선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 연구에서는 각 기업 환경에 적합한 성과지표를 개발/선별할 수 있는 성과지표의 Pool을 제시하고 만들어진 성과지표의 객관성 확보와 실제 측정방법을 제시하여 국가적, 조직 내부적으로도 정보보호 성과 수준이 향상되는 것을 가시적으로 보일 수 있도록 하였다.
- 본 연구에서는 국가적 측면 보다는 기업측면에서 정보보호 성과측정에 필요한 주요 보안요소를 분석하여, 지속적인 정보보호 수준을 제고하기 위하여 기업의 정보보호 효과분석 지표 및 방법을 개발하였다. 기존 선행연구에서 정보보호의 성과관리지표/지수를 검 토하여 정성적, 정량적인 지표를 발굴하고 정보보호 효과분석에 활용하기 위하여 자료수집 및 수용성 등을 고려하여 이해관계조직과 협의를 통한 타당성을 검증한 후 확정된 지표와 방법론을 제시하였다.
- 본 연구에서는 정보보호 성과나 효과를 측정하기 위하여 관점 체계, 전략목표, 성과지표를 개발하는 절차를 따르고 있으며, 이 절차에 의하여 정보보호 성과 측정을 위한 모델을 구현하였다.
제안 방법
- 특히, 정책적인 방향성을 제시하는 측면과 세부적 인 실행과 이행조치 항목들까지 반영되어 있어 1차적으로 관리항목의 유사성을 고려하여 분류하였다. 그리 고 분류되는 항목들을 정보보호 측면의 성과관리를 BSC(Balanced Scorecard 모델)를 근거한 성과를 분석 하는 절차에 의하여 바람직한 정보보호 성과평가지표 및 측정방법을 개발하였다[1,2,7,8].
- 본 연구에서는 국가적 측면 보다는 기업측면에서 정보보호 성과측정에 필요한 주요 보안요소를 분석하여, 지속적인 정보보호 수준을 제고하기 위하여 기업의 정보보호 효과분석 지표 및 방법을 개발하였다. 기존 선행연구에서 정보보호의 성과관리지표/지수를 검 토하여 정성적, 정량적인 지표를 발굴하고 정보보호 효과분석에 활용하기 위하여 자료수집 및 수용성 등을 고려하여 이해관계조직과 협의를 통한 타당성을 검증한 후 확정된 지표와 방법론을 제시하였다. 또한 개발된 지표 및 효과분석 방법론에 대한 검증을 위해 일반 기업을 대상으로 설문조사를 실시하였다.
- 본 연구에서는 (그림 1)과같이 BSC 관점에서 정보 보호 성과측정 모델을 개발하기 위하여 균형을 갖춘 BSC 지표체계를 기본 프레임워크로 활용하였다.
- 라는 가치창출의 원천을 관점이라고 하고 비전과 전략목표 사이의관점은 ”조직가치 창 출의 원천 또는 전략적 성과지표들의 묶음“이라 할 수 있다. 본 연구에서는 BSC 기반의 관점에서 기업의 특성을 고려하여, 정보보호를 조직 핵심가치의 원천으 로 관점을 정보보호성과관점, 정보보호정책관점, 정보 보호활동관점, 정보보호투자관점 등으로 구성하였다. 이러한 구성내용은 기존의 연구자료를 중점으로 관련 성이 높은 지표 풀을 도출하여 기업보안업무 담당자, 외부전문가 등의 검토회의를 통하여 최종적인 모델을 (그림 2)과 같이 개발하였다[15,16].
- 본 연구에서는 국내의 정보보호 수준평가 및 효과를 분석하는 연구사례는 정보보호 경제성 분석, 인터넷 침해사고 피해액 산출 연구, 정보보호의 투자효과 측정, 국가정보보호수준 평가지수, 정보보호수준 평가 지수 등 관리하는 항목을 분석하였다.
- 정보보호 성과분석을 위한 지표를 도출하는 것은 측정가능하고, 구체적이고, 전략적으로 중요성 등을 고려한 지표로 중장기적으로 의미가 있는 지표를 선정하여야 한다.본 연구에서는 도출된 정보보 호 성과측정용 81개의 지표 풀에서 관점별 전략목표 별 성과지표로 다시 분류하여 전문가의 의견(10명)을 통해 각 성과지표별 측정가능, 구체성, 대표성 3가지 로 가중치를 평가하여(5/3/1) 도출하였다. 지표중에서 유사 중복 지표와, 평균 점수 3.
- 본 연구에서 제시하고자 하는 목적에 부합하는 적정 표본수를 가지고 있다고 해석할 수 있다. 설문은 기본정보, 정보보호 성과 관 점, 저보보호 활동 관점, 정보보호 정책 관점 등으로 설문조사를 실시하였다[15,16].
- 또한 개발된 지표 및 효과분석 방법론에 대한 검증을 위해 일반 기업을 대상으로 설문조사를 실시하였다. 설문항목은 이해관계조직의 업무이해 및 인터뷰를 통하여 자료를 수집하거나 내부, 외부전문가의 검토를 통해 대상업체별로 분석한 결과를 이용하여 성과측정을 실시하였다.
