최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기한국융합학회논문지 = Journal of the Korea Convergence Society, v.5 no.4, 2014년, pp.81 - 86
The development in IT technology has brought about various services that are on offer based on a new service model. But such new services have increased security risks. The government is operating a program to foster experts in information security to protect assets from the threat of such risks, to...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
국내.외적으로 정보보호 관리체계는 어떤 것들이 있는가? | 현재 국내.외에서 적용하고 있는 정보보호 관리체계로는 ISO27001(Information security management systems Requirements), NIST SP800-39(Managing Risk from Information Systems An Organizational Perspective), KISA ISMS(Korea Internet & Security Agency Information Security Management System), PIMS(Personal Information Management System, ), G-ISMS (Government-Information Security Management System), ISCS(Information SecurityCheck Service), CIIP(Critical Information Infrastructure Protection) 등에 대해 제도적으로 시행해 오고 있다. 이러한 제도는 정보보호 특성상 성과나 효과를 나타낼 수 있는 성과 지표의 표기가 어렵다[1]. | |
IT와 IoT의 발전으로 어떤 문제가 생겼는가? | 특히 IoT(Internet of Things) 사물인터넷으로 인한 다양한 서비스 모델이 제공이 되고 있다. 이러한 IT와 IoT의 발전으로 인하여 개인정보와 기업정보 등 중요 정보자산에 대한 위협과 취약점이 어느 때 보다도 매우 심각하게 대두되고 있다. 정보보안의 취약점과 위협을 최소화하기 위한 제도들이 만들어지고 있으며, 그중에 대표적인 제도가 정보보호관리 체계(ISMS:Information Security Management System) 이다. | |
정보보호관리체계란 무엇인가? | 조직의 중요 정보자산에 대한 안전성 확보와 신뢰성을 향상시키기 위한 절차적 과정을 체계화고, 문서화하여 지속적으로 정보자산에 대한 관리와 운영을 통하여 정보 자산에 대한 정보의 기밀성, 무결성, 가용성을 실현하기 위한 일련의 과정에 대한 지속적인 정보보호 개선 활동을 정보보호관리체계 (ISMS)라고 한다. ISMS 제도는 통제항목 104개로 관리과정 5개 통제분야 12개 항목, 보호대책 13개 통제분야 92개 항목으로 구성이 되어 있다. |
SangSoo Jang, BongNam Noh, SangJoon Lee, "The Effects of the Operation of an Information Security Management System on the Performance of Information Security", Journal of Korea Institute of Information Science and Engineers", Vol. 40, No. 1, pp. 58-69, 2013.
The National Assembly of the Republic of Korea, Act on Promotion of Information and Communications Network Utilization and Information Protection, ect, 2008.
ISO/IEC27002, Information technology - Security techniques - Code of practice for information security management, 2005.
Implementing the ISO/IEC 27001 Information Security Management System Standard, ISACA, 2007.
Information Security Governance Guidance for Information Security Managers, ITGI, 2008.
Jody Westby and Julia Allen, Governing for Enterprise Security(GES) Implementation Guide, CMU/SEI, 2007.
The Graduate School of Konkuk University, A study of a Model for Financial Information Security on Applies Information Security Management, 2010.
KCC, KISA, Information Security Management System (ISMS) certification best casebook, 2010
KISA, Improvement of the Information Security Management System Certification Scheme by Incorporating Information Security Governance Concepts, 2009.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.