$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

정보보호관리체계(ISMS)를 이용한 중소기업 기술보호 개선방안 연구
Study on Plans to Improve Small and Medium Corporations' Technological Protections Using Information Security Management System (ISMS) 원문보기

디지털산업정보학회논문지 = Journal of the Korea Society of Digital Industry and Information Management, v.12 no.3, 2016년, pp.33 - 54  

김정은 (남서울대학교 복지경영대학원) ,  김성준 (남서울대학교 산업보안학과)

Abstract AI-Helper 아이콘AI-Helper

In the modern society based on information and communication, which is exposed to the risks of a lot of information security breaches, corporate information assets may be an economical scale in a country. Most of damages derived from corporate technological information leak often occur in small and ...

주제어

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 본 연구는 정보보호관리체계의 구성 항목들을 이용하여 중소기업의 기술 보호 개선 방안을 연구하고자 하였다. 그리고 이를 통해 중소기업 기술보호에서의 효과적이고 효율적인 정보 보안 방안을 논의하고자 하였다. 즉, 중소기업에 대한 명확한 분석을 통해 정보보호 방안에 대해 논의하고 이를 통해 중소기업 정보 유출의 주요 특성들을 살핀 후 정보보호관리체계를 적용시켜 지소적인 기술보호를 유도할 수 있는 개선방안을 제시하고자 하였다.
  • 첫째, 중소기업의 보유 기술 특징, 보안 환경, 보안 의식 수준 등에 대한 명확한 분석을 통해 정보 보호 방안에 대해 전략적인 제언을 하고자 한다. 둘째, 중소기업의 기술 정보 유출 사례를 통해 정보 유출의 주요 특성들을 살펴보고, 정보보호 관리체계를 적용시켜 지속적인 기술 보호를 유도할 수 있는 방안을 논의하고자 한다.
  • 본 논문에서는 중소기업의 기술보호 개선과 관련하여 정보보호관리체계 수립 시 보안성을 보장하기 위해 11개의 통제항목을 도출하였다. 도출된 통제항목의 세부 점검 항목 적합성을 검증한 설문 결과는 다음과 같다.
  • 보안사고의 정의, 대응절차 수립, 복구 절차 등의 관리를 위해 정보보호 관리체계에서는 7개의 통제항 목과 14개의 세부점검항목을 제시하고 있다. 본 논문에서는 중소기업의 용이한 수행을 위하여 침해사고 대응절차 수립 항목의 개선된 세부점검항목을 포함 하여 5개의 통제항목과 세부점검항목을 제시하고 있다. 이를 정리하면 다음 <표 12>와 같다.
  • 본 연구는 정보보호관리체계의 구성 항목들을 이용하여 중소기업의 기술 보호 개선 방안을 연구하고자 하였다. 그리고 이를 통해 중소기업 기술보호에서의 효과적이고 효율적인 정보 보안 방안을 논의하고자 하였다.
  • 0%)의 순으로 높게 나타나고 있다. 이러한 특성을 반영하여 기존 정보보호 관리체계 항목 중 보호설비 항목에서 물리적 접근통제에 관한 세부점검항목을 추가하여 외부로부터의 침입과 내부자에 의한 유출을 예방하고자 한다. 이를 정리하면 다음 <표 8>과 같다.
  • 이에 따른 본 연구의 목적은 정보보호 관리체계의 구성 항목들을 이용하여 중소기업의 기술 보호 개선 방안을 연구하고자 한다. 이를 통해 중소기업 기술 보호에서의 효과적이고 효율적인 정보 보안 방안을 제시하고자 한다.
  • 이에 따른 본 연구의 목적은 정보보호 관리체계의 구성 항목들을 이용하여 중소기업의 기술 보호 개선 방안을 연구하고자 한다. 이를 통해 중소기업 기술 보호에서의 효과적이고 효율적인 정보 보안 방안을 제시하고자 한다.
  • 정보보호관리체계를 기반으로 한 중소기업의 기술 보호 지침 개선을 위해 본 논문에서는 정보보호관리 체계의 점검 항목과 추가로 도출한 항목들의 적합성을 검증 하고자 한다. 이를 위해 중소기업에서 근무하는 임직원들을 대상으로 설문을 실시하였다.
  • 그리고 이를 통해 중소기업 기술보호에서의 효과적이고 효율적인 정보 보안 방안을 논의하고자 하였다. 즉, 중소기업에 대한 명확한 분석을 통해 정보보호 방안에 대해 논의하고 이를 통해 중소기업 정보 유출의 주요 특성들을 살핀 후 정보보호관리체계를 적용시켜 지소적인 기술보호를 유도할 수 있는 개선방안을 제시하고자 하였다. 이를 위해 정보보호 관리체계를 기반으로 각 단계에서 필요한 중소기업 정보 보호 점검 항목을 설계하였으며 본 논문을 실증 검증하기 위한 설문조사는 중소기업에서 근무하고 있는 임직원들을 대상으로 실시하였다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
중소기업 기술 유출의 유형 4가지는? 중소기업 기술 유출의 유형은 크게 4가지로 첫째, 인력이동에 의한 산업기술의 유출, 둘째, 부품 및 장비에 체화된 경험지식 이전, 셋째, 기술거래에 의한 산업 기술 유출, 그리고 넷째로는 산업스파이에 의한 산업 기술 유출이 있다[16]. 이러한 중소기업의 기술 유출의 원인으로는 보안인프라 투자 곤란, 보안 업무 관련 지식부족, 기술보호전담직원의 미보유, 법ㆍ제도적 장치 미흡, 핵심기술인력 처우 미개선 등을 들 수 있다.
정보보호 관리체계란? 정보보호 관리체계는 정부에서 시행하는 인증제도로서 정보통신서비스제공자, 정보통신서비스를 위해 물리적 시설을 제공하는 자, 민간사업자 등 인증대상 기관이 수립ㆍ운영하고 있는 정보보호 관리체계의 기술, 물리, 관리적 정보보호대책이 인증심사기준에 적합한지 평가하는 제도라고 할 수 있다[2].
정보보호 관리체계를 이용한 중소기업 기술보호 개선 방안 연구의 차별점은? 본 연구의 차별점은 이상의 논의를 바탕으로 크게 2가지로 구분된다. 첫째, 중소기업의 보유 기술 특징, 보안 환경, 보안 의식 수준 등에 대한 명확한 분석을 통해 정보 보호 방안에 대해 전략적인 제언을 하고자 한다. 둘째, 중소기업의 기술 정보 유출 사례를 통해 정보 유출의 주요 특성들을 살펴보고, 정보보호 관리체계를 적용시켜 지속적인 기술 보호를 유도할 수 있는 방안을 논의하고자 한다.
질의응답 정보가 도움이 되었나요?

