본문 바로가기
KERD
논문KCI 등재

보안인증의 경제적 효과에 대한 연구동향 분석: ISMS(정보보호관리체계)를 중심으로

Research Trends in Economic Effects of Information Security Certification: Focused on the ISMS (Information Security Management System)

김태성|전효정|이송하|강민성|공희경
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2016.06|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제26권 제3호|pp. 821-835|DOI http://dx.doi.org/10.13089/JKIISC.2016.26.3.821

0

조회

0

다운로드

4

인용

0

참고문헌

키워드

Research TrendsISMSEconomic EffectsInformation Security Certification
주제분류컴퓨터학

초록

정보보호 공시제도 도입과 정보통신망법 개정에 따라 ISMS(정보보호관리체계) 인증대상이 확대되어 조직의 보안컴플라이언스 환경이 변화하고 있다. 공시제도와 인증제도 도입을 위해 조직들은 적정수준의 투자를 고려하고 있으나정보보호관리체계 도입에 대한 경제적 효과나 투자의 범위 및 대상에 대한 의사결정 기준이 명확하게 제시되지 않고 있다. 따라서 본 연구는 정보보호 분야의 각종 인증제도 효과를 분석하기 위한 국내외 연구동향에 대해 조사해보고, 연구된 논문들의 연구주제와 연구방법을 분석하였다. 이를 통해 관련분야 연구 활성화 및 정보보호관리체계 도입을 위한 기초자료 분석에 활용될 수 있을 것이다.

Abstract

This study investigates the domestic and international research trends to analyze the economic effects of various information security certification systems. Results of the study can suggest future research topics for researchers, and help make rational decision-making on introducing information security management systems for practitioners.

참고문헌 (38)

