$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

정보보호 투자 효과에 대한 연구 동향 원문보기

情報保護學會誌 = KIISC review, v.17 no.4, 2007년, pp.26 - 33  

공희경 (충북대학교 경영정보학과) ,  김태성 (충북대학교 경영정보학과)

초록
AI-Helper 아이콘AI-Helper

정보사회의 도래와 인터넷의 확산으로 정보보호의 중요성에 대한 인식은 매우 높아졌으나 정보보호에 대한 투자는 인식수준만큼 확대되지 않고 있다. 조직의 정보보호 투자가 지속적으로 이루어짐에도 불구하고 정보보호의 투자효과를 분석하기 위한 분석기준과 정보보호 투자대상이 명확하지 않아 정보보호 투자 의사결정 및 정보보호 개선 방향 도출에 어려움이 있다. 본 연구에서는 정보보호 투자 효과에 관한 연구의 고찰을 통하여 정보보호 투자 효과의 개념을 명확히 하고, 정보보호 투자 효과에 대한 연구 현황을 분석함으로써 향후정보보호 투자 경제성 연구방향에 대한 시사점을 제시하고자 한다.

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 따라서 본 논문에서는 대상 문헌을 특정 저널에 한정하지 않고 광범위하게 조사하기 위하여 국내외 주요 저널뿐만 아니라 학술 전문 검색엔진을 활용하여 정보보호 투자 효과와 관련된 관련연구를 검색하였다. 국외 논문의 경우 MIS Quarterly, Information Systems Re- search, Journal of Management Inf()rmation Systems 등의 저널을 우선 대상으로 하였고, 관련 학회 및 유명출판사의 발행물들을 포함하였다.
  • 본 논문에서는 국내외 문헌조사를 통하여 정보보호 투자 효과 관련 논문들에 대하여 다양한 측면에서 분석을 실시하고자 한다. 관련 논문들을 연구결과 발표 시기별, 연구방법론별, 분석수준 및 주제별 등을 중심으로 분석하고, 정보보호 투자 효과에 대한 세부 주제와 연구대상에 따라 관련문헌들을 분석하여 연구가 활발히 수행되고 있는 분야와 그렇지 못한 분야, 그리고 향후 연구가 필요한 분야에 대하여 조사하였다.
  • 본 연구는 최근 관심이 집중되고 있는 정보보호 투자의 효과분석에 대한 국내외 연구 현황을 조사하고 분석함으로써 향후 연구에 대한 방향을 제시하고자 하였다. 이를 위하여 본 연구에서는 지금까지 국내외에 발표된 정보보호 투자 효과분석 관련 연구를 특정 저널에 국한하지 않고 광범위하게 수집하고 분석하였다.
  • 나누어 볼 수 있다'*). 본 연구에서는 이 세 가지 범주의 관점에서 기존에 발표된 논문들을 정리하였다.
  • 본 연구에서는 정보보호 투자 효과에 관련된 기존의 연구현황을 파악하고, 향후 정보보호 투자 효과분석에 관련된 주요 이슈의 도출 및 연구방향 설정을 위하여 국내외 관련 문헌들에 대하여 조사하였다. 일반적인 문헌 연구 논문들이 주로 관련 분야의 최상위권 저널(top journal)들을 대상으로 조사를 실시하고 있지만, 보다 포괄적인 조사를 위해서는 해당 주제와 관련된 문헌들을 연구 방법론이나 특정 저널, 또는 특정 지역의 문헌들에 한정하지 않고 가능한 모든 관毛 문헌들을 조사하는 것이 바람직하다"'
  • 본 연구에서는 정보보호 투자의 효과에 관한 관련문헌의 조사를 통하여 정보보호 투자 효과에 관한 연구의 필요성과 현황을 분석하고 다양한 분류방식에 따라 정리함으로써 향후 정보보호 투자 효과에 대한 연구방향의 시사점을 도출하는데 그 목적과 의의를 두고자 한다.
본문요약 정보가 도움이 되었나요?

