ISMS 인증 기대 요인 및 인증 의도에 관한 연구
An Empirical Study on Expectation Factors and Certification Intention of ISMS
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
최근 들어 세계적으로 정보자산 유출 문제가 사회적으로 큰 이슈가 되고 있다. 국가정보원에 따르면 2003년부터2013년까지 375건의 데이터 유출 사건을 적발하였으며, 특히 2013년 한 해에만 49건이 발생하는 등 시간이 갈수록증가추세에 있다. 이는 일반 기업에서도 정보보호 관리체계를 정립하고, 운용하고, 인증 받을 필요성이 있음을 뜻한다. 따라서 본 연구에서는 ISMS 인증에 미치는 영향을 탐색적 요인 분석과 회귀분석을 통해 분석하고자 한다. 탐색적 요인 분석의 결과로는 13가지 요소에서 ‘실무 능력 강화 및 경제적 효과 요인’과 ‘보안 수준 향상 및 보안사고 처리 요인’을도출하였다. 다음으로 이 요인들이 ISMS 인증 의도에 미치는 영향을 회귀분석을 이용하여 분석하였다. 회귀 분석 결과, 실무 능력 강화 및 경제적 효과 요인은 ISMS 인증 의도에 영향을 미치지 않는 것으로 나타났으며(p<.05), 보안수준 향상 및 보안사고 처리 요인은 ISMS 인증 의도에 정(+)의 영향을 미치는 것으로 나타났다(p<.05).
Abstract
In the past few years, data leakage of information assets has become prominent issue. According to the NIS in South Korea, they found 375 cases of data leakage from 2003 to 2013, especially 49 of cases have been uncovered in 2013 alone. These criminals are increasing as time passes. Thus, it constitutes a reason for establishment, operation and certification of ISMS, even for private enterprises. The purpose of this study is to examine the factors influencing the certification intention of ISMS using EFA (Exploratory Factor Analysis) and regression analysis. We identified expectation factors for certification of ISMS from 13 elements using EFA (Strengthening practical ability & economic effect factor and Improvement of security level & handling incident factor). Next, we examined that the certification intention of ISMS using regression analysis. As a result of regression analysis, Strengthening practical ability & economic effect factor is not significant for the certification intention of ISMS (p<.05). Also, Improvement of security level & handling incident factor have a significant and positive effect on the certification intention of ISMS (p<.05).
참고문헌 (11)
- 인증이 조직성과에 미치는 영향에 관한 연구, "한국산학기술학회논문지", 2012, 4224~4233, pp.한국산학기술학회, http:
- 김인관, "중소기업에 대한 ISMS 인증효과와 영향요인에 관한 연구", 디지털융복합연구, 11(1), pp.47~60 (2013), 한국디지털정책학회
- 구자면, "정보보안체계 수립이 Multibusiness 기업 성과에 미치는 영향에 관한 연구: IT Relatedness 이론 관점에서", Asia Pacific Journal of Information Systems, 23(4), pp.129~149 (2013), 한국경영정보학회[DOI]
- In Kwan Kim, "A study affecting the ISMS certification by security awareness of industrial technology and investment of information security", Proceedings of the Korea Technology Innovation Society Conference, 2011(6), pp.101~115 (2011)
- 권영옥, "정보보안 사고와 사고방지 관련 투자가 기업가치에 미치는 영향", Information Systems Review, 9(1), pp.105~120 (2007), 한국경영정보학회
- Kyu Man Ko, "Analysis of Economic Effects Expected from ISMS Certification", Internet & Security Issues, 2010(2), pp.23~47 (2010)
- 박경태, "탐색적 요인 분석을 이용한 기업의 ISMS 인증 시 장애요인에 관한 연구", 정보보호학회논문지, 24(5), pp.951~959 (2014), 한국정보보호학회[DOI]
- 이영민, "e-러닝 프로그램 선호 영향변인에 관한 탐색적 요인 분석", 컴퓨터교육학회 논문지, 9(3), pp.66~74 (2006), 한국컴퓨터교육학회
- Jacob Cohen, "Statistical Power Analysis for the Behavioral sciences", pp.590~ (1988), Lawrence Erlbaum Associates
- Park, Kyeong-tae, "A Study on the Obstacle Factors during ISMS Certification: Focused on SMEs", pp.2015
- "NIS"[URL]