참고문헌 (34)

  1. 박경태. 김세헌, "ISMS 인증 기대 요인 및 인증 의도에 관한 연구," 한국정보보호학회, 정보보호학회논문지, 제25권, 제2호, 2015, pp. 375-381. 

  2. 조용현, "ISMS 인증시 결함요소에 대한 관리체계 수립 방안," 건국대학교 석사학위논문, 2010. 

  3. 최재훈, "정보보호 관리체계를 이용한 그린 데이터센터 운영 보안지침 개선방안의 연구," 건국대학교 석사학위논문, 2015. 

  4. 한국인터넷진흥원, "ISMS 사업추진현황 소개," 2015. 

  5. 조중기, "정보보호 관리체계(Information Security Management System)인증 취득 후 기업가치의 변화에 관한 연구," 충북대학교 석사학위논문, 2016. 

  6. 정대령. 정회경, "전자정부 정보보호관리체계 (G-ISMS)를 활용한 공공기관 정보보호 거버넌스 수립방안에 관한 연구," 배재대학교 석사학위논문, 2013. 

  7. 유승한. 정대령. 정회경, "전자정부 정보보호관리체계(G-ISMS)를 활용한 공공기관 정보보호 거버넌스 수립방안," 한국정보통신학회, 한국정보통신학회논문지, 제17권, 제4호, 2013, pp. 769-774. 

  8. 김지숙. 이수연. 임종민, "민간기업 공공기관의 정보보호 관리체계 차이 비교," 한국정보보호학회, 정보보호학회논문지, 제20권, 제2호, 2010, pp. 117-129. 

  9. 추연철. 최진영, "스마트 모바일 오피스 환경에 서의 정보보호관리체계 (ISMS)를 확장한 정보보호모형 연구," 한국정보과학회, 학술발표논문집(B), 제37권, 2B호, 2010, pp. 95-99. 

  10. 장상수. 김상춘, "정보보호 관리체계(ISMS)가 기업성과에 미치는 영향에 관한 실증적 연구," 한국 융합보안학회, 정보. 보안논문지, 제15권, 제3호, 2015, pp. 105-112. 

  11. 고유찬, "정보보호 관리체계 (ISMS) 인증제도의 개선을 위한 연구 : 통제항목의 탄력적 적용," 동국대학교 석사학위논문, 2014. 

  12. 배영식, "정보보호관리체계[ISMS] 인증이 조직성과에 미치는 영향에 관한 연구," 한국산학기술학회, 한국산학기술학회논문지, 제13권, 제9호, 2012, pp. 4224-4233. 