-
3.4 정보보호 전략목표 및 정의
정보보호 성과관리체계 구축을 위한 전략목표는 4 개 관점별로 전략목표를 설정하였으며, 전략목표간의 인과관계를 고려하여 8개의 전략목표를 (그림 4)과 같 이 구성하였다
. - 정보보호 성과측정용 지표를 도출하기 위하여 기존 연구 자료를 활용하여 81개의 지표 풀(Pool)을 와 같이 도출하였다.
- 정보보호 성과측정을 위한 기존연구자료 및 외부전문가의 자문을 통하여 지표를 발굴하고 정의서를 개발하였으며, 이러한 절차를 통하여 성과측정을 실시하였다. 본 연구를 통해 국내 기업의 정보보호 수준을 파악할 수 있었으며, 정부는 국가의 정보보호 수준을 측정하기 위한 기본 자료로 활용가능하며 정책적 대책을 개발하는데 활용이 가능하며 기업에서는 자체적 으로 측정이 가능하여 기업별 정보보호 수준을 측정하여 매년 정보보호 투자 등 의사결정에 도움이 될 것으로 보인다.
- 정보보호마스터플랜 수립실적은 정보보호방침 수립실적에 포함시켜서 “정보보호방침 수립실적”만 측정하였다.
- 특히, 정책적인 방향성을 제시하는 측면과 세부적 인 실행과 이행조치 항목들까지 반영되어 있어 1차적으로 관리항목의 유사성을 고려하여 분류하였다. 그리 고 분류되는 항목들을 정보보호 측면의 성과관리를 BSC(Balanced Scorecard 모델)를 근거한 성과를 분석 하는 절차에 의하여 바람직한 정보보호 성과평가지표 및 측정방법을 개발하였다[1,2,7,8].
대상 데이터
- 기존 선행연구에서 정보보호의 성과관리지표/지수를 검 토하여 정성적, 정량적인 지표를 발굴하고 정보보호 효과분석에 활용하기 위하여 자료수집 및 수용성 등을 고려하여 이해관계조직과 협의를 통한 타당성을 검증한 후 확정된 지표와 방법론을 제시하였다. 또한 개발된 지표 및 효과분석 방법론에 대한 검증을 위해 일반 기업을 대상으로 설문조사를 실시하였다. 설문항목은 이해관계조직의 업무이해 및 인터뷰를 통하여 자료를 수집하거나 내부, 외부전문가의 검토를 통해 대상업체별로 분석한 결과를 이용하여 성과측정을 실시하였다.
- 본 연구는 도출된 BSC 기반의 정보보호 성과지표에 대한 평가를 수행하기 위해 과 같이 2013년 12월 1일부터 12월 29일 동안 무작위 추출보다는 실 제 정보보호와 연관관계가 가장 높은 정보보호 관리 체계(ISMS) 인증을 받은 조직을 대상으로 설문을 시 행하였다. 연구대상에 포함되는 2013년도 인증 취득 예정기업 257개 업체(의무대상자 129개, 권고취득업체 128) 중 설문조사 기간안에 인증 미 취득 또는 인증 취득 6개월 미만 기업 98개 업체를 제외한 159개 업 체 중 설문지를 불충분하게 작성하거나 혹은 설문 문 항에 대한 이해부족으로 인한 작성 오류로 인해 제외 된 25개, 미 응답 업체 18개 업체를 제외한 116개 업 체를 최종 대상으로 하였다.
- 본 연구는 도출된 BSC 기반의 정보보호 성과지표에 대한 평가를 수행하기 위해 과 같이 2013년 12월 1일부터 12월 29일 동안 무작위 추출보다는 실 제 정보보호와 연관관계가 가장 높은 정보보호 관리 체계(ISMS) 인증을 받은 조직을 대상으로 설문을 시 행하였다. 연구대상에 포함되는 2013년도 인증 취득 예정기업 257개 업체(의무대상자 129개, 권고취득업체 128) 중 설문조사 기간안에 인증 미 취득 또는 인증 취득 6개월 미만 기업 98개 업체를 제외한 159개 업 체 중 설문지를 불충분하게 작성하거나 혹은 설문 문 항에 대한 이해부족으로 인한 작성 오류로 인해 제외 된 25개, 미 응답 업체 18개 업체를 제외한 116개 업 체를 최종 대상으로 하였다. 본 연구에서 제시하고자 하는 목적에 부합하는 적정 표본수를 가지고 있다고 해석할 수 있다.
성능/효과
- 셋째 평가결과가 해당 조직의 정보보호 수준을 투명하고 객관적으로 반영해야 하며, 언제, 어디서, 누구에 의해서도 합리적이고 동일한 결과를 얻을 수 있어야 한다. 넷째 보안위협변화, 보안사고 유형 등의 정보보호 환경변화와 시대적 현상을 적시에 반영해야 한다. 다섯째 유사한 체크리스트, 점검항목, 시스템과 차별성을 갖추어야 한다[7,8,9].
