지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2021.4
- 수록면
- 140 - 149 (10page)
이용수
초록· 키워드
오류제보하기
기업 기밀과 고객 정보를 적절하게 보호하고 유지하기 위해, 조직은 정보보호 관리체계(ISMS), 개인정보보호 관리체계(PIMS), 비즈니스연속성 관리체계(BCMS)와 같은 경영시스템을 도입하여 운영하기 시작하였다. 본 연구는 정보보안을 고려하는 모든 조직이 정보보호 관리체계를 유지하는 것이 바람직하며 ISMS는 정보보안 문화, 실무 및 가이드라인을 고려하는 다양한 조직 안에 각기 다른 형태를 가질 수 있다는데서 출발하였다. 산업분야에 상관없이 적용 가능하고 보편적으로 널리 알려진 국제 정보보호 관리체계 ISO27001을 도입한 조직을 대상으로, 인증 심사에 따른 부적합 사례를 통해 산업별, 조직규모별, 심사유형별 정보보호 관리체계의 주요 통제 영역을 도출하려 하였다. 국내의 경우 산업분야별 인증을 유지하고 있는 곳이 많지 않아 실증 연구를 위한 자료 확보에 어려움이 있지만, 탐색적 연구 대상으로서의 의미가 있는 것으로 보인다. 분석을 통해, 대상 업체들에서 ISO27001:2013이 발표된 2013년부터 2020년까지 각 형태별로 부적합 빈도수가 가장 높았던 요구사항을 주요 통제영역으로 도출하였다. 이를 바탕으로 3개 산업분야, 조직규모, 심사유형에 따라 ISMS의 주요 통제항목에 차이가 있다는 것을 발견하였다.
목차
요약
Abstract
1. 서론
2. 선행연구와 참조모델
3. 사례분석
4. 결론
References
참고문헌 (13)
참고문헌 신청
White Paper for National Information Security, Korea Internet and Security Agency (KISA), Korea, pp.183-185, 2016.
Y. C. Kang, J. C. Ahn, "A Study on Primary Control Area for Information Security Management System (ISMS): Focusing on the Finance-related Organizations", Journal of Internet Computing and Services , Vol.19, No.6, pp.9-20, 2018. DOI: http://doi.org/10.7472/jksii.2018.19.6.9
Y. C. Kang, S. T. Rim, "The Necessity of Introducing ISMS: Focusing on the Patent Information Provider", Korea Institute of Information Security & Cryptology , Vol.23, No.4, pp.7-14, 2013. Available From: https://www.koreascience.kr/article/JAKO201329438851081.page (