보안성숙도 모델을 활용한 정보보호 관리수준 점검방법에 관한 연구
A Study on the Method of Checking the Level of Information Security Management Using Security Maturity Model
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
데이터 주도 시대가 형성되면서 경제적 활용가치가 높은 정보의 수집과 분석, 생산과 유통에 관한 안전성 확보를위한 정보보호 관리의 중요성이 날로 높아지고 있다. 이러한 환경에서 기업은 정보보호 관리체계(ISMS) 인증을 통해 정보보안에 대한 신뢰를 보장받고 있으나 관리체계를 구성하는 세부영역에 대한 수준 평가와 활용은 제한적이다. 이에 반해 보안 성숙도 모델은 기업의 정보보호 수준을 단계적으로 진단할 수 있고 시급히 개선해야 할 영역을 판단할 수 있음은 물론 기업의 특성과 수준에 맞는 목표 설정을 지원하는 도구가 된다. 본 논문에서는 성숙도 모델을 바탕으로 정보보호 분야에 특화되어 개발, 활용되고 있는 보안 성숙도 모델의 사례인 C2M2를 국내 ISMS인증과 비교, 분석하여 정보보호 관리 수준을 점검하기 위한 모형을 벤치마크 하고 ISMS인증의 정보보호대책 세부영역을 구성하는 점검항목 간 우선순위를 도출하여 단계적으로 정보보호 관리수준을 점검하고 구축을 지원할 수 있는 방법을살펴본다.
Abstract
In recent years The importance of information security management for securing information collection and analysis,production and distribution is increasing. Companies are assured of confidence in information security through authenticationof information Security Management System. However, level assessment and use of domains that make up the managementsystem is limited. On the other hand, the security maturity model is able to diagnose the level of information protection ofthe enterprise step by step. It is also possible to judge the area to be improved urgently. It is a tool to support goal settingaccording to the characteristics and level of company. In this paper, C2M2, which is an example of security maturity model,is compared and analyzed with Korea Information Security Management System certification. Benchmark the model to checkthe level of information security management and derive the priority among the items that constitute the detailed area ofinformation security measures of ISMS certification. It also look at ways to check the level of information securitymanagement step by step.
참고문헌 (15)
- FSC, "Comprehensive plan for data utilization and information protection in Financial sector", ~ (2018)
- Su-min Sin, "A study on the impact of the project management knowledge area on the ISMS Project Performance : The Case of ISMS project", pp.2016
- Seng-sik Son, "The Study on the Improved Assessment Methodology for Information Security Level Using 27001", pp.2014
- 인증이 조직성과에 미치는 영향에 관한 연구, "한국산학기술학회논문지", 2012, 4224~4233, pp.한국산학기술학회, http:
- KISA, "Information Security Management System Certification Guide", ~ (2017)
- KISA, "Information Security Management System Certification Plan", ~ (2017)
- Kwon-suk Lee, "A Information Security Management Model using Balanced Scorecard", pp.2013
- 김태달, "ISO 27001의 ISMS 보안성숙도 측정 모델링에 관한 연구 (ISO 27004 정보보호관리 측정 및 척도 체계)", 한국컴퓨터정보학회논문지, 12(6), pp.153~160 (2007), 한국컴퓨터정보학회
- Dong-ho Seo, "A Study on Reclassification the Information Security Management System(ISMS)control Items by Company Type", pp.2017
- "Money Today" (2018)[URL]
- U.S Department of Energy, "Cybersecurity capability maturity model", ~ (2014)
- 권성문, "기반시설 사이버보안 프레임워크 도출방안", 정보보호학회논문지, 27(2), pp.241~250 (2017), 한국정보보호학회[DOI]
- Katie Stewart, "Evaluating and Improving Cybersecurity Capabilities of the Electricity Critical Infrastructure", pp.2015
- 이중정, "정보보호관리체계(ISMS) 항목의 중요도 인식과 투자의 우선순위 비교 연구", 정보보호학회논문지, 24(5), pp.919~929 (2014), 한국정보보호학회[DOI]