기업의 정보보호 활동과 정보침해 사고 간의 관계: 정보보호 인식의 매개효과를 중심으로
Relationship between Information Security Activities of Enterprise and Its Infringement : Mainly on the Effects of Information Security Awareness
1
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
본 논문은 정보보호 인식을 매개로 기업이 정보보호 활동을 수행했을 때 정보보호 침해 사고 예방에 어떤 효과가 있는지에 초점을 맞춘다. 본 연구 모델로 정보보호 활동과 정보보호 인식이 정보보호 침해 사고를 감소시킨다는 가설을설정하였다. 분석 대상의 일반적 특성은 빈도 분석을 실시하였으며, 측정 도구의 신뢰도는 Cronbach’s α 계수를 활용하였으며 분석 결과, 정보보호 활동과 정보보호 인식 그리고 정보보호 침해 사고의 관계에 대한 가설이 입증되었다.
Abstract
This paper focuses on how the protection of information security incident is effective in via Information security awareness when conducting information security activities of enterprises. Research models have theorized that the information security activity and the information security awareness will reduce the incidence of information security. The general characteristics of analysis targets have been carried out in the frequency analysis, and the reliability of the measuring tool has been utilized to calculate the coefficient of Cronbach's information protection. Evidence has been demonstrated regarding the relationship between information security activities and information security awareness and information security incidents.
참고문헌 (29)
- 2015Survery on information security(business), "Jooy-young Kim", KISA, 27~28 (2015)
- ISO(International Organization for Standardization), "ISO", IEC 27000 : 2009-information security-Security techniques-information security management systems-overview and vocabulary, IEC, pp.2009, ~
- CNSS(Committee on National Security System), "National information assurance(IA)glossary, CNSS instruction", ~ (2010)
- ISACA(Information Systeam Audit and Control Association), "Glossary of terms 2008", ISACA, 10~25 (2008)
- Behrouz A. Forouzan, "Cryptography and network security", pp.2~3 (2010), Mcgraw Hill Korea
- Uh-han Kim, "Present condition of infringement accident of information technology and response system", Journal of The Korean Institute of Communications and Information Science, 21(9), pp.38~47 (2004)
- 이철수, "산업제어시스템 정보보안 감리 프레임워크 연구", 정보보호학회논문지, 18(1), pp.139~148 (2008), 한국정보보호학회
- Jung-ho Lee, "Prevention of infringement of electronic finance and reinforcement for action", Journal of the Korea Institute of Information Security & Cryptology, 18(5), pp.1~20 (2008)
- 노민선, "중소기업의 산업보안 역량에 대한 영향요인 평가", 한국행정학보, 44(3), pp.239~259 (2010), 한국행정학회
- 장항배, "중소기업 산업기술 유출방지를 위한 정보보호 관리체계 설계", 멀티미디어학회논문지, 13(1), pp.111~121 (2010), 한국멀티미디어학회
- Pan-Am Choi, "The effects of corporate information protection activities on industrial secrets leakage prevention", pp.2012
- 김상현, "정보보안관리에 영향을 미치는 기업환경요소와 규제자 영향의 조절효과", 한국경영과학회지, 37(3), pp.79~94 (2012), 한국경영과학회
- 신일순, "정보보호 투자와 침해사고의 인과관계에 대한 실증분석", 정보보호학회논문지, 23(6), pp.1207~1217 (2013), 한국정보보호학회[DOI]
- 조성배, "건강신념모델을 이용한 기업 정보보안 행동에 관한 연구", 중소기업연구, 36(2), pp.241~263 (2014), 한국중소기업학회
- Tae-Hyun Son, "The effects of corporate information security activities on the performance of information security and information management", pp.2015
- 윤오준, "침해사고 분석을 통한 기반시설 보호 강화 모델 연구", 융합보안 논문지, 15(6), pp.29~36 (2015), 한국융합보안학회
- Cho-Ho Lim, "Effective way of awareness-raising of information security", Journal of the Korea Institute of Information Security & Cryptology, 16(2), pp.30~36 (2006)
- 김종기, "보안정책, 보안의식, 개인적 특성이 패스워드 보안효과에 미치는 영향", 정보보호학회논문지, 18(4), pp.123~134 (2008), 한국정보보호학회
- Choong-Hee Lee, "A study about a relationship between internal & external motivation and security action and influence of security recognition", Journal of Korea society of management information system, pp.437~442 (2010)
- 백민정, "중소규모 조직구성원의 정보보안인식과 행동이 정보보안성과에 미치는 영향에 관한 연구", 중소기업연구, 33(2), pp.113~132 (2011), 한국중소기업학회
- 장명희, "항만기업 종사자들의 정보보안인식과 지각된 정보보안위험에 영향을 미치는 요인", 한국항해항만학회지, 36(3), pp.261~271 (2012), 한국항해항만학회[DOI]
- Young-su Son, "A study on the relationship between cognition of personal information protection and following protection activities", pp.2015
- Un-kyung Kwon, "An empirical study of relationship between information security education and information security incidents", Journal of Korea society management information system, pp.342~348 (2016)
- 박성욱, "한국의 정보보호산업과 경제적 파급효과 −산업연관분석을 이용하여−", 산업혁신연구, 24(2), pp.1~22 (2008), 산업개발연구소
- Von Solms, B, "Information security-the fourth wave", Computers & security, 25(3), pp.165~168 (2006)
- Baron, R. M., "The moderator–mediator variable distinction in social psychological research : Conceptual, strategic, and statistical considerations", Journal of personality and social psychology, 51(6), pp.1173~ (1986)
- Fornell and Larcker, "Factor analysis and discriminant validity : a brief review of some practical issues" (1981), Aston Business School
- 신일순, "개인정보보호 대책의 효과 및 인과관계: 기업 및 개인의 개인정보보호 행동에 대한 실증분석 및 그 시사점", 정보보호학회논문지, 26(2), pp.523~531 (2016), 한국정보보호학회[DOI]
- Issues and tasks of exemplary damages and class action system, "Suk-Hun Shin", Korea economic research institute, 16~ (2016)