정보보호 전문인력의 경력에 따른 지식 및 기술 수요 특성
Considering Information Security Professionals’ Career to Analyze Knowledge and Skills Requirements
0
조회
0
다운로드
9
인용
0
참고문헌
키워드
초록
정보보호에 대한 인식이 제고되면서 정보보호 인력의 효율적인 양성 및 관리에 대한 다양한 연구가 수행되었다. 효율적인 인력양성을 위해서는 정보보호 인력이 직무수행을 위해 갖추어야 할 지식 및 기술 요구사항을 파악하여 교육프로그램의 개발 및 운영에 반영하는 것이 필요하다. 본 연구에서는 문헌고찰 및 델파이 방법을 통하여 정보보호 분야의 71개 요소 지식 및 기술을 도출하고 정보보호 전문인력을 대상으로 요소 지식 및 기술에 대한 필요정도 및 숙련정도를 조사하여, 정보보호 전문인력의 업무 경력에 따라 상대적으로 중요한 지식 및 기술을 도출하였다. 본 연구의 결과는 정보보호 전문인력의 경력 개발 단계별로 신규 교육 및 재교육이 필요한 요소 지식 및 기술을 제시함으로써, 산업체 및 교육기관에서 정보보호 교육 프로그램을 개발하고 운영할 때 활용될 수 있을 것으로 기대된다.
Abstract
As the awareness on the information security has been well developed, there have been various studies on effective training and management of the information security workforce. But, one of the most important things for the effective training is to develop education programs based on knowledge and skills requirements for information security professionals. This study aims to analyze the required and possessed levels of knowledge and skills for information security professionals' career. For this study, we selected 71 critical knowledge and skills for information security professionals by literature review and Delphi method, and we conducted a survey of information security knowledge and skills requirements for information security professionals to perform their jobs. As a result, we analyzed the current status of the information security professionals' knowledge and skills level and suggested some guidelines for educating information security professionals by their job career.
참고문헌 (15)
- 전효정, "정보보호 분야 직무체계 개발", 정보보호학회논문지, 19(3), pp.143~152 (2009), 한국정보보호학회
- 전효정, "정보보호 분야 직무별 필요 지식 및 기술 분석", Information Systems Review, 10(2), pp.253~267 (2008), 한국경영정보학회
- 유혜원, "정보보호 분야 지식 및 기술 수요", 정보보호학회지, 19(1), pp.9~14 (2009)
- 최명길, "정보보호전문가의 직무수행을 위한 지식 및 기술 분석", Asia Pacific Journal of Information Systems, 14(4), pp.71~85 (2004), 한국경영정보학회
- 정보보호 직무수행기준 개발 및 인력수급 실태조사, "한국정보보호진흥원", 44~82 (2008)
- P.H. Cheney, "Information systems skill requirements: A survey", MIS Quarterly, 4(1), pp.35~43 (1980)
- S. Cockcroft, "Securing the commercial Internet: Lessons learned in developing a postgraduate course in information security management", Journal of Information Systems Education, 13(3), pp.205~210 (2002)
- C.E. Irvine, "Integrating security into the curriculum", Computer, 31(12), pp.25~30 (1999)
- S.U. Lee, "Perception gaps between IS academics and IS practitioners: An exploratory study", Information & Management, 40(1), pp.51~61 (2002)
- P.Y. Logan, "Crafting an undergraduate information security emphasis within information technology", Journal of Information Systems Education, 13(3), pp.177~182 (2002)
- R.R. Nelson, "Educational needs as perceived by IS and end-user personnel: A study of knowledge and skill requirements", MIS Quarterly, 15(4), pp.503~525 (1991)
- R.K. Rainer, "Do information security professionals and business managers view information security issues differently", Information Systems Security, 16(2), pp.100~108 (2007)
- E.M. Trauth, "The IS expectation gap: Industry expectations versus academic preparation", MIS Quarterly, 17(3), pp.293~307 (1993)
- M.A. Wright, "The need for information security education", Computer Fraud & Security, 1998(8), pp.14~17 (1998)
- D.C. Yen, "Differences in perception of IS knowledge and skills between academia and industry: Findings from Taiwan", International Journal of Information Management, 23(1), pp.507~522 (2003)