정보시스템 구축·운영을 위한 IT 외주용역기반 보안관리 강화에 관한 연구 A Study on Enhancing Security Management of IT Outsourcing for Information System Establishment and Operation원문보기
최근 금융기관, 기업, 공공기관의 정보화사업 및 연구개발 등 IT 관련 용역사업을 수행하는 업체와 연구소의 관리 부주의로 인해 연구자료, 기밀문서 등 주요 보안자료들이 외부로 유출되는 사례가 빈번하게 발생하고 있다. 유출사례들은 외주용역 과정에 있어서 관련 자료를 무단으로 유출하거나 보관하는 등 정보시스템 유지보수업체의 보안관리 부실로 개인정보가 유출되어 피해를 발생시키고 있다. 이에 본 논문에서는 기업 정보화 사업 환경 조사를 통해 용역사업에 대한 유형 및 관리현황을 파악하고 외부 용역 업체를 활용한 개발 및 유지보수 수행 시 문제점을 분석 조사 하였다. 더 나아가 본 논문에서는 고려한 항목들을 설계의 바탕으로 하여 기업 활동에 집중할 수 있는 정보시스템 서비스를 제공하는 동시에 불법소프트웨어 설치 금지, 외부로부터의 바이러스, 해킹 등에 대한 침투를 원천적으로 방지할 수 있는 기업의 정보화시스템 구축을 위한 단계별 보안강화 방법론을 제시하였다.
최근 금융기관, 기업, 공공기관의 정보화사업 및 연구개발 등 IT 관련 용역사업을 수행하는 업체와 연구소의 관리 부주의로 인해 연구자료, 기밀문서 등 주요 보안자료들이 외부로 유출되는 사례가 빈번하게 발생하고 있다. 유출사례들은 외주용역 과정에 있어서 관련 자료를 무단으로 유출하거나 보관하는 등 정보시스템 유지보수업체의 보안관리 부실로 개인정보가 유출되어 피해를 발생시키고 있다. 이에 본 논문에서는 기업 정보화 사업 환경 조사를 통해 용역사업에 대한 유형 및 관리현황을 파악하고 외부 용역 업체를 활용한 개발 및 유지보수 수행 시 문제점을 분석 조사 하였다. 더 나아가 본 논문에서는 고려한 항목들을 설계의 바탕으로 하여 기업 활동에 집중할 수 있는 정보시스템 서비스를 제공하는 동시에 불법소프트웨어 설치 금지, 외부로부터의 바이러스, 해킹 등에 대한 침투를 원천적으로 방지할 수 있는 기업의 정보화시스템 구축을 위한 단계별 보안강화 방법론을 제시하였다.
In recent years, major security data such as research data and confidential documents have been leaked to the outside due to the carelessness of the companies and research institutes performing IT related services such as information technology projects and research and development of financial inst...
In recent years, major security data such as research data and confidential documents have been leaked to the outside due to the carelessness of the companies and research institutes performing IT related services such as information technology projects and research and development of financial institutions, companies and public institutions is. Leakage cases are caused by leakage of personal information due to lack of security management of information system maintenance companies, such as unauthorized leakage or storage of related materials in outsourcing service process. In this paper, we analyzed the types and management status of service business through the environmental survey of corporate informatization business and analyzed the problems in development and maintenance using external service companies. Furthermore, in this paper, we provide an information system service that focuses on the business activities based on the items considered, and at the same time, it provides the informatization service for companies that can prevent infiltration of viruses and hacking from the outside. This paper presents a methodology for enhancing security for the system construction.
In recent years, major security data such as research data and confidential documents have been leaked to the outside due to the carelessness of the companies and research institutes performing IT related services such as information technology projects and research and development of financial institutions, companies and public institutions is. Leakage cases are caused by leakage of personal information due to lack of security management of information system maintenance companies, such as unauthorized leakage or storage of related materials in outsourcing service process. In this paper, we analyzed the types and management status of service business through the environmental survey of corporate informatization business and analyzed the problems in development and maintenance using external service companies. Furthermore, in this paper, we provide an information system service that focuses on the business activities based on the items considered, and at the same time, it provides the informatization service for companies that can prevent infiltration of viruses and hacking from the outside. This paper presents a methodology for enhancing security for the system construction.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 논문에서는 보안강화를 위한 IT 외주용역형태의 업무를 분석하고 각 업무별로 봉안강화 방안을 설계함으로 기업 활동에 집중할 수 있는 정보시스템 서비스를 제공하는 동시에 개인정보 유출, 불법소프트웨어 설치, 외부로부터의 바이러스, 해킹 등에 대한 침투를 원천적으로 방지할 수 있는 기업의 정보화시스템 구축에 대하여 고찰하였다.
제안 방법
IT 외주용역 과정 중에 발생할 수 있는 정보 유출 등 보안 위협 요소에 대한 보안 요구사항 도출 및 보안대책을 반영하고 한다.
○사업추진에 적용되는 법 제도, 정책, 지침의 정보보호 요구사항 분석한다.
○외주용역과 관련된 정보 및 시스템에 대한 보안 위험을 파악하고, 적절한 통제 방안을 구상한다.
