$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

정보시스템 중요도 분류 방법론에 관한 연구
A Study on the Methodology in Classifying the Importance of Information System 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.24 no.6, 2014년, pp.1329 - 1335  

최명길 (중앙대학교) ,  조강래 (중앙대학교)

초록
AI-Helper 아이콘AI-Helper

국가기관 및 공공기관, 민관기관에서 정보보안의 중요성이 나날이 커지고 있다. 정보시스템이 중단되면 대규모의 혼란이 발생할 가능성이 다분하기에, 정보보안관리체계의 확립이 필요하며, 고도화된 새로운 평가방법이 필요하다. 본 연구에서는 정보보안의 3요소인 기밀성, 무결성, 가용성을 기반으로 새로운 평가 지표인 업무영향도 평가를 도입하였고, 실제 사례를 통해 업무영향도 중요도를 등급별로 분류하여 새로운 정보보안 관리실태 평가가 정보보안 거버넌스의 핵심적인 역할을 수행할 수 있다.

Abstract ▼ AI-Helper 아이콘AI-Helper

The importance of information security is increasing in the public and private organizations. The interruption of the information system might cause massive disorder. To protect information systems effectively, information systems would be categorized and managed in terms of degree of importance. In...

주제어

#Classification of Information System   #The Degree of Importance in Information System   #Information Security Management  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 따라서 위의 문제점을 보완하기 위해, 본 연구는 국가기관 정보보안 관리체계[6] 평가 항목 고도화를 주요 목적으로 한다. 국가기관의 정보보안 관리체계를 평가할 수 있는 프로세스 중심의 평가체계 개발과, 국가기관 정보보안 관리체계 평가 항목 개발을 중점 목표로 한다.
  • 따라서 위의 문제점을 보완하기 위해, 본 연구는 국가기관 정보보안 관리체계[6] 평가 항목 고도화를 주요 목적으로 한다. 국가기관의 정보보안 관리체계를 평가할 수 있는 프로세스 중심의 평가체계 개발과, 국가기관 정보보안 관리체계 평가 항목 개발을 중점 목표로 한다.
  • 본 연구는 국가기관 및 공공기관, 민관기간을 대상으로 정보보안 관리실태 평가체계의 선진화를 목표로 하며, 업무영향도 평가로 정보보안 평가체계 및 평가지표의 신뢰성 향상을 통해 정보보안 관리실태 평가가 정보보안 거버넌스의 핵심적인 역할을 수행할 것이라고 본다.
  • 본 연구에서는 정보시스템의 중요도를 기준으로 정보시스템 보안평가 방법을 제시한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
중요도의 영향도 측정 기준은 무엇인가? 중요도(업무중단 시)는 재난 발생으로 이전 단계에서 산출된 대응정도에 근거하여 업무가 중단될 경우, 복구 활동에 미치는 영향을 측정한 것으로, 영향도 측정 기준의 고려 사항은 업무 세부 기능 수행주기, 투입 인력 정도, 비상대응/복구가능 범위 및 예상복구 소요 정도가 있다.
정보보안 요소 중 기밀성은 무엇인가? 허락 되지 않은 사용자 또는 객체가 정보의 내용을 알 수 없도록 하는 것이다[9]. 비밀 보장이라고 할 수도 있으며, 원치 않는 정보의 공개를 막는다는 의미에서 프라이버시 보호와 밀접한 관계가 있다[5].
정보보안의 3요소는 무엇인가? 본 연구는 정보보안의 3요소인 기밀성(confidentiality), 무결성(intergrity), 가용성(availability)를 중점으로 업무영향도 평가 방법을 제시하고, 실제 공공기관을 대상으로 업무영향도 평가를 실시하였다.
질의응답 정보가 도움이 되었나요?

참고문헌 (9)

  1. National Cyber Security Center, National Cyber Security Manual, Jan. 2012. 

  2. National Cyber Security Center, The Explanation of Information Security Management Evaluation(Public Institution), pp. 3-7, 2013 

  3. National Cyber Security Center, The Explanation of Information Security Management Evaluation(National Institution), pp. 3-7, 2013 

  4. Youn, O.J., "The Methodology of Information Asset", M.S, Konkuk University, Aug. 2013. 

  5. Choi, M.G., Management of Internet Enterprise, iumbooks, 5112p, 2013 

  6. KISA, The Development of Information Security Managment Systems, pp. 8-24, Jun. 2009 

  7. KISA, The Method and the Criteria in Information Security Management, pp. 94-147, Sep. 2010 

  8. KISA, The Guide of Information Security Grade, 2010.3 

  9. http://vlex.com/vid/sec-definitions-19256373 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로