금융기관 정보보호업무의 적정인력 산정에 대한 연구
A Study of Proper Workforce Calculation on the Each Information Security Work in the Financial Institutions
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
현재 대부분의 금융기관이 정보보호인력 산정 시, 금융회사의 규모 및 정보보호업무 영역별 특성을 고려하지 않고, 일률적으로 전자금융감독규정에서 정한 총 IT 인력 수 대비 정보보호인력 비율(5%)만 준수하고 있다. 또한, 정보보호인력이 여러 업무를 겸직함으로써 본연의 업무 소홀로 인한 리스크가 확대되고 있는 상황이다. 본 연구에서는 금융회사의 규모 및 각 정보보호업무의 특성을 고려한 필요 인력 수를 산정하여 체계적인 정보보호조직을 구성함으로써 금융 보안사고에 보다 효율적으로 대응할 수 있는 방안을 제시하고자 한다.
Abstract
The majority of financial institutions are complying with the ratio of the total number of IT staff to total IT regulatory regulations, regardless of the size of the financial institutions and the scope of the information security work. The risk is spreading as a result of the information security workforce neglect their own work because of having multiple tasks. In this study, we propose a method to estimate the number of workforce needed in consideration of the size of financial companies and the characteristics of information security work, and to establish a systematic information security organization to respond more effectively to financial security accidents.
참고문헌 (22)
- "Security officer difficulty ranking 1st" (2014)[URL]
- "After two years of heartbleed bug occurred, what has changed?" (2016)[URL]
- "Banks, security frustration serious" (2014)[URL]
- "Financial sector cuts information protection budget by 22% last year" (2014)[URL]
- Survey on the supply and demand of information security workforce in 2014, "Korea Internet & Security Agency Press Release", ~ (2014)
- Study on the Optimal Manpower Calculation of Transportation Functions by Traffic Police Workload Analysis, "Joon-yong Bang", Korea Self-Government Management Evaluation Institute, ~ (2008)
- 조옥경, "세종특별자치시교육청 지방공무원의 적정인력 규모 산정 연구", 교육정치학연구, 19(4), pp.155~176 (2012), 한국교육정치학회
- 김종만, "연구개발 부문 적정인력 산정을 위한 확률적 모형설계에 관한 연구", 품질경영학회지, 41(1), pp.149~162 (2013), 한국품질경영학회[DOI]
- 강찬우, "직무분석을 통한 지방자치단체 정보보호 적정인력 산출에 관한 연구", 한국지역정보화학회지, 17(3), pp.175~197 (2014), 한국지역정보화학회
- 임정환, "협동조합형 금융회사의 중앙회를 위한 정보보호 인력 및 예산의 적정성에 관한 연구", 한국인터넷방송통신학회 논문지, 16(3), pp.29~38 (2016), 한국인터넷방송통신학회[DOI]
- Study on the Appropriateness of Information Security Staff of Public Institutions, "Jong-in Lim", Korea University Cyber Security Department, ~ (2011)
- "How to properly calculate manpower" (2010)[URL]
- A Study on Estimation Model of Commercialization Success Rate for Early-stage Technology Evaluation, "Hyun-woo Park", Korea Technology Innovation Society, 266~283 (2012)
- A Study on Priority of Information Security Policy Using Analytic Hierarchy Process(AHP), "Wook-jun Sung", The Korean Association For Public Administration, 1614~1634 (2011)
- Analyzing Information Investment using AHP-based Security ROI, "Sun-ok Ahn", Korea Multimedia Society, 575~578 (2009)
- 성기훈, "AHP를 이용한 SNS 정보보호 위협요인 분석", 정보보호학회논문지, 20(6), pp.261~270 (2010), 한국정보보호학회
- 공희경, "AHP를 이용한 정보보호투자 의사결정에 대한 연구", Journal of Information Technology Applications & Management, 15(1), pp.139~152 (2008), 한국데이타베이스학회
- 김동욱, "스마트시대 정보보호정책에 관한 연구", 정보보호학회논문지, 22(4), pp.883~899 (2012), 한국정보보호학회
- Sang-Pil Shin, "An analytic hierarchy process (AHP) approach to selection of implementationmode of mobile office system", pp.2013
- Thomas L. Saaty, "Decision making with the analytic hierarchy process", Int. J. Services Sciences, 1(1) (2008)
- 김대관, "AHP를 활용한 관광자원개발사업 평가 : 계획단계 사업을 중심으로", 관광연구저널, 21(4), pp.5~18 (2007), 한국관광연구학회
- Saaty T. L., "The Analytic Hierarchy rocess" (1980), McGraw-Hill