선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- PDCA 모델은 보안관리 및 점검 등에서 보편적으로 사용하는 방법으로써 본 연구에서는 계획영역에서 협력업체의 분류기준과 등급별 점검 지표 마련, 실행영역에서 업체 분류 및 점검 수행, 점검영역에서 분류기준과 보안점검 결과 타당성 검토, 개선영역에서 분류기준과 점검표를 개선하여 지속적으로 협력업체 보안점검 방안을 유지·개선하기 위해 본 연구에서 활용하였다.
- 본 연구는 현 상황에서 체계종합업체가 다수의 방위산업 관련 협력업체의 보안수준을 강화하여 방산기술자료 유출 등 보안사고의 위험을 낮추는 것을 목적으로 효율적인 협력업체 보안관리 방안을 제시하고자 한다.
- 본 연구에서는 체계종합업체와는 달리 비정형 상태의 불특정한 협력업체를 효율적으로 관리하기 위한 업체 등급 산정 및 등급별 보안점검 지표를 마련하고, PDCA 관리 방법을 적용하여 지속적으로 발전시키는 방법을 제안하였다. 그러나 각각의 체계종합업체들이 서로 다른 점검지표와 기준으로 독자적 관리를 수행할 경우 다수의 체계종합업체와 계약을 맺는 방산관련 협력업체 특성 상 중복되거나 과도한 자원이 낭비될 수 있다.
- 본 연구에서는 협력업체의 정확한 보안실태를 평가하기 위하여 방위산업보안업무 훈령 및 방위산업기술보호 체계 외에 ISMS, PIMS, 개인정보 안전성 확보조치 등의 다양한 정보보호체계를 접목하여 [표 2]의 보안실태 평가표를 구성하여 49개 사에 대한 협력업체 보안실태를 평가하였다.
- 협력업체 보안실태 평가를 통해 협력업체는 다양한 유형의 형태를 지니며 매출규모, 보호대상, 보호우선순위 또한 각각 상이하여 하나의 점검표를 기준으로 모든 협력업체에 동일하게 평가하기 어려움을 확인하였다. 이에 따라 본 연구에서는 업체 일반현황과 보안현황을 고려한 협력업체 등급 분류 및 등급별 보안점검 지표 개발을 [그림 1]과 같이 PDCA 모델에 대입하여 관리하는 방안을 제안한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.