주요 컨테이너 터미널의 정보보호 수준 평가에 관한 연구
A Study on the Evaluation of the Information Security Level in Major Container Terminals
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
항만은 화물들의 정보를 토대로 거의 모든 계획과 운영이 이루어진다. 따라서, 항만에 있어 이러한 정보의 관리와 보호 문제는 매우 중요하고 근본적인 문제에 해당된다. 그러나, 이러한 중요성에도 불구하고 항만에 있어 정보보호와 관련한 연구는 매우 부족한 실정이다. 본 연구는 이러한 점에 주목하여 우리나라 주요 컨테이너 터미널의 정보보호 수준을 분석하는 것을 연구의 목적으로 하였다. 주요 컨테이너 터미널 4개사를 분석한 결과, 우리나라 컨테이너 터미널의 전반적인 정보보호 수준은 71.7%로 나타났으며, 대상 터미널 중, 3개사는 비슷한 수준과 양상을 보인 반면, 나머지 1개사는 수준 차를 보이고 있는 것으로 분석되었다. 한편, 정보보호에 있어 우리나라 컨테이너 터미널의 가장 취약한 부분은 관리적 보안인 것으로 분석되었다. 따라서, 관리적 보안의 수준을 높이기 위한 전략수립이 필요할 것으로 판단되며, 특히 정보보호를 지원하는 조직의 전문성 확보가 가장 중요한 관건인 것으로 사료된다.
Abstract
Information security is an essential factor that enables terminal to be operated. However, despite of this importance of information security, there has hardly been any research related to this topic. And moreover, current level of information security performance in container terminals has not been analyzed so far. The objective of this study is to evaluate current level of information security in container terminals. Through survey from the four leading container terminal operators in Korea, The results firstly showed that average of information security level of major container terminals was 71.7%. And from the results of data analysis, it revealed that the weak point of information security in Korean container terminals was security management, and in detail, lack of expertise of support group
참고문헌 (18)
- 기업정보화수준평가 결과보고서, "기업정보화지원센터", ~ (2004)
- 김기윤, "취약성 평가에 의한 정보보호 지표의 계량화 : 정보자산 가중치법", 한국정보보호학회지, 10(1), pp.51~62 (2000)
- 류형근, "항만의 정보화 수준 제고를 위한 통합평가지수 개발에 관한 탐색적 연구", 한국항해항만학회지, 31(6), pp.491~496 (2007), 한국항해항만학회
- 류형근, "주요 컨테이너 터미널의 정보화 수준 분석에 관한 연구", 한국항해항만학회지, 32(3), pp.199~205 (2008), 한국항해항만학회
- 이준택, "정보보호학개론" (2007), 생능출판사
- 이철영, "상호연관성을 지닌 계층구조형 문제의 평가 알고리즘", 한국항만학회지, 7(1), pp.55~125 (1993)
- 이홍걸, "컨테이너 터미널의 정보보호 수준 제고를 위한 통합 평가지수 개발에 관한 연구", 해운물류연구, (54), pp.99~118 (2007), 한국해운물류학회
- 정희조, "기업의 정보보호수준 및 성숙도 진단을 위한 정보보호수준 통합평가시스템 개발에 관한 연구", 정보보호학회지, 14(4), pp.37~44 (2004)
- 한국전산원, "국가정보화종합지수 모델개발 연구", ~ (1994)
- 한명묵, "정보보호개론" (2005), 정익사
- Barnard,L, "The Evaluation and Certification of Information Security against BS7799", Information Management & Computer Security, 6(2), pp.72~77 (1998)
- BSI, "BS7799", BSI, ~ (1999)
- Commission of the European Communities, "Information Technology Security Evaluation Criteria (ITSEC): Preliminary Harmonised Criteria", ~ (1991)
- ISO, "IEC15408", The Common Criteria for Information Technology Security Evaluation (abbreviated as Common Criteria or CC), 1999
- Rossouw,S, "Information Security Management(3) : the Code of Practice for Information Security Management", Information Management & Computer Security, 6(5), pp.224~225 (1998)
- Satty,T, "The Analytic Hierarchy Process" (1997), Mcgraw-Hill Book Co
- The Arm of National Security Agency, "TCSEC (Trusted Computer Security Evaluation Criteria)", NCSC., ~ (1985)
- Tsukamoto,Y, "Transformation Form Probability Measures to Fuzzy", Journal of Japan Automatic Measurement and Control, 19(3), pp.269~270 (1982)