선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- ISO 22324 비상경영-컬러 경고 코드 위기에 처한 상태에서 관련된 사람들에게 그 상태를 수준 별로 효과적으로 전달하기 위해 적색(Red), 노랑색(Yellow), 녹색(Green) 등 컬러로 경고를 안내하는 것에 대한 지침이다. ISO/TR 22351 비상경영–정보 교환을 위한 메시지 구조는 비상경영에 관련된 조직 간 정보교환을 위해 상호운용성을 제고하는 메시지 구조를 설명하고 있다.
- 즉, 이것은 정보수집, 위험관리, 법과학 수사를 수행하는 수사기관 등 end-user들이 디지털 영상에 접근하여 필요한 업무를 수행하는 것을 돕기 위하여 교환성 있는 데이터 저장장치 미디어에 의한, 또는 네트워크를 통한 영상감시 콘텐츠 집적시스템으로부터 추출하는 공통적 출력파일 포맷에 대한 시방을 제시하고 있다. 異기종 CCTV 간의 신속한 영상자료의 공유 사용을 위한 최소한의 기술적 요구사항(비디오, 오디오, 메타데이터, 출력파일 보호, 데이터 접근 보안, 개인프라이버시 보호 등)을 제공하는 것이다. 요구사항의 기술적 진화 내용을 업데이트하기 위하여 2016년 5월 현재, 이 표준의 개정이 진행 중이다.
- 특히 표준화 차원에서 산업보안을 다룬 기존 연구가 많지 않은 관계로 여기서는 보안 분야 ISO 표준의 범위와 위치를 소개한 후 ISO/TC 292에 의한 산업보안 분야 표준화 동향을 기술한 후 그 시사점을 논하고자 한다. 다만, 이 연구에서는 테러와 범죄 등 고의적 공격에 의한 손실을 방지하고 위험을 관리하는 보안 영역을 중심으로 하되 미국, 영국 등에서 산업보안의 영역으로 포함하고 있는, 범죄 외의 영역(재난관리, 비상계획, 회복력 등)까지도 포괄적으로 논하고자 한다. 이는 범죄, 테러와 마찬가지로 지진, 쓰나미 등 재난에 의해 발생하는 해저드(hazard)와 위험(risk)은 그 특성은 다르지만 상당한 수준의 불확실성(uncertainty)의 시대에 예방, 대비, 대응, 복구 등의 프로세스 상에서 전반적인 리질리언스(resilience) 체계를 통한 사업연속성 확보 측면에서는 일맥상통하는 부분이 많아 이를 별개로 분리하기보다는 같이 포함시켜 논하는 것이 의미가 있기 때문이다.
- 연구방법은 이 분야가 국내에서는 다소 생소한 분야라는 특성을 반영하고 다양한 방식의 연구조사의 기틀을 제공하기 위한 단초를 마련하기 위하여 주로 문헌분석과 전문가 인터뷰 기법 등 질적 연구방법을 활용하였다. 따라서 이 연구는 국내에서는 아직은 이 분야 선행연구가 매우 부족하여 국내 산업보안 분야에 대한 정책적 아이디어와 통찰을 얻기 위한 탐색적 연구(exploratory study)이다.
- ISO 16678 상호운용 가능한 상품식별과 위조·불법거래 방지를 위한 입증 시스템 지침은 상품 식별과 위조 및 불법 거래 방지를 위한 관련 시스템의 상호운용을 위한 표준화를 통해 신뢰하는 조사자가 상품의 진품 입증을 하는데 있어서 정확한 식별 정보 접근과 전달을 용이하게 하기 위해서 제정되었다. 또한 사용편리성 향상을 통해 정확한 정보를 가지는 다수의 시스템 참여를 촉진하여 위조 탐지 증가와 위조사기에 의한 손실 감소를 도출하려는 목적도 가진다. 이에 연관되어 개발 중인 ISO 20229 위조·불법거래 방지를 위한 상품식별시스템 간 상호운용성 지침은 ISO 16678이 제시하고 있는 상호운용성에 대한 시스템적 틀과 방법론을 제시하고자 한다.
- 가령 ISO 28000:2007 공급사슬보안경영시스템 표준에 의하면 ‘security’란 ‘물류에 대하여 혹은 물류에 의해 손상이나 해를 야기하도록 계획된 고의적, 비인가된 행위에 대한 저항능력’이라고 정의하고 있다. 물류라는 분야에서만 이렇게 정의되고 있는 것인데 그 밖의 여러 보안 분야에 포괄적으로 적용되는 개념정의를 수립하고자 하는 것이다.