  1. "Korea Ministry of Government Legislation" (2015)[URL]
  2. Financial Services Commission, "The Comprehensive Financial Computerized Security Measures for Improving the Safety of Electronic Banking", ~ (2013)
  3. Implementation Status of Financial Information in 2014, "The bank of Korea", ~ (2015)
  4. "Korea Internet & Security Agency" (2015)[URL]
  5. Yujin Kim, "A Study on the Development of an Evaluation Model for Information Security Processes", Journal of Industry and Management, 10, pp.187~207 (2001)
  6. 홍영란, "CC인증이 정보보호 솔루션의 보안성에 미치는 영향 분석", 한국전자거래학회지, 17(4), pp.57~68 (2012), 한국전자거래학회[DOI]
  7. 박경태, "탐색적 요인 분석을 이용한 기업의 ISMS 인증 시 장애요인에 관한 연구", 정보보호학회논문지, 24(5), pp.951~959 (2014), 한국정보보호학회[DOI]
  8. 강현선, "정보보안을 위한 정보보호 관리체계 및 인증체계 분석", 보안공학연구논문지, 11(6), pp.455~468 (2014), 보안공학연구지원센터[DOI]
  9. Eloff, M. M., "Information security management : an approach to combine process certification and product evaluation", Computers &Security, 19(8), pp.698~709 (2000)
  10. Huang, S. M., "Balancing performance measures for information security management : A balanced scorecard framework", Industrial Management & Data Systems, 106(2), pp.242~255 (2006)
  11. SungWook Park, "A Study on Economic Contribution of Development of Information Security Industry Investment by the Industry Association Analysis", Korea Technology Innovation Society conference, 2006(5), pp.19~29 (2006)
  12. InKwan Kim, "An Study on the Effect of Security awareness about Industrial Technology and Information security Investment to get ISMS Certification", Korea Technology Innovation Society conference, pp.101~115 (2011)
  13. 김인관, "중소기업에 대한 ISMS 인증효과와 영향요인에 관한 연구", 디지털융복합연구, 11(1), pp.47~60 (2013), 한국디지털정책학회
  14. 장상수, "조건부가치측정법(CVM)을 이용한 정보보호 관리체계(ISMS) 인증의 경제적 가치 추정 연구", 한국산학기술학회논문지, 15(9), pp.5783~5789 (2014), 한국산학기술학회[DOI]
  15. 박경태, "ISMS 인증 기대 요인 및 인증 의도에 관한 연구", 정보보호학회논문지, 25(2), pp.375~381 (2015), 한국정보보호학회[DOI]
  16. 장상수, "정보보호 관리체계(ISMS)가 기업성과에 미치는 영향에 관한 실증적 연구", 융합보안 논문지, 15(3), pp.105~112 (2015), 한국융합보안학회
  17. Information security management standards: Compliance, governance and risk management, "Humphreys, E", 247~255, pp.Information Security Technical Report 13(4) (2008)
  18. Anderson, R., "Certification and evaluation : A security economics perspective", IEEE Emerging Technologies & Factory Automation, pp.1~7 (2009)
  19. Boehmer, W, "Cost-benefit trade-off analysis of an ISMS based on ISO 27001", Availability, Reliability and Security, 392~399 (2009)
  20. certification on organization performance, "International Journal of Computer Science and Network Security", 2010, 10~21
  21. Chang, H, "Is ISMS for financial organizations effective on their business?", Mathematical and Computer Modelling, 58(1), pp.79~84 (2013)
  22. 장상수, "정보보호 안전진단성과관리 측정 모델 및 성과 분석 방안 연구", 정보보호학회논문지, 20(6), pp.127~146 (2010), 한국정보보호학회
  23. 공희경, "정보보호 사전진단제도의 경제적 효과에 대한 사례 분석", 정보보호학회논문지, 20(6), pp.157~169 (2010), 한국정보보호학회
  24. 유동영, "온라인게임 서비스 분야에 정보보호 사전진단 적용시 효과성에 관한 연구", 한국IT서비스학회지, 10(2), pp.293~308 (2011), 한국IT서비스학회
  25. 전효정, "정보보안 공시제도 도입을 위한 타당성 분석과 운영체계 제언", 정보보호학회논문지, 22(6), pp.1393~1405 (2012), 한국정보보호학회
  26. A Study on the Improvement of Certification Program for Information Security Management System, "Korea Internet & security Agency", ~ (2003)
  27. Measuring the Effectiveness of Security using ISO 27001, "Wright, S", ~ (2006)
  28. Analysis of the Economic and Social Impact about implementing Personal Information Protection Accreditation, "Korea Information Society Development Institute", ~ (2001)
  29. A Study on the Analysis of the Economic Effects of the Pre-Check Institution for Information Security and Its Activation Plans, "Korea Internet & Security Agency", ~ (2012)
  30. ShinWon Kang, "An Analysis of IT Standardization Effects", The Journal of Korean Institute of Communications and Information Sciences, 2006(7), pp.1818~1821 (2006)
  31. YoungTae Im, "A Basic study on searching methods to analyze the economic effect of logistics standardization", Korean Society of Transportation Conference, 2006(3), pp.95~104 (2006)
  32. 최석봉, "정보통신 표준화의 경제적 파급효과 분석: 광대역 통합망(BcN)을 중심으로", 인터넷전자상거래연구, 10(2), pp.153~170 (2010), 한국인터넷전자상거래학회
  33. BumFwan Kim, "Analysis of Economic Effect of Standardization-Theoretical Approaches and Case Study about ICT Sector", The korea Society for Innovation Management&Economics conference, pp.91~116 (2002)
  34. Ragin, Charles C., "The comparative method: Moving beyond qualitative and quantitative strategies" (2014), Univ of California Press
  35. 이영철, "사회과학에서 사례연구의 이론적 지위: 비판적 실재론을 바탕으로", 한국행정학보, 40(1), pp.71~90 (2006), 한국행정학회
  36. "HanKyung economic dictionary of The Ko rea Economic Daily" (2015)[URL]
  38. "Standard Korean Dictionary of The Natio nal Institute of The Korean Language"[URL]

관련 논문AI추천

정보보호 관리체계 인증 취득 후 기업가치의 변화에 관한 연구조중기, 최상현한국융합학회 · 한국융합학회논문지2016 · 제7권 제6호보안경제성 연구동향 분석: WEIS 발표 논문을 중심으로강미화, 김태성한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제6호ISMS 인증 기대 요인 및 인증 의도에 관한 연구김세헌, 박경태한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제2호정보보호관리체계(ISMS) 항목의 중요도 인식과 투자의 우선순위 비교 연구김진, 이중정, 이충훈한국정보보호학회 · 정보보호학회논문지2014 · 제24권 제5호정보보호 관리체계(ISMS) 인증을 위한 컨설팅 업체 선정 요인에 관한 연구김세헌, 박경태한국정보보호학회 · 정보보호학회논문지2014 · 제24권 제6호보안성숙도 모델을 활용한 정보보호 관리수준 점검방법에 관한 연구김인석, 이상규한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제6호

이 간행물의 다른 논문 (26건)

SSL과 패스워드 기반의 신용카드 간편결제 프로토콜박종환, 김선범, 김민규pp. 563-572Inter-Cloud 환경에서의 IAM 구조 및 액세스 토큰 전송 프로토콜정수환, 박정수, 김진욱, 윤권진pp. 573-586부채널 공격에 대응하는 새로운 스칼라 레코딩 방법김창한, 김태원, 홍석희, 유효명, 조성민pp. 587-601확장성을 고려한 다수결 게이트 기반의 QCA 4-to-2 인코더 설계김태환, 전준철pp. 603-608해시 기반 인증자 안전성 고찰변진욱pp. 609-612
원문 보기