선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 연구는 정보보안 전략을 수립하는데 있어서 기업의 유형을 분류하고 분류된 기업들의 특성을 파악하여 사용될 보안 전략의 우선순위를 전문가 집단과의 설문을 통해 검증하였다. 분석 결과 각각의 유형 마다 각기 다른 보안 대응 전략이 도출되었으며 이는 각 유형별 기업들이 가지고 있는 특성과 과거 유사한 기업들의 사고 사례를 기반으로 도출되었다는데 그 의의가 있다.
- 그 후 쌍대비교 방법을 사용하여 각 유형별 전략 대안 우선순위를 결정하였다. 본 연구는 정보보안의 효과적인 구현을 위해서 일관적인 접근 방법이 아닌, 기업의 유형에 따라 보안 전략 대안을 달리하는 것이 중요하다고 보고 연구를 진행하였다. 연구의 결과는 처음 정보보안에 접근하고자 하는 기업이나 새롭게 정보보안 전략을 수립하고자 하는 기업에 기초가 될 자료로써 의사결정을 지원해줄 결과를 산출하는데 도움을 줄 것으로 기대한다.
- 자신의 기업의 특성과 보호해야할 자산을 명확하게 분류하여 정보보안 도입 시 유연하고 탄력적으로 받아들일 필요가 있는 것이다. 본 연구의 결과는 그러한 고민을 하고 있는 기업들의 의사결정 시에 도움을 주고자 한다.
- 정보보안에 대한 전략을 수립할 때에는 기업이 처한 상황이나 환경, 보호해야 할 정보의 형태, ICT 인프라 등 전반적인 내용들을 모두 고려하여 효과적으로 수립되어야 한다. 본 연구의 목적은 정보보안에 접근하고자 하는 기업의 유형에 맞는 전략 방향을 제시하는데 있다. 이를 위해 선행 연구에서 제시되었던 정보보호 관점의 기업 유형 분류 프레임워크를 활용하여 8가지의 기업 유형별로 각각 전략 우선순위를 정리하였다.
- 본 연구의 목적은 정보보안을 도입하고자 하는 기업들을 8가지 유형으로 분류한 기업 유형 분류 프레임워크를 가지고, 분류된 유형마다 전략의 우선순위로 두어야 할 요인들을 산출하는 것이다. 이에 따른 연구의 방법은[Figure 3]과 같다.
- 본 연구의 목적인 기업 유형별 보안 대응 전략 도출에 앞서, 선행 연구에서 다루었던 정보보호 관점 기업 유형 분류 프레임워크에 대해 살펴보고자 한다[9]. 사람들이 서로 다른 체형과 성격을 지니고 있듯이 조직이나 기업들도 규모나 구조 등이 서로 다르며 지향하는 목적에도 차이가 있다.
- 이를 위해 선행 연구에서 제시되었던 정보보호 관점의 기업 유형 분류 프레임워크를 활용하여 8가지의 기업 유형별로 각각 전략 우선순위를 정리하였다. 전략 우선순위를 제시하기에 앞서 8가지 기업 유형별로 주요 해당 기업과 규모, 주요 사고 발생 원인을 상세하게 추가하여 보다 객관적인 보안 대응 전략을 도출해내고자 하였다. 보안 대응 전략에 사용된 요인들은 정보보안 국제 인증 표준 ISO 27001과 국내 정보보호 관리체계 인증 ISMS, 그리고 개인정보보호 관리체계 인증 PIMS의 통제 항목들을 혼합하여 사용하였다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.