- 여기서는 TC 292의 공식 웹사이트(www.isotc292online.org)에서 제시하는 바대로 워킹그룹 별 표준화 주제를 따라 (1)용어 정의(terminology) 및 일반적 보안 기준, (2)사업연속성 및 조직회복력(Continuity and organizational resilience), (3)비상경영및재난관리(Emergency management), (4)제품·문서의 보안관리(Authenticity, integrity and trust for products and documents)6), (5)커뮤니티 회복력(Community resilience), (6)보호적 보안 (Protective security), (7)공급사슬보안경영시스템(Supply chain security management)의 순으로 표준화 내용을 각각 설명하고자 한다.
- 이 연구는 산업보안 분야에서 진행되고 있는 국제표준화를 ISO 표준화를 중심으로 탐색한 것이다. 물론 국제표준기구(ISO)와 국제전기기술위원회(IEC)의 합동전문위원회인 ISO/IEC JTC 1나 IETF, ITU-T, 3GPP 등에서 산업보안 관련 글로벌 표준화가 수행되고 있기는 하지만 정보통신시스템에서 저장 및 유통되는 정보의 기밀성(정보누출 방지)과 무결성(데이터 위·변조 방지)을 보장하며, 정보통신 시스템의 안전성과 가용성을 향상시키는데 필요한 핵심기술을 지칭하는 소위 정보보호기술(IT security techniques)1)에 치중하는 경향을 보인다.
- 이후 2009년에 산업재산권 및 영업비밀 침해 방지와 보호를 위해 탄생한 ISO 프로젝트위원회(PC)인 ISO/PC 246 Anti-counterfeiting Tools에 전문가로서, 2010년에는 이를 확장하여 설립된 ISO/TC 247 워킹그룹(WG)의 리더인 컨비너와 프로젝트 리더4)로서 TC247(및 이후 TC292)의 총회와 WG회의에 참석하고 2014년에는 직접 서울총회를 유치 및 주도하면서 각 국의 산업보안 관련 분야 전문가들을 면접 조사할 기회를 갖게 되었다. 이 연구는 이렇게 약 7년에 걸쳐서 10회 이상 참석한 ISO 국제회의를 통해 관찰 및 수집된 문헌자료와 참여한 해외 전문가들에 대한 면접조사 내용을 분석하여 정리한 것이다. 다만 이 글에서는 면담한 전문가의 수가 너무 많고(100명 이상) 응답에 중복이 상당히 많으며 또한 지문 분량의 한계로 면담한 전문가들의 코멘트를 일일이 직접 인용하기보다는 편의상 본문 안에서 이를 저자가 재해석하여 설명하는 방식으로 기술하였다.
- 이에 연관되어 개발 중인 ISO 20229 위조·불법거래 방지를 위한 상품식별시스템 간 상호운용성 지침은 ISO 16678이 제시하고 있는 상호운용성에 대한 시스템적 틀과 방법론을 제시하고자 한다.
- 이와 차별화하여 이 연구에서는 ‘보안 및 회복력2)(Security and Resilience)’을 타이틀로 하는 국제표준기구 기술위원회인 ISO/TC 292의 산업보안 분야 국제표준화를 분석하여 소개하고자 한다.
- ISO/TS 22318 사업연속성경영시스템-공급사슬 연속성 지침은 외부의 상품 및 서비스 공급망과 기업 내부 서비스에 대한 평가와 관리에 대한 기준을 제공한다. 특히 공급망의 차단에 따른 사업의 차질에 대비하여 소비자와 공급자의 양 측면에서 이를 보호하기 위한 적절한 대책을 제시한다.
- (Security and Resilience)’을 타이틀로 하는 국제표준기구 기술위원회인 ISO/TC 292의 산업보안 분야 국제표준화를 분석하여 소개하고자 한다. 특히 표준화 차원에서 산업보안을 다룬 기존 연구가 많지 않은 관계로 여기서는 보안 분야 ISO 표준의 범위와 위치를 소개한 후 ISO/TC 292에 의한 산업보안 분야 표준화 동향을 기술한 후 그 시사점을 논하고자 한다. 다만, 이 연구에서는 테러와 범죄 등 고의적 공격에 의한 손실을 방지하고 위험을 관리하는 보안 영역을 중심으로 하되 미국, 영국 등에서 산업보안의 영역으로 포함하고 있는, 범죄 외의 영역(재난관리, 비상계획, 회복력 등)까지도 포괄적으로 논하고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.