외주용역에 따른 보안사고 발생 문제점을 해결하고자 보안강화 방안을 크게 1.입찰 및 계약 단계, 2.개발 및 구축 단계, 3.사업완료단계, 4.운영 및 유지보수 단계로 구분하여 강화 방안 지침을 작성하였다.
후속연구
본 논문에서 수행된 결과를 기업에서 적용한다면 이론적인 보고서에 그치지 않고 실제 정보화 사업 등에서보다 효과적인 용역업체에 대한 보안성 강화에 도움이 될 것이며, 해당 결과물은 각 기업별 사업별 최적화 환경구축에 필요한 시간을 단축시키고, 구축 시 겪는 시행착오를 최소화하며 정책 변경 사항에 대해서 기술적인 대처가 가능 할 것이다. 그리고 기존 기업에서 운영 중인 정보보호시스템에서 용역업체에 대한 정보 보안을 강화하기 위하여 별도의 네트워크를 설계하고 사업비용을 투자하는 등 한시적 프로젝트 수행에 많은 예산을 배정할 수밖에 없었던 현실과 비교하여 사업 완료 후에도 다양한 측면에서 활용 가능하다는 점에서 경제적인 이득을 기대할 수 있다.
향후 이러한 보안관리 강화 방안을 활용하여 단계별 Check List를 체계화, 시스템화하여 조직의 외주용역 보안에 대한 Level을 Check 할 수 있는 프레임워크를 개발하여 외주용역기반의 보안 관리를 강화하고자 한다.
질의응답
핵심어
질문
논문에서 추출한 답변
유지보수는 크게 무엇으로 나눌 수 있는가?
유지보수는 크게 운영, 유지보수, 사용자 지원, 재개 발로 나눌 수 있다.[5] 기업의 IT자원에 대한 유지 보수 업무를 수행하는 유형으로서 유지보수 업무 수행을 위해서는 운영용역과 같이 모든 IT자원에 대한 접근이 가능하고, 모든 업무를 수행할 수 있는 권한이 필요하다.
국내의 대표적인 정보시스템(IT)의 아웃소싱은 무엇인가?
국내에서는 SM과 SI가 대표적이다.
SM(System Management)은 주로 데이터센터 운영과 같은 업체와 기업의 꾸준한 관계가 요구되는 경우로 이를 위해 자산이나 인력이 이관되어 업무를 수행한다.
SI(System Integration)은 주로 외주용역 업체에서 자산이나 인력을 이관하지 않으며 응용 소프트웨어나 네트워크개발과 관련된 업무를 수행한다. 좀 더 세분화된 IT 외주용역의 유형은 표 1과 같다.
정보시스템이란?
정보시스템은 기업의 발전과 치열한 경쟁 환경에서 우위를 유지하는 데 매우 중대한 역할을 담당한다. 하지만 이런 중요한 정보시스템을 개발 운영함에 있어 각 기업은 여러 가지 이유로 인하여 정보시스템에 대한 구축 및 유지보수를 제3자에게 아웃소싱을 하고 있다.
참고문헌 (11)
Kil Ho Jung, 'A Study on the Performance of IT Outsourcing', 2015.12
Cha Seung Ho, Yang Dong Hoon. (2011). A Study on the Effectiveness of Human Resource Outsourcing. Korean Jouranl of Business Administration, 24 (5), 2987-3006. 2011
Kyung-Bae Min, Jang-Mook Kang, "Rights to Control Information and Related Security Technologies on the CyberSpace" The Journal of The Institute of Internet, Broadcasting and Communication(JIIBC), VOL. 10 No. 2, pp.135-141 2010
Je-Man Jun, Seon-Gyu Yi. (2013). Influence Factors and the Introducing Outcomes over IT Outsourcing in the Government Offices. JOURNAL OF THE KOREA CONTENTS ASSOCIATION, 13(3), 339-351. 2013
Byoung-Chol Lee, SungYul Rhew. (2013). The Maintenance Cost Estimation Model for Information System Maintenance Based on the Operation, Management and Service Metrics. Journal of the Korea Society of Computer and Information , 18(5), 77-85. 2013
Sang-Un Lee, Myeong-Bok Choi, "A Definition and Evaluation Criteria for Software Development Success", The Journal of The Institute of Internet, Broadcasting and Communication, Vol. 12, No. 2, pp. 233-241. 2012 DOI: http://dx.doi.org/10.7236/JIWIT.2012.12.2.233
Dongkun Lee and Jong In Lim. (2016). Forecast System for Security Incidents. Journal of the Institute of Electronics and Information Engineers, 53(6), 69-79. 2016
Do-Hyun Choi, Mun-Seog Jun, Jung-OhPark, "A Study On Security Threat Analysis and Government Solution for Civil Service Online" The Journal of The Institute of Internet, Broadcasting and Communication(JIIBC), VOL. 14 NO. 5, pp.1-10 2014
The total estimated damage due to leakage of the credit card company is 100 billion won, http://view.asiae.co.kr/news/view.htm?idxno2014012711034390924
National Intelligence Service, "Information System Storage Media Insolvency Guidelines", 2006.3
Bang, Min-Seok, Shin, Young-Jin. (2015). A comparative study on measures to secure the safety standards for privacy : Focused on the technical and management protection rules.GRI REVIEW, 17(3), 363-388. 2015
AI-Helper
※ AI-Helper는 부적절한 답변을 할 수 있습니다.