참고문헌 (43)

  1. Parker, D. B. 'The Strategic Values of Information Security in Business', Computers & Security, Vol.16, No.7, pp.572-582, 1997 

    상세보기 crossref

  2. 남상훈, 임종인, '기업 정보보호 투자에 대한 경제성 평가의 접근방법에 관한 연구', 한국기술혁신학회 추계학술대회, pp.282-295, 2005 

  3. 홍기향, '정보보호 통제와 활동이 정보보호 성과에 미치는 영향에 관한 연구', 국민대학교 박사학위논문, 2003 

  4. Webster, J. and Watson, R.T., 'Analyzing the Past to Prepare for the Future: Writing a Literature Review', MIS Quarterly, Vol.26, No.2, pp.13-23, 2002 

  5. 이창진, 이정훈, 장덕화, 'IT 지배구조 기반의 IT 전략 및 운영관리: 문헌연구와 미래연구방향', 한국경영정보학회 춘계학술대회, pp.853-863, 2006 

  6. 채서일, 사회과학조사방법론, 학현사, 2003 

  7. Alpar, P. and Kim, M.A., 'A Microeconomic Approach to the Measurement of Information Technology Value', Journal of Management Information Systems, Vol.7, No.2, pp.55-69, 1990 

    상세보기 crossref

  8. Barua, A. and Kriebel, C.H., 'Information Technologies and Business Value : An Analytic and Empirical Investigation', GSIA Working Papers, 1991-17, Carnegie Mellon University, Pittsburgh, PA, 1991 

  9. Brynjolfsson, E. and Hitt, L., 'Paradox Lost? Firm-level Evidence on the Returns to Information Systems', Management Science, Vol.42, No.4, pp.541-558, 1996 

    상세보기 crossref

  10. Kim, S. and Leem, C.S., 'Implementation of the Security System for Instant Messengers', Lecture Notes in Computer Science, Vol.3314, pp.739-744, 2004 

  11. Kim, S. and Leem, C.S., 'Security of the Internetbased Instant Messenger: Risks and Safeguards', Internet Research: Electronic Networking Applications and Policy, Vol.15, No.1, pp.88-98, 2005 

    상세보기 crossref

  12. Mahmood, M.A. and Mann, G.J., 'Measuring the Organizational Impact of Information Tech nology Investment: an Exploratory Study', Journal of Management Information Systems, Vol.10, No.1, pp.97-122, 1993 

  13. Mitra, S. and Chaya, A.K., 'Analyzing Cost-effectiveness of Organizations: the Impact of Information Technology Spending', Journal of Management Information Systems, Vol.13 No.2, pp.29-57, 1996 

    상세보기 crossref

  14. Soo Hoo, K.J., 'How much is enough? A Risk-Management Approach to Computer Security', Center for International Security and Cooperation (CISAC), Stanford University, Stanford, 2000 

  15. Gordon, L., Loeb, M. and Lucyshyn, W, 'An Economics Perspective on the Sharing of Information Related to Security Breaches', Proceedings of WEIS, UC Berkeley, May. 2002 

  16. Gal-Or, Esther and Ghose, Anindya, 'The Economic Incentives for Sharing Security Information', Working Paper, University of Pittsburgh and Carnegie Mellon University 

  17. Anderson, Ross., 'Why Information Security is Hard-An Economic Perspective', ACSAC, 2001 

  18. 신일순, '정보보호의 경제학적 의미에 대한 소고', Information Security Review, Vol.1, No.1, 2005 

  19. Gordon, L.A. and Loeb, M.P., 'The Economics of Information Security Investment', ACM Transactions on Information and System Security, Vol.5, No.4, pp.438-457, 2002 

    상세보기 crossref

  20. Cavusoglu, H., Mishra, B.K. and Raghunathan, S., 'Optimal Design of IT Security Architecture', Working Paper, University of Texas at Dallas, 2002 

  21. Cavusoglu, H.(Hasan), Cavusoglu, H.(Huseyin) and Raghunathan S. 'Economics of IT Security Management: Four Improvements to Current Security Practices', Communications of the Association for Information System, Vol.14, pp.65-75, 2004a 

  22. Cavusoglu, H., Mishra, B. and Raghunathan, S., 'A Model for Evaluating IT Security Investments', Communications of the ACM, Vol.47, No.7, pp.87-92, 2004b 