  13. Capon, N. and R. Glazer, "Marketing and Technology : A Strategic Coalignment," Journal of Marketing, Vol. 51, 1987, pp. 1-14. 

  14. 변병문, "기술가치평가기법에 대한 검토 및 새로운 제안," 한국기술혁신학회, 한국기술혁신학회 2002년도 추계학술대회, 2002, pp. 263-276. 

  15. 김경선, "기술보호활동이 기업성과에 미치는 영향에 관한 실증연구," 성균관대학교 박사학위논문, 2016. 

  16. 장항배, "중소기업 산업기술 유출방지를 위한 정보보호 관리체계 설계," 한국멀티미디어학회, 한국멀티미디어학회논문지, 제13권, 제1호, 2010, pp. 111-121. 

  17. 정재승, "중소기업 기술유출 및 기술인력 방지제도에 관한 연구," 한국통상정보학회, 통상정보연구, 제17권, 제3호, 2015, pp. 133-152. 

  18. 국신욱, "중소기업 기술유출 방지를 위한 법제 연구," 한국지식재산학회, 산업재산권, 제46호, 2015, pp. 201-239. 

  19. 이장훈. 신완선. 박현주, "중소기업 기술보호 개선방안에 대한 연구," 한국산업경영시스템학회, 산업경영시스템학회지, 제37권, 제2호, 2014, pp. 77-84. 

  20. 김기호. 하규수, "신정보화 환경에서 중소기업 기술유출에 대한 인식과 관리 실태에 관한 연구," 한국디지털정책학회, 디지털융복합연구, 제11권, 제11호, 2013, pp. 305-312. 

  21. 이규안, "중소기업 첨단기술 유출사고의 문제점과 디지털 포렌식을 이용한 해결방안," 한국전자통신학회, 한국전자통신학회 학술대회지, 제5권, 제2호, 2011, pp. 43-47. 

  22. 홍준석. 박원형. 김양훈. 국광호, "로지스틱 회귀분석을 이용한 중소기업 기술보호 요인 분석," 한국전자거래학회, 한국전자거래학회지, 제20권, 제3호, 2015, pp. 1-10. 

  23. 김인관. 박재민. 전중양, "중소기업에 대한 ISMS 인증효과와 영향요인에 관한 연구," 한국디지털정책학회, 디지털융복합연구, 제11권, 제1호, 2013, pp. 47-60. 

  24. 장상수. 노봉남. 이상준, "정보보호 관리체계 운용이 정보보호 성과에 미치는 영향," 한국정보과학회, 정보과학회논문지, 제40권, 제1호, 2013, pp. 58-69. 

  25. 이영준, "모델링과 템플릿 기반의 시나리오 기법을 이용한 효과적인 정보보호관리체계 연구," 고려대학교 석사학위논문, 2008. 

  26. 홍성혁. 박종혁. 서정택, "국내환경에 적합한 정보보호관리체계 평가 방법론에 대한 연구," 한국항행학회, 한국항행학회논문지, 제12권, 제4호, 2008, pp. 384-391. 

  27. 김정덕. 장항배. 류성렬, "중소기업 정보보호 특성을 고려한 정보보호 관리체계 연구," 한국중소기업학회, 중소기업연구, 제28권, 제2호, 2006, pp. 267-294. 

  28. 강푸름, "중소기업 기술유출 방지를 위한 핵심인력 관리 방안에 관한 연구," 경기대학교 석사학위논문, 2013. 

  29. 중소기업청, "중소기업 기술보호 지원계획," 2015. 

  30. 장상수. 이호섭, "정보보호관리체계(ISMS) 인증 심사 결함사항 분석에 관한 연구," 한국정보보호학회, 정보보호학회논문지, 제20권, 제1호, 2010, pp. 31-38. 

  31. 중소기업청, "중소기업 기술유출 사례 및 대응전략," 2007. 

  32. 최영현. 엄정호. 정태영, "RBAC을 이용한 정보 유출 방지를 위한 보안성이 강화된 문서 DRM 구현," 디지털산업정보학회, 디지털산업정보학회지, 제7권, 제4호, 2011, pp. 57-66. 

  33. 엄정호, "국방 정보시스템 환경에서 정보유출 방지를 위한 보안성이 강화된 문서 DRM 설계에 관한 연구," 디지털산업정보학회, 디지털산업정보학회지, 제7권, 제1호, 2011, pp. 41-49. 

  34. 양선옥, 최낙귀, 박재표, 최형일, "H/W 정보의 인증을 통한 내부정보유출 방지 기법," 디지털산업정보학회, 디지털산업정보학회지, 제5권, 제1호, 2009, pp. 71-81. 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로