초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

국내의 대부분의 기업과 기관에서 정보보호예산이나 비용에 대한 부담을 갖고 있으며, 거의 대부분의 조직에서 침해사고 등과 같은 보안사고에 대해서 위험성을 알고는 있으면서도 실제 사고발생경험이 없기 때문에 투자를 기피 한다는 것으로 조사를 통해 나타났다. 뿐만 아니라 기피 하는 원인으로는 무엇을 어떻게 해야 할지 모르기 때문이 라는 비율이 전체의 절반이상을 차지 할 정도로 높은 비율을 점유 하고 있다. 기업과 기관에서 조직 내 잔존하는 보안위협을 찾아내고 무엇을 어떻게 해야 하는가에 대한 방향을 설정하기 위해 보안전문기관과 보안전문가들은 정보보호 수준평가 및 ...

국내의 대부분의 기업과 기관에서 정보보호예산이나 비용에 대한 부담을 갖고 있으며, 거의 대부분의 조직에서 침해사고 등과 같은 보안사고에 대해서 위험성을 알고는 있으면서도 실제 사고발생경험이 없기 때문에 투자를 기피 한다는 것으로 조사를 통해 나타났다. 뿐만 아니라 기피 하는 원인으로는 무엇을 어떻게 해야 할지 모르기 때문이 라는 비율이 전체의 절반이상을 차지 할 정도로 높은 비율을 점유 하고 있다. 기업과 기관에서 조직 내 잔존하는 보안위협을 찾아내고 무엇을 어떻게 해야 하는가에 대한 방향을 설정하기 위해 보안전문기관과 보안전문가들은 정보보호 수준평가 및 정보보호 관리체계의 도입을 권고하는 것이 일반적이다. 정보보호 수준평가를 통해 취약점을 진단하고, 정보보호 관리체계를 도입하여 위험 및 위협을 관리함으로써 조직에 가져 올 수 있는 효과에 대해서는 이미 다양한 연구를 통해 검증되었기 때문이기도 하다. 이러한 정보보호 수준평가 및 정보보호 관리체계는 그 자체로써 검증된 우수한 방법이지만 신규도입 및 유지를 위해 지속적으로 많은 비용이 발생하게 된다. 게다가 취약점 진단 전문도구들을 활용하면 시간을 절약하고 편리하게 기술적인 진단을 할 수 있음에는 장점이 있으나, 절차의 부재로 인한 관리자의 실수등과 같은 관리적 항목은 통제되기 어렵다. 또한 정보보호관리체계의 경우에도 여러 사례에서 검증된 통제 항목들을 포함하고는 있지만 기술적인 위협을 도출해 하는 데는 한계가 존재한다. 이를 해결하기 위해 두 가지 종류 이상의 수준평가나 관리체계를 도입하는 것이 대안이 될 수도 있지만, 역시 더 많은 비용이 요구 될 수밖에 없으며, 평가 단계 및 많은 부분의 통제 항목이 중복되는 한계가 있다. 이에 본 논문에서 신뢰 할 수 있는 평가항목들을 기반으로 개발한 통합평가항목(IEI, Integrated Evaluation Items)이라는 개념을 통해 조직 내 자가진단체계를 구축 할 수 있는 정보보호 수준진단 모델을 제시하고, 이를 실제 적용하여 비용절감 및 수행효율이 개선된 사례를 통해 그 결과를 분석한다

주제어