  23. Al-Humaigani, M. and Dunn, D.B., 'A Model of Return on Investment for Information Systems Security', Circuits and Systems, MWSCAS Vol.1, pp.483-485, 2003 

  24. Tsiakis, Theodosios and Stephanides, George, 'The Economic Approach of Information Security', Computers & Security, Vol. 24, No.2, pp.105-108, 2005 

    상세보기 crossref

  25. Hausken, K., 'Returns to Information Security Investment: The Effect of Alternative Information Security Breach Functions on Optimal Investment and Sensitivity to Vulnerability', Information System Frontiers, Vol.8, No.5, pp. 338-349, 2006 

  26. Blatchford, C., 'Information Security Controls-Are They Cost-effective', Computer Audit Journal, Vol.3, pp.11-19, 1995 

  27. Davis, A., 'Return on Security Investment-Proving It's Worth It', Network Security, Vol.2, pp.8-10, 2005 

  28. Lee, Vincent C.S., 'A Fuzzy Multi-criteria Decision Model for Information System Security Investment', Lecture Notes in Computer Science, Vol.2690, pp.436-441, 2003 

  29. Bodin, L.D., Gordon, L.A. and Loeb, M.P, 'Evaluating Information Security Investments Using the Analytic Hierarchy Process', Communications of the ACM, Vol.48, pp.79-83, 2005 

  30. Scott, D., 'Security Investment Justification and Success Factors', Gartner Inc., Stamford, CT, 1998 

  31. Scott, D., 'Best Practices and Trends in Business Continuity Planning', U.S. Symposium/ITxpo, Orlando, FL, 2002 

  32. Blakley, B., 'Returns on Security Investment: an Imprecise but Necessary Calculation', Secure Business Quarterly, Vol.1, No.2, 2001 

  33. Witty, R.J, Girard, J., Graff, J.W., Hallawell, A., Hildreth, B., MacDonald, N., Malik, W.J., Pe scatore, J., Reynolds, M., Russell, K., Wheatman, V., Dubiel, J.P., and Weintraub, A., 'The Price of Information Security', Gartner Inc., Stamford, CT, 2001 

  34. Harris, S., 'CISSP All-in-One Exam Guide', McGraw-Hill, New York, NY, 2001 

  35. Roper, C.A., 'Risk Management for Security Professionals', Butterworth-Heinemann, Boston, MA, 1999 

  36. 김정덕, 박정은, 'TCO 기반 정보보호 투자수익률(ROIS)에 대한 연구', 한국디지털정책학회 창립 학술대회, pp.251-261, 2003 

  37. 이종선, 이희조, 'TCO기반 Security ROI를 활용한 정보보호 투자성과 평가방법', 한국정보처리학회 춘계학술대회, pp.1125-1128, 2007 

  38. 선한길, '국내기업의 정보보호 정책 및 조직 요인이 정보보호성에 미치는 영향', 한국경영정보학회 춘계학술대회, pp.1087-1095, 2005 

  39. Tanaka, H., Matuura, K., and Sudoh, O., 'Vulnerability and Information Security Investment: An Empirical Analysis of E-local Government in Japan', Journal of Accounting and Public Policy, Vol.24, pp.37-59, 2005 

    상세보기 crossref

  40. 남상훈, '기업 정보보호 투자효과 분석방법에서 보안 Event가 주식가격에 미치는 영향 실증연구', 고려대학교 박사학위논문, 2006 

  41. 권영옥, '정보보안 사고와 관련 투자가 기업가치에 미치는 영향에 관한 연구', 서울대학교 석사학위논문, 2005 

  42. 권영욱, 김병도, '정보보안 사고와 사고방지 관련 투자가 기업가치에 미치는 영향', Information Systems Review, Vol.9, No.1, pp.105-120, 2007 

    원문보기 상세보기

  43. 박성욱, 윤종민, '산업연관분석을 이용한 정보보호 산업의 연구개발투자에 대한 경제기여도', 한국기술혁신학회 춘계학술대회, pp.19-29, 2006 

저자의 다른 논문 :

LOADING...

관련 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로