty and period, Consultingfirm related, Certification precedence case and consulting qualification, Internal factor, CA reliability and auditing cost,Certification benefit.
참고문헌 (25)
- Hwan Kuk Kim, "Comparison on the Policy on Company Information Security and Certification of ISMS from Regulation Revision of Information and Communications Network Law", Review of KIISC, 23(4), pp.54~58 (2013)
- Junwon Lee, "Understanding and Issues about ISMS", Journal of Payment &Settlement, 50, pp.58~83 (2012)
- 인증이 조직성과에 미치는 영향에 관한 연구, "한국산학기술학회논문지", 2012, 4224~4233, pp.한국산학기술학회, http:
- Sang-Su Jang, "A Study on Defect Analysis of Certification of ISMS", Review of KIISC, 20(1), pp.31~38 (2010)
- 장항배, "중소기업 산업기술 유출방지를 위한 정보보호 관리체계 설계", 멀티미디어학회논문지, 13(1), pp.111~121 (2010), 한국멀티미디어학회
- Na Kwan-Sik, "A Comparative Study of the International and Korean ISMS", Journal of Science & Culture, 8(1), pp.23~36 (2011)
- Sangsoo Jang, "Introduce and Directions for Certification of ISMS", Review of KIISC, 11(3), pp.1~15 (2001)
- 장상수, "정보보호 관리체계 운용이 정보보호 성과에 미치는 영향", 정보과학회논문지 : 정보통신, 40(1), pp.58~69 (2013), 한국정보과학회
- 채정우, "산업보안 관리요소의 우선순위 결정에 대한 연구", 보안공학연구논문지, 10(2), pp.123~140 (2013), 보안공학연구지원센터
- ChungSoo Park, "A Study on Information Security Management System for Security Enhancement of Enterprise", Proceedings of Korea Information Processing Society, 18(1), pp.800~803 (2011)
- Youn-Chul Kang, "The Necessity of Introducing ISMS(Focused on Patent Information Providers", Review of KIISC, 23(4), pp.7~14 (2013)
- 김인관, "중소기업에 대한 ISMS 인증효과와 영향요인에 관한 연구", 디지털융복합연구, 11(1), pp.47~60 (2013), 한국디지털정책학회
- 장병윤, "스마트폰 구매 시 이동통신사 선정에 영향을 미치는 요인 분석", 한국시뮬레이션학회 논문지, 22(2), pp.85~91 (2013), 한국시뮬레이션학회
- Jae Hyun Kim, "A Study of Developing Evaluation Items for Selecting Global IT Outsourcing Vendors Using AHP", 석사, pp.2008
- 권혁인, "e-마켓플레이스 솔루션 선정 요인에 관한 연구", 멀티미디어학회논문지, 5(6), pp.712~729 (2002), 한국멀티미디어학회
- Kyeong Tae Park, "An Empirical Study on the Obstacles to the Adoption of Cloud Computing Services of Companies in Korea", Proceedings of Korea Society of IT Services, pp.323~334 (2012)
- 문송철, "국내기업 IT 아웃소싱 수행의사에 영향을 미치는 위험요인에 관한 연구", 한국IT서비스학회지, 8(3), pp.135~143 (2009), 한국IT서비스학회
- Chun-Chin Wei, "An AHP-based approach to ERP system selection", International Journal of Production Economics, 96(1), pp.47~62 (2005)
- Maggie C. Y. Tam, "An application of the AHP in vendor selection of a telecommunication system", Omega, 29(2), pp.171~182 (2001)
- Birdogan Baki, "Determining the ERP package-selecting criteria: The case of Turkish manufacturing companies", Business Process Management Journal, 11(1), pp.75~86 (2005)
- 문송철, "기업의 IT 아웃소싱 수행의사에 영향을 미치는 위험요인 분석", 디지털컨텐츠학회논문지, 10(2), pp.341~348 (2009), 한국디지털콘텐츠학회
- Park, Kyeong-Tae, "An Empirical Study on The Obstacles to the Adoption of Cloud Computing Services of Companies in Korea by use of Conjoint Analysis", Proceedings of KORMS, pp.1103~1106 (2012)
- 이무석, "국내 금융업 IT 아웃소싱 수행의사에 영향을 미치는 위험요인에 관한 연구", 한국IT서비스학회지, 7(1), pp.151~166 (2008), 한국IT서비스학회
- Lee, Moo Suk, "The Descriptive Study of IT Outsourcing Risk Factors: A Study for the Korean Financial Industry", pp.2007
- 문용은, "IS 아웃소싱의 위험과 아웃소싱의 정도에 관한 연구", 정보시스템연구, 11(1), pp.1~28 (2002), 한국정보시스템학회