본문 바로가기
KERD
논문KCI 등재

정보교육 및 실무활용을 위한 정보보호 관련 지식 및 기술에 대한 분류체계 연구

A Study on the Taxonomy for Knowledge/Skill about Information Security for Information Education & Practical Utilization

김용겸|최우승
한국상업경영학회 (The Korean Academy of Business Management)|2009.08|상업경영연구 (Korean Journal of Business & Management)|제23권 제3호|pp. 123-140

1

조회

0

다운로드

3

인용

0

참고문헌

키워드

분류체계정보보호Information Security지식 및 기술Knowledge and SkillNew Taxonomy
주제분류경영학

초록

조직내 가장 중요한 자산을 효율적으로 보호하기 위한 대책수립은 대단히 중요하다. 그 중에서도 정보보호의 중요성이 강조되면서 정보보호 관련 지식 및 기술에 대한 연구가 활발히 진행되고 있다. 정보보호의 개념은 정보화가 진전됨에 따라 많은 변화를 거치고 있다. 그러나 이제는 단순히 정보통신 등의 기술 및 서비스 차원을 뛰어 넘어 기업의 경쟁우위와 연결시키는 노력이 필요하다. 이는 기술적인 측면도 중요하지만, 기업관리적 측면과 기업환경적 측면에 대한 고려가 함께 병행되는 것이 필요하다는 것을 의미한다. 그 동안 정보보호 분야의 연구는 주로 정보통신 분야의 교육과정에 필요한 지식 및 기술 등을 식별하는 연구에 초점을 두었으며, 정보시스템 분야의 연구는 주로 산업계에 필요한 지식 및 기술 등을 식별하는 연구에 초점을 두었다. 그러나 정보보호는 컴퓨터공학, 통신공학, 수학, 전자상거래, 경영학, 법학 등 학제적 성격을 가지고 있어, 다양한 분야에서 연구된 결과들에 대한 포괄적 분석이 필요하다. 본 연구에서는 학계와 산업계 등을 대상으로 하여 연구된 정보보호 관련 지식 및 기술의 기존 분류체계에 대한 연구를 종합적으로 고찰한 후 일반인들이나 경영관리자들, 그리고 일반 정보교육자들 및 실무기술자들(예를 들어 정보보호전문가들)이 쉽게 이해할 수 있으며 정보교육 및 실무활용시 필요한 정보보호 관련 신분류체계를 대분류→중분류→소분류 체계형태로 제시하고자 한다. 신분류체계에 의하면, 정보보호를 사회적 보호(환경적 차원), 조직적 보호(관리적 차원), 기술적 보호(논리적/물리적 차원)로 분류하고 있는데, 이렇게 사회적/조직적 보호와 기술적 보호를 구분하여 놓음으로써 일반인들이나 경영관리자들, 그리고 일반 정보교육자들 및 정보보호전문가들이 이해하기 쉬운 분류체계의 형태를 띄게 된다. 본 연구에서 제시한 정보보호 관련 신분류체계는 정보보호 항목에 관한한 포괄적 분류체계라고 할 수 있다. 그러나 본 분류체계는 기존의 분류체계를 중심으로 재구성한 것이므로, 본 연구결과는 한계점과 제약사항을 가지게 된다. 이로 인해 신분류체계 및 관련 항목들은 신중하게 해석되고 적용되어야 한다.