- 또한 정보보호 추진방향 제시를 통한 전사적 정보보호 수준 제고 및 활성화하고 자사에 적절한 정보보호 척도 수립을 통해 보다 효율적이고 효과적인 정보보호 투자 방안을 제시할 수 있다. 마지막으로 정보보호 중요성 인식 제고 및 기업의 정보보호 촉진과 정보보호 전략 수행을 통하여 기업의 경쟁력 강화를 촉진할 수 있다.
- 둘째 조직의 구성원들이 평가결과에 대해 공인된 지수로 받아들일 수 있는 신뢰성을 확보하여야 한다. 셋째 평가결과가 해당 조직의 정보보호 수준을 투명하고 객관적으로 반영해야 하며, 언제, 어디서, 누구에 의해서도 합리적이고 동일한 결과를 얻을 수 있어야 한다. 넷째 보안위협변화, 보안사고 유형 등의 정보보호 환경변화와 시대적 현상을 적시에 반영해야 한다.
- 본 연구에서는 도출된 정보보 호 성과측정용 81개의 지표 풀에서 관점별 전략목표 별 성과지표로 다시 분류하여 전문가의 의견(10명)을 통해 각 성과지표별 측정가능, 구체성, 대표성 3가지 로 가중치를 평가하여(5/3/1) 도출하였다. 지표중에서 유사 중복 지표와, 평균 점수 3.7점 이상의 지표를 선 정하여 와 같이 BSC 기반 8개 전략목표별 1 5개 성과목표, 27개 세부 성과지표를 도출하였다.
후속연구
- 본 연구 결과는 국내 기업들의 정보보호 수준을 파 악하고 주기적인 성과지표 측정을 통해 자사의 전사 적인 정보보호 현황분석/추이분석이 가능하고 추후 정보보호 전략을 수립하는데 적용할 수 있다. 또한 정보보호 추진방향 제시를 통한 전사적 정보보호 수준 제고 및 활성화하고 자사에 적절한 정보보호 척도 수립을 통해 보다 효율적이고 효과적인 정보보호 투자 방안을 제시할 수 있다. 마지막으로 정보보호 중요성 인식 제고 및 기업의 정보보호 촉진과 정보보호 전략 수행을 통하여 기업의 경쟁력 강화를 촉진할 수 있다.
- 본 연구 결과는 국내 기업들의 정보보호 수준을 파 악하고 주기적인 성과지표 측정을 통해 자사의 전사 적인 정보보호 현황분석/추이분석이 가능하고 추후 정보보호 전략을 수립하는데 적용할 수 있다. 또한 정보보호 추진방향 제시를 통한 전사적 정보보호 수준 제고 및 활성화하고 자사에 적절한 정보보호 척도 수립을 통해 보다 효율적이고 효과적인 정보보호 투자 방안을 제시할 수 있다.
- 정보보호 성과측정을 위한 기존연구자료 및 외부전문가의 자문을 통하여 지표를 발굴하고 정의서를 개발하였으며, 이러한 절차를 통하여 성과측정을 실시하였다. 본 연구를 통해 국내 기업의 정보보호 수준을 파악할 수 있었으며, 정부는 국가의 정보보호 수준을 측정하기 위한 기본 자료로 활용가능하며 정책적 대책을 개발하는데 활용이 가능하며 기업에서는 자체적 으로 측정이 가능하여 기업별 정보보호 수준을 측정하여 매년 정보보호 투자 등 의사결정에 도움이 될 것으로 보인다. 향후 발전 방안은 본 연구가 실제 기업을 상대로 정보보호의 성과를 측정하는 것이 처음 이라 지속적인 방법과 목적성을 명확하게 정의하여 지속적으로 분석한다면 의미가 있는 일이다.
- 조직에서는 이러한 지표와 측정방법을 가지고 정보보호 성과 를 분석하여 조직성과와 연계하여 활용해야 한다. 정보보호 활동의 수행성과를 조직내의 부서 또는 개인의 성과와 연계시켜 활용할 수 있도록 제도적인 적용 이 필요하다.
- 본 연구를 통해 국내 기업의 정보보호 수준을 파악할 수 있었으며, 정부는 국가의 정보보호 수준을 측정하기 위한 기본 자료로 활용가능하며 정책적 대책을 개발하는데 활용이 가능하며 기업에서는 자체적 으로 측정이 가능하여 기업별 정보보호 수준을 측정하여 매년 정보보호 투자 등 의사결정에 도움이 될 것으로 보인다. 향후 발전 방안은 본 연구가 실제 기업을 상대로 정보보호의 성과를 측정하는 것이 처음 이라 지속적인 방법과 목적성을 명확하게 정의하여 지속적으로 분석한다면 의미가 있는 일이다. 조직에서는 이러한 지표와 측정방법을 가지고 정보보호 성과 를 분석하여 조직성과와 연계하여 활용해야 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.