선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- COBIT 프레임워크에서 제시하는 정보보호 프로세스에 대한 성숙도를 활용하여 정보보호 거버넌스의 3요소인 리더십, 조직구조, 프로세스 관점에서 정보보호 성숙도를 측정하는 연구 모형과 지표를 제시하고 이를 통하여 공공기관이나 일반 기업 조직의 성숙도 수준별 정보보호의 적절한 대응과 개선을 도모하고자 한다.
- 정보보호의 중요성으로 조직마다 해당 조직의 특성에 맞는 정보보호관리체계를 수립, 운영하고 있거나 정보보호 활동을 하고 있지만 어느 정도의 수준인지를 측정하는 기준이 존재하지 않거나 불명확한 기준에 의해서 정보보호 수준을 적절히 측정할 수 없다면 정보보호관리체계나 정보보호 활동을 관리하거나 통제를 할 수 없을 뿐만 아니라 보다 나은 개선점을 찾을 수 없다. 그러므로 구체적인 정보보호에 대한 성숙도 측정 지표를 통해서 현재의 정보보호 수준을 파악하고 나아가서 정보보호 수준을 개선하고자 한다.
- 본 연구를 통해서 정보보호 거버넌스를 중심으로 하여 COBIT 프레임워크를 활용한 정보보호 성숙도 측정에 관한 연구로 공공기관 및 일반 기업의 정보보호 수준 향상에 다음과 같은 효과를 기대해 본다. 첫째, 제시한 측정지표를 이용하여 정보보호의 성과를 측정하고 이에 대한 성숙도 수준을 확인함으로써 현재의 정보보호 수준을 객관화 할 수 있다.
- 이 프로세스의 IT 목표는 정보 및 처리 인프라의 무결성을 유지관리하고, 보안 취약성 및 인시던트의 파급효과를 최소화한다는 것이다. 이 프로세스 목표는 IT 보안 정책, 절차, 표준 등을 정의하고, 보안 취약성 및 인시던트를 모니터링하고, 적발하고, 보고하고, 해결하는 것을 포함한다. 프로세스의 활동 목표로는 •보안에 대한 요구사항, 취약성, 위협 등을 파악하며 •사용자의 신원과 승인을 표준화된 방법으로 관리하며 •보안을 정기적으로 테스트하는 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.