Abstract

Due to growing threats of IS, many organizations have began to recognize the importance of information security. Policy making of information security to protect efficiently most important assets from outside invasion is very important. The concept of information security has been changed considerably by information-oriented progress. But, it is time to strive with competitive advantage of firm besides technology(e.g. information communication) and service area. It means that the organizational and environmental dimensions as well as technological dimension of information security are also important. Therefore, the purpose of the study is to identify the items of knowledge/skill about information security and to reconstruct the new taxonomy of information security considering the above three dimensions. The information security was focused mainly on the identification study about knowledge/skill for curriculum of information communication area, and the information system was focused mainly on the identification study about knowledge/skill for practical business. Because of interdisciplinary characteristics of information security including computer science/communication engineering/mathematics/electronic commerce/business management/law/the others, information security needs comprehensive analysis about the studies of the diverse area. First of all, the study investigate comprehensively the prior taxonomy about knowledge/skill for information security of the diverse area(e.g. academic and practical area), and represent the new taxonomy(large → medium → small taxonomy) to understand easily for general public, business manager, general educator related- information education, and practical engineer(e.g. information security specialist). The study aims to determine the items of required knowledge/skill for three information security dimension: social security(environmental dimension), organizational security(managerial dimension), technological security(logical/physical dimension). Because technological security was separated from social security/organizational security, the new taxonomy would be understood easily by general public, business manager, general educator related-information education, and information security specialist. The new taxonomy seems to be comprehensive taxonomy on account of including almost all of the items about information security. But, the new taxonomy was made by reconstructing the past taxonomy, the new taxonomy would have the limit and weak point. Therefore, the new taxonomy and related-items would be interpreted and applied prudentially.

참고문헌 (38)

  1. 고승철, "정보보호기술 분류", 정보처리학회지, 4(2), pp.83~90 (1997)
  2. 김기윤, "정보시스템의 위험관리-외국의 위험관리방법과 한국전산원의 위험관리방법의 비교-", 리스크관리연구, 5, pp.27~52 (1995)
  3. 김기윤, "정보보호관리자에 대한 직무분석", 통신정보보호학회지, 10(3), pp.63~74 (2000)
  4. 김기현, "정보보호 기술분류", 통신정보보호학회지, 8(1), pp.5~20 (1998)
  5. 김세헌, "정보보호 관리 및 정책" (2002), 생능출판사
  6. 김용겸, "경영관리과정과 연계된 정보시스템의 통합적 위험관리", 전략․정보연구, (2), pp.1~38 (1997)
  7. 정보보호 지표항목 개발 및 계량화 연구, "김정덕", 한국정보보호센터, ~ (1998)
  8. 김철, "대학의 정보보호 교육과정 개발 연구", 정보보호학회지, 11(3), pp.75~89 (2001)
  9. 김현수, "정보보안수준 계량화 연구", 경영정보학연구, 9(4), pp.181~201 (1999)
  10. "동아일보", ~ (2009), 동아일보, 2009a. 7. 8, A1
  11. "동아일보", ~ (2009), 동아일보, 2009b. 7. 9, A5
  12. 선한길, "국내 주요그룹의 정보보안관리 체계에 관한 사례연구", 경영정보학연구, 8(2), pp.105~119 (1998)
  13. 안춘수, "효율적 국내 정보기술 보안을 위한 위험관리 모형", 대한산업공학회지, 28(1), pp.44~56 (2002), 대한산업공학회
  14. 이정우, "중소기업 정보보호관리 모델의 개발: 실증 연구", Asia Pacific Journal of Information Systems, 15(1), pp.115~133 (2005), 한국경영정보학회
  15. 전효정, "정보보호 분야 직무별 필요 지식 및 기술 분석", Information Systems Review, 10(2), pp.253~267 (2008), 한국경영정보학회
  16. 정보통신부, "정보보호산업 발전대책(1998-2002)" (1997)
  17. 정보통신부, "정보보호 기술개발 5개년 계획" (2001)
  18. "첨단무기 방산업체들, 해커에 뚫렸다", 조선일보, ~ (2008), 조선일보 2008. 9. 29, A1
  19. "조선일보", ~ (2009), 조선일보, 2009. 7. 11, A5
  20. 중소기업정보화경영원, "중소기업정보화 역기능에 관한 실태조사" (2003)
  21. 최명길, "정보보호전문가의 직무수행을 위한 지식 및 기술 분석", Asia Pacific Journal of Information Systems, 14(4), pp.71~85 (2004), 한국경영정보학회
  22. 한국전자통신연구소, "정보보호 표준방식 개발" (1996)
  23. 한국정보보호진흥원, "위험분석도구 선정지침" (2002)
  24. 한국정보보호진흥원, "정보보호개론" (2005)
  25. 한국정보보호진흥원, "2006 정보보호 실태조사" (2006)
  26. 한국정보보호진흥원, "2007 정보보호산업 시장 및 동향조사" (2007)
  27. 한국정보보호진흥원, "정보보호 직무체계 개발 및 인력수급 실태조사" (2007)
  28. 홍기향, "정보보호 관리체계의 핵심성공요인 및 촉진요인에 대한 연구", 한국경영정보학회 2002 추계학술대회논문집, pp.305~321 (2002)
  29. Armstrong, H., "Internet Security Management: A Joint Postgraduate Curriculum Design", Journal of Information Systems Education, 13(3), pp.249~258 (2002)
  30. Boldin, L. D., "Evaluating Information Security Using the AHP", Communications of the ACM, 48(2), pp.79~83 (2005)
  31. BSI., "BS-7799: Code of Practice for Information Security Management", ~ (1999)
  32. Cockcroft, S., "Securing the Commercial Internet: Lessons Learned in Developing a Postgraduate Course in Information Security Management", Journal of Information Systems Education, 13(3), pp.205~210 (2002)
  33. Irvine, C. E., "Integrating Security into the Curriculum", Computer, 31(12), pp.25~30 (1998)
  34. Logan, P. Y., "Crafting an Undergraduate Information Security Emphasis within Information Technology", Journal of Information Systems Education, 13(3), pp.177~182 (2002)
  35. Peterson, B., "Information Security in Outsourcing Agreements", http:, www.outsourcing-journal.com, pp.issues, mar2002[DOI]
  36. Venter, H. S., "A Taxonomy for Information Security Technologies", Computer and Security, 22(4), pp.299~307 (2003)
  37. Whitman, M. E., "In Defense of the Realm: Understanding the Threats to Information Security", International Journal of Information Management, 24(1), pp.43~57 (2004)
  38. Wright, M. A., "The Need for Information Security Education", Computer Fraud and Security, (8), pp.14~17 (1998)

