최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기Journal of Internet Computing and Services = 인터넷정보학회논문지, v.19 no.6, 2018년, pp.9 - 20
강윤철 (Department of Digital Management, Korea University) , 안종창 (Department of Information Systems, Hanyang University)
Financial service industry has introduced and operated management systems such as information security management system (ISMS), personal information security management system, business continuity management system to protect and maintain suitably customer's financial information and financial serv...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
정보보호 관련 국제 표준은? | 그 후 의무대상은 아니지만 상당수 금융사가 자율보안체계 확립차원에서 ISMS 인증을 획득하고 있다. 또한 금융보안원은 금융보안 관련 규정 및 표준을 참고해 2017년 상반기 정보보호 정책과 접근통제, 운용보안, 시스템개발보안, 물리적 보안 등을 강화하고 정보보호 관련 국제 표준인 ISO27001, PCI-DSS 등도 일부 준용하여 금융권에 적합한 ISMS 인증기준 점검항목(총 324개)을 공개하였고 2018년 전면 적용 중이다. 참고로 2017년 7월 기준 금융보안원에서 ISMS 인증서를 발급한 곳은 시중은행 8개를 비롯해 46개사이다[3]. | |
정보보호 관리체계란 무엇인가? | 정보보호 관리체계(ISMS; Information Security Management System)는 정보보호가 기업의 비즈니스 경영방침과 연계될 수 있도록 정보보호 최고책임자를 지정하고 위험분석을 통한 정보보호정책을 수립하여 그에 대한정보보호 활동을 전개할 수 있도록 하는 체계이다. 또한 정보보호 관리체계(이하 ISMS로 약칭함)는 정보보호 정책에 따라 수행된 정보보호 활동을 모니터링 및 검토하여 지속적으로 개선할 것을 요구한다. | |
정보보호 관리체계를 갖춘 것만으로 정보보호를 완벽히 할 수 있다고 말할 수 없는 이유는? | 물론 ISMS를 갖춘다고 하여 정보보호에 대해 완전하다고 말할 수는 없다. 이는 기업이 ISMS를 갖추고 해당 인증을 획득한다고 하더라도 해킹, 정보유출 등의 보안 사고를 모두 막을 수 있는 것도 아닐뿐더러, 각 기업들의 ISMS를 합격, 불합격으로 재단하기에는 무리가 따르기 때문이다. 즉, ISMS를 갖춤으로써 조직의 정보보호 수준이 해당 기준에 부합함(conformity)을 합리적인 수준으로 보증할 수 있다는 의미이지 절대적으로 보장(guarantee)한다는 의미는 아니다. 하지만 정보보안을 위한 최소한의 기준이나 가이드가 없다면 수많은 리스크로부터 조직의 어느 부분을 어떻게 보호해야 할지에 대한 방향조차 잡을 수가 없을 것이다. |
White Paper for National Information Security, Korea Internet and Security Agency (KISA), 2016, pp. 183-185. https://isis.kisa.or.kr/ebook/download_pdf/2016.pdf
"Finance-related area, mandatory ISMS certification is abolished", Boannnews, 2016.05.31. https://www.boannews.com/media/view.asp?idx50772&kind2&searchtitle&find
ISMS Certification-related Documentation, Financial Security Institute, 2017.03.02. http://www.fsec.or.kr/user/bbs/fsec/148/319/bbsDataView/740.do?page1&column&search&searchSDate&searchEDate&bbsDataCategory
R. Alavi, "Information Security Management Systems: Modelling Human Factors", The State of Security, Tripwire, 3 Nov. 2013. https://www.tripwire.com/state-of-security/security-data-protection/3
Y.J. Jun, G.H. Cho, and W.K. Kim, "A Design and Implementation of Information Security Management and Audit System for Government Agencies," Journal of Internet Computing and Services, Vol. 7, No. 5, pp. 81-94, 2006. http://www.jics.or.kr/digital-library/423
H.K. Kim, K.H. Lee, and J.I. Lim, "A Study on the Impact Analysis of Security Flaws between Security Controls: An Empirical Analysis of K-ISMS using Case-Control Study", KSII Transactions on Internet and Information Systems, Vol. 11, No. 9, pp. 4588-4608, 2017. DOI: 10.3837/tiis.2017.09.022
J.S. Kim, S.Y. Lee, and J.I. Lim, "Comparison of The ISMS Difference for Private and Public Sector", Journal of the Korea Institute of Information Security and Cryptology, Vol. 20, No. 2, pp. 117-129, 2010. https://academic.naver.com/article.naver?doc_id181695427
H.K. Kim, G.M. Gho, and J.I. Lee, "Comparison for Corporate Information Security Institution State and Certification Criteria of Information Security Management System According to the Revision for the Law of Information and Communication Network", Journal of the Korea Institute of Information Security and Cryptology, Vol. 23, No. 4, pp. 53-58, 2013. https://academic.naver.com/article.naver?doc_id61862547
S.S. Jang and H.S. Lee, "A study on the analysis for flaw item of Information Security Management Sysem (ISMS) certification audit", Journal of the Korea Institute of Information Security and Cryptology, Vol. 20, No. 1, pp. 31-38, 2010. https://academic.naver.com/article.naver?doc_id41633109
W. Boehmer, "Appraisal of The Effectiveness and Efficiency of an Information Security Management System based on ISO 27001", 2008 2nd International Conference on Emerging Security Information, Systems and Technologies, IEEE, 2008. https://doi.org/10.1109/SECURWARE.2008.7
N.K. Sharma and P.K. Dash, "Effectiveness of ISO 27001, As an Information Security Management System: An Analytical Study of Financial Aspects", Far East Journal of Psychology and Business, Vol. 9, No. 5, pp. 57-71, 2012. https://ideas.repec.org/a/fej/articl/v9cy2012i5p57-71.html
B. Shojaie, H. Federrath, and I. Saberi, "Evaluating the effectiveness of ISO 27001:2013 based on Annex A", 2014 9th International Conference on Availability, Reliability and Security, IEEE, 2014. https://doi.org/10.1109/ARES.2014.41
ISO/IEC27001:2005 Requirement, ISO, 2005. http://bcc.portal.gov.bd/sites/default/files/files/bcc.portal.gov.bd/page/adeaf3e5_cc55_4222_8767_f26bcaec3f70/ISO_IEC_27001.pdf
The ISO Survey of Management System Standard Certifications(2006-2012), ISO, 2013. http://www.pjr.com/downloads/iso_survey.pdf
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.