정보보안과 개인정보보호 간의 이원화 보안범주의 상호연계 및 통합에 따른 보안성 증대에 대한 연구 A Study on Increasing Security Following Mutual Interaction and Integration of Dualized Security Category between Information Security and Personal Information Protection원문보기
공공기관 개인정보보호에 관한 법률이 제정되고 개정 되는 단계를 거치는 동안 정보보안에 관한 지침과 법률은 특정 기관에 중점적으로 반영되고 수축 및 실현되고 있었다. 상호 법률과 지침은 거시적인 정보라는 자산과 개인 식별정보라는 자산에 대한 상호 다른 매체정보에 대한 보안을 목적으로 이원화 되어 적용되고 실현되어 왔다. 그러나 2017년 4차 산업혁명에 대한 정의와 방향 그리고 21세기 최고의 안전선을 확보하는 보안에 대한 다양한 제품과 솔루션 그리고 이런 모든 분야를 아우르는 제3의 기술을 제시하기 위해 IOT(: Internet of Things), ICT(Internet of Things), ICT Cloud, AI(: Artificial Intelligence) 등 마치 장난감 플라스틱 인형을 주물로 마구 만들어내 듯이 보안 시장에 쏟아져 들어오고 있는 상황이다. 이때 과거와는 다른 보안상의 범주에 두 가지 중요 영역에 준하는 정보보안과 개인정보보안 이라는 이원화된 물리적, 관리적, 논리적, 심리적 차이를 보이는 보안에 대한 상호연계성 보장과 통합적 관리 및 기술적용을 위한 보안성 증대에 대한 필요성이 대두되어짐에 따라 두 경우의 상호관계를 분석하고 이를 제안된 연구결과에 적용함으로써 최적의 보안성을 확보하는 연구를 하고자 한다.
공공기관 개인정보보호에 관한 법률이 제정되고 개정 되는 단계를 거치는 동안 정보보안에 관한 지침과 법률은 특정 기관에 중점적으로 반영되고 수축 및 실현되고 있었다. 상호 법률과 지침은 거시적인 정보라는 자산과 개인 식별정보라는 자산에 대한 상호 다른 매체정보에 대한 보안을 목적으로 이원화 되어 적용되고 실현되어 왔다. 그러나 2017년 4차 산업혁명에 대한 정의와 방향 그리고 21세기 최고의 안전선을 확보하는 보안에 대한 다양한 제품과 솔루션 그리고 이런 모든 분야를 아우르는 제3의 기술을 제시하기 위해 IOT(: Internet of Things), ICT(Internet of Things), ICT Cloud, AI(: Artificial Intelligence) 등 마치 장난감 플라스틱 인형을 주물로 마구 만들어내 듯이 보안 시장에 쏟아져 들어오고 있는 상황이다. 이때 과거와는 다른 보안상의 범주에 두 가지 중요 영역에 준하는 정보보안과 개인정보보안 이라는 이원화된 물리적, 관리적, 논리적, 심리적 차이를 보이는 보안에 대한 상호연계성 보장과 통합적 관리 및 기술적용을 위한 보안성 증대에 대한 필요성이 대두되어짐에 따라 두 경우의 상호관계를 분석하고 이를 제안된 연구결과에 적용함으로써 최적의 보안성을 확보하는 연구를 하고자 한다.
While the legislation on the protection of personal information in public institutions was enacted and amended, the guidelines and laws on information security were focused, contracted and realized with focus on specific institutions. Mutual laws and guidelines have been applied and realized for the...
While the legislation on the protection of personal information in public institutions was enacted and amended, the guidelines and laws on information security were focused, contracted and realized with focus on specific institutions. Mutual laws and guidelines have been applied and realized for the dual purpose of securing both the asset of macroscopic information and the asset of personally identification information, which are mutually different media information. However, in a bid to present the definition and direction of the fourth industrial revolution in 2017, a variety of products and solutions for security designed to ensure the best safety line of the 21st century, and the third technology with the comprehensive coverage for all these fields, a number of solutions and technologies, including IOT(: Internet of Things), ICT Internet of Things(: ICT), ICT Cloud, and AI (: Artificial Intelligence) are pouring into the security market as if plastic doll toys were manufactured in massive scale into the market. With the rising need for guaranteeing the interrelation for securities with dualistic physical, administrative, logical and psychological differences, that is, information security and personal information security that are classified into two main categories and for the enhanced security for integrated management and technical application, the study aims to acquire the optimal security by analyzing the interrelationship between the two cases and applying it to the study results.
While the legislation on the protection of personal information in public institutions was enacted and amended, the guidelines and laws on information security were focused, contracted and realized with focus on specific institutions. Mutual laws and guidelines have been applied and realized for the dual purpose of securing both the asset of macroscopic information and the asset of personally identification information, which are mutually different media information. However, in a bid to present the definition and direction of the fourth industrial revolution in 2017, a variety of products and solutions for security designed to ensure the best safety line of the 21st century, and the third technology with the comprehensive coverage for all these fields, a number of solutions and technologies, including IOT(: Internet of Things), ICT Internet of Things(: ICT), ICT Cloud, and AI (: Artificial Intelligence) are pouring into the security market as if plastic doll toys were manufactured in massive scale into the market. With the rising need for guaranteeing the interrelation for securities with dualistic physical, administrative, logical and psychological differences, that is, information security and personal information security that are classified into two main categories and for the enhanced security for integrated management and technical application, the study aims to acquire the optimal security by analyzing the interrelationship between the two cases and applying it to the study results.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
따라서 본 논문에서는 이러한 공통된 보안정책에 대한 기준을 표준화하고 상호 보안을 유지하고 관리해야할 정보자산에 대한 기준 또한 정의하는 과정을 통해 이질적인 정책을 일원화하고 공통된 정책의 활용 절차를 표준화하는 부분을 제안하고자 한다.
본 관련연구에서 제안하고자 하는 내용은 많은 기업과 기관에서 정보보안과 개인정보보호를 별개의 보안 정책으로 구성하고 물리적, 관리적, 논리적인 3차원의 관리 범주까지 별개로 구성하고 운영하는 그리고 관리 주체의 조직까지 이원화 하는 등의 일련의 행동 패턴과 정책적 부분의 관련 지침과 실현 및 적용을 개별적으로 이질화 시켜 준수하는데 발생하는 비효율적인 관리에 대한 부분을 하나의 공통된 자산관리 영역을 구성함으로써 공통 정보자산에 대한 공통정책을 제안하고자 하는데 있다.
본 논문에서는 정보보안의 대상인 정보자산에 대한등급과 기준을 개인정보보호와의 상이한 이질적인 정책을 제외하고 공통된 정책을 세우고 이를 활용함으로써 정책기반의 효율성을 극대화하기 위한 연구를 진행하고 정책간의 변화와 차이점 그리고 공통정책 기준 생성에 대해서 확인하는 과정을 확인했다.
성능/효과
물론 결론적으로는 정보보안의 대상이 되는 정보자산의 범주가 개인정보라는 단일 정보자산 대비 많은 분야에 걸쳐서 그 효과와 대상이 존재하는 부분은 확실하지만 그렇다고 개인정보를 정보보안의 정보자산의 하나로 인지하고 관리하는 부분은 엄청나게 많은 주요 개인정보에 대한 손실과 대내외적인 개인과 사회에 미치는 중요 파급적인 문제점의 충격이 크다는 사실을 확실히 확인 가능했다. 따라서 공통자산으로 분류하기 위한 부분이 아닌 별개의 정보자상으로 분류하되 보안을 위한 지침을 하나의 공통 지침으로 일원화하는 과정을 제안했다.
후속연구
따라서 공통자산으로 분류하기 위한 부분이 아닌 별개의 정보자상으로 분류하되 보안을 위한 지침을 하나의 공통 지침으로 일원화하는 과정을 제안했다. 이후 향후 논문 주제에 대한 연구방향은 지속적으로 변경되는 정보보안 지침과 정책 및 법률, 개인정보보호법의 개정 등을 지속적으로 반영하고 공통된 정책을 찾아 일원화하고 유지함으로써 정책의 일원화가 이원화된 관리의 문제점을 최소화할 수 있음을 연구의 결과로 도출해내야 한다.
질의응답
핵심어
질문
논문에서 추출한 답변
2018년 각 종 포털사이트 및 기업에서 제공되는 전자적 사전에 따른 정보보안의 사전적 정의는 무엇인가?
2018년 각 종 포털사이트 및 기업에서 제공되는 전자적 사전에 따른 정보보안의 사전적 정의는 정보의라이프 사이클에 따른 첫 단계인 정보의 수집을 시작으로 보유한 정보에 대한 2차 또는 3차 가공과 지속관리를 위한 저장 및 보유와 DB화한 정보에 대한 검색 그리고 상호 정보교류를 위한 업무 결과를 위한 송신과 수신의 통신과정과 파기에 이르기까지의 변조, 훼손, 노출, 유출 등과 같은 손실과 장애를 방지하기 위한 물리적이고 관리적인 부분과 논리적인 안전보장을 기반으로 하는 기술적 방법의 적용과 운영에 따른 유지관리를 의미한다[1-3].
정보보안의 범주는 어디까지 정의하고 있는가?
이처럼 정보보안의 범주는 과거 단순한 판단과 1차원적인 현상에 대한 각각의 개별 안전성을 보장하는 단계에서 넘어선 상식선의 의미를 나타내는 사고 가능한 범주 이상의 광범위한 영역과 사고의 부분까지를 영역으로 정의를 하고 있다. 그러나 정보보안과 정보보안의 한 영역으로 자리 잡고 그 의미와 안전성 확보의 범주를 별도로 전문화한 개인정보보호는 정의뿐만 아니라 그 대상의 범주와 역할 그리고 관리와 기술적 보안의 성격과 형태가 이질적인 부분으로 상호 연계성이 다소 낮은 편이다.
정보보안에 관한 지침과 법률은 무엇을 목적으로 이원화 되어 적용되고 실현되어 왔는가?
공공기관 개인정보보호에 관한 법률이 제정되고 개정 되는 단계를 거치는 동안 정보보안에 관한 지침과 법률은 특정 기관에 중점적으로 반영되고 수축 및 실현되고 있었다. 상호 법률과 지침은 거시적인 정보라는 자산과 개인 식별정보라는 자산에 대한 상호 다른 매체정보에 대한 보안을 목적으로 이원화 되어 적용되고 실현되어 왔다. 그러나 2017년 4차 산업혁명에 대한 정의와 방향 그리고 21세기 최고의 안전선을 확보하는 보안에 대한 다양한 제품과 솔루션 그리고 이런 모든 분야를 아우르는 제3의 기술을 제시하기 위해 IOT(: Internet of Things), ICT(Internet of Things), ICT Cloud, AI(: Artificial Intelligence) 등 마치 장난감 플라스틱 인형을 주물로 마구 만들어내 듯이 보안 시장에 쏟아져 들어오고 있는 상황이다.
참고문헌 (10)
C. Choi, Y. Lee, and T. Lee, "Improvement Method of ELIS Local Laws and Regulations Format for Personal Information Protection," J. of the Korea Institute of Electronic Communication Sciences, vol. 11, no. 11, 2016, pp. 1017-1024.
S. Park and N. Kim, "A Verification Case Study about the Authentication of a Network using AAA," J. of the Korea Institute of Electronic Communication Sciences, vol. 12, no. 2, 2017, pp. 295-300.
J. Jeong and M. Choi, "A Study on Awareness of Information Security Influencing Trustness," J. of the Korean Institute of Information Security and Cryptology, vol. 25, no. 5, 2015, pp. 1225-1233.
J. Jang, C. Choi, and D. Kim, "Design of Smart Tourism in Big Data," J. of the Korea Institute of Electronic Communication Sciences, vol. 12, no. 4, 2017, pp. 637-644.
J. Kim, "A Mobile-Sink based Energy-efficient Clustering Scheme in Mobile Wireless Sensor Networks," J. of Korea Academia-Industrial Cooperation Society, vol. 18, no. 5, 2017, pp. 1-9.
B. Cha, J. Kim, and S. Park, "Prototype Design of Hornet Cloud using Virtual Honeypot Technique," J. of the Korea Institute of Electronic Communication Sciences, vol. 10, no. 8, 2015, pp. 891-900.
J. Bae and O. Park, "A case analysis on the effects of HRM on innovative performance," J. of Korea Academy of Organization and Management, vol. 30, no. 1, 2006, pp. 177-209.
J. Kim, S. Kim, and S. Ryu, "The Impact of HR Involvement on HR Effectiveness," J. of Korea Academy of Management, vol. 12, no. 3, 2004, pp. 127-161.
J. Jang, D. Kim, and C. Choi, "Study on Hybrid Type Cloud System," J. of the Korea Institute of Electronic Communication Sciences, vol. 11, no. 6, 2016, pp. 611-618.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.