관련 논문AI추천

중소기업 정보보호 특성을 고려한 정보보호 관리체계 연구김정덕, 류성열, 장항배한국중소기업학회 · 중소기업연구2006 · 제28권 제2호정보시스템 관련 지식 및 기술의 신 분류구조김용겸한국기업경영학회 · 기업경영연구2009 · 제16권 제4호국내 정보보호 교육체계 연구김동우, 류재철, 채승완한국정보보호학회 · 정보보호학회논문지2013 · 제23권 제3호민간부문 정보보호 교육과정의 정량적 인증방법에관한 연구김주희, 유동영, 조성우한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제2호보안에 대한 개념 정립에 관한 연구나원철, 박광민한국산업보안연구학회 · 한국산업보안연구2016 · 제6권 제1호정보보호 교육에 대한 연구 동향 분석김건우, 김정덕한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제2호

이 간행물의 다른 논문 (24건)

상업계고등학교 활성화를 위한 상업교육 정체성에 관한 연구이기형pp. 1-31공업계 고등학교와 비교한 상업계 고등학교 학생들의 학교만족에 관한 연구황홍익, 서인석pp. 33-54실업계고등학교 ERP교육에 대한 교사들의 인식연구조환석, 차진화pp. 55-72교사와 학생 간 인식차이 분석을 통한 상업계고등학교 활성화 방안에 관한 연구지화선, 이장희, 배기수, 백대기pp. 73-96지방정부 복식부기 회계가 행정업무투명성에 미치는 영향방영기, 박문곤, 홍정화pp. 97-121
원문 보기