최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기한국정보처리학회 2013년도 제40회 추계학술발표대회, 2013 Nov. 08, 2013년, pp.650 - 653
조영택 (고려대학교 컴퓨터정보통신대학원) , 이희조 (고려대학교 컴퓨터정보통신대학원)
IT기술의 발전과 인터넷의 끊임없는 확장은 정보유출과 같은 보안사고의 발생 빈도를 꾸준하게 증가 시키고 있다. 더불어 경제적 사회적 손실이 함께 증가됨에 따라 이를 예방하기 위한 목적으로 전세계 많은 기업과 국가기관에서 정보보호를 위한 법 제도를 제정하거나 강화하여 개정 하고 있다. 하지만, 국내 200만여 개 달하는 기업과 공공기관들 중에 극히 일부를 제외한 대부분은 관련 법 제도에 명시한 의무대상에 포함되지 않는다. 즉, 대부분의 기업이나 기관에서는 정보보호의 공백이 발생할 수 있다는 반증인 것이다. 따라서 본 연구에서는 이처럼 국가차원의 정보보호 공백이 될 수 있는 국내 대부분의 기업과 기관들을 대상으로 하여 조직에서 보유한 정보자산들에 대해 자가 정보보호수준을 진단하기 위한 방안으로 제시하는 복합평가항목Pool을 이용한 정보보호 수준진단 모델을 활용하여 비용절감 및 시간효율개선과 함께 정보보호 수준을 향상시키고자 한다.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
정보보호수준향상을 위한 투자를 기피 할 수밖에 없는 결과로 이어지는 상황은 무엇인가? | 상대적으로 규모가 작은 조직의 경우 조직의 보안수준 향상을 위해 외부 보안전문 업체를 통해 수준진단을 받거나, 정보보호 전문 인력을 채용하고 보안 어플라이언스의 도입하는 등의 정보보호를 위한 투자 자체가 조직에게 큰 부담일 수 있다. 이는 곧 정보보호수준향상을 위한 투자를 기피 할 수밖에 없는 결과로 이어지고 있다. | |
2012년 종사자 수 5인 이상의 네트워크가 구축된 5,000개 민간기업을 대상으로 정보화 투자 대비 정보보호 지출 비율에 대해서 조사한 결과는 어떠한가? | 2012년 종사자 수 5인 이상의 네트워크가 구축된 5,000개 민간기업을 대상으로 정보화 투자 대비 정보보호 지출 비율에 대해서 조사한 결과 지출 비율이 1%미만이거나 지출이 없는 경우가 전체의 86.9%로 나타났다. [1,2] | |
복합평가항목 Pool을 이용하여 자가진단을 한다면, 어떤 결과를 예상할 수 있는가? | 이를 해소하기 위하여, 비용이 발생하지 않거나, 거의 들지 않는 방법을 이용하여 기업이나 기관에서 신뢰 할 수 있는 평가항목들을 기반으로 제시하는 복합평가항목 Pool(Hybrid-EIP, Hybrid Evaluation Item Pool)을 이용하여 자가 진단을 하도록 한다면, 투입되는 자원을 최소화하여 부담을 경감시키는 동시에 조직의 정보보호 수준을 효과적으로 높일 수 있을 것이다. 따라서 본 연구에서는 국내법·제도에서 의무대상으로 강제하고 있지 않은 국내 대부분의 기업과 기관들을 주 대상으로 하여 외부기관의 도움이나 보안전문 업체의 지원 없이도 자체적으로 유용 하게 활용 할 수 있는 Hybrid-EIP을 이용한 정보보호 수준진단 모델 및 활용사례를 제시하였다. |
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.