최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기情報保護學會誌 = KIISC review, v.23 no.4, 2013년, pp.22 - 28
조희준 ((주)씨에이에스) , 박성갑 (새마을금고 중앙회) , 민대환 (고려대학교 디지털경영학과)
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
COBIT 프레임워크가 제시하는 성숙도 모델의 기본적인 표현단계에 대해 나타내시오. | 0 부재 단계: 인식할 만한 프로세스가 전혀 존재하지 않는다. 조직은 해결해야 할 문제가 있다는 것조차 인식하지 못하고 있다. 1 초기/임기응변 단계: 문제가 존재하고 해결되어야 한다는 것을 조직이 인식하고 있다는 증거가 존재한다. 그러나 표준화된 프로세스가 존재하지 않고 개인별 혹은 사안별로 적용되는 임기응변적인 방법이 존재한다. 전반적인 관리 방법은 조직화되어 있지 않다. 2 반복/직관 단계: 동일한 작업을 수행하는 사람들이 서로 유사한 절차를 따르는 수준까지 프로세스가 발전되어있다. 공식적인 훈련이나 표준 절차에 대한 전파가 이루어지지 않고, 책임은 개인에게 맡겨져 있다. 개인의 지식에 대한 의존도가 높아서 오류가 발생할 가능성이 높다. 3 정의 단계: 절차가 표준화되고, 문서화되고, 훈련을 통해서 전파되고 있다. 그러나 이러한 프로세스를 따를 것인가의 여부는 개인의 재량에 맡겨져 있고 프로세스를 준수하지 않는 행동이 감지될 수 있는 가능성이 낮다. 절차 자체는 정교하지 않지만, 현행 프랙티스를 공식화한 것이다. 4 관리/측정 단계: 절차의 준수 여부를 모니터링하고 측정하고, 프로세스가 효과적으로 수행되지 못하고 있다고 판단될 때 조치를 취하는 것이 가능하다. 프로세스는 지속적으로 개선되고 있고, 모범적인 프랙티스를 제시하고 있다. 자동화 및 도구는 제한적으로 혹은 부분적으로 활용되고 있다. 5 최적 단계: 프로세스는 지속적인 개선 및 다른 기업과의 성숙도 비교 등을 바탕으로 베스트 프랙티스의 수준으로 발전되어 있다. IT가 워크플로우를 자동화할 수 있도록 통합적인 방법으로 활용되어, 품질과 효과성을 향상시킬 수 있는 도구를 제공하고, 조직이 변화에 신속하게 대응하도록 하고 있다.〔2〕 | |
DS5의 프로세스란? | DS5의 프로세스는 “시스템 보안성 확보”로써 정보의 무결성을 유지관리하고 IT 자산을 보호하기 위해서는 보안 관리 프로세스가 필요하며 이 프로세스에는 IT 보안에 대한 역할 및 책임, 정책, 표준, 절차 등을 수립하고 유지관리 하는 것이 포함된다. 또한 보안 관리에는 보안 모니터링 및 주기적인 테스트를 수행하고, 식별된 보안 취약점이나 인시던트에 대한 수정조치를 실행하는 것 등이 포함된다. 효과적인 보안 관리는 보안의 취약성 및 인시던트가 비즈니스에 미치는 파급효과를 최소화할 수 있도록 모든 IT 자산을 보호해야 한다는 것이다. | |
정보보호 거버넌스가 다변화 되고 있는 원인은? | 정보보호 거버넌스는 정보에 대한 기밀성, 무결성, 가용성의 가치 지표에 초점을 맞춘 전반적인 활동으로서 조직을 둘러싼 환경변화가 글로벌 비즈니스로의 확장과 전 세계의 글로벌 네트워킹과 IT 의존성 증가와 이에 따른 정보 위협의 복잡성 증가로 다변화 되고 있다. 일반 대중과 규제기관에 부정확한 정보를 제공함으로써 발생되는 법적 책임과 사회적 책임은 물론 개인정보 보호에 대한 신의 성실의 실패와 규정과 준거에 대한 의무의 불이행은 조직에 심각한 결과를 초래할 수밖에 없는 조직의 생존과 직결되어 있다. |
황경태, "COBIT 4.1", 사단법인 한국정보시스템감 사통제협회, pp. 140, 2011.
황경태, "COBIT 4.1", 사단법인 한국정보시스템감 사통제협회, p. 31, 2011.
황경태, "COBIT 4.1", 사단법인 한국정보시스템감 사통제협회, pp. 145, 2011.
(사)정보시스템감사통제협회, "CISM Review Manual, 2012", 사단법인 한국정보시스템감사통제협회, pp. 43-44, 2012.
(사)정보시스템감사통제협회, "CISM Review Manual, 2012", 사단법인 한국정보시스템감사통제협회, pp. 44-45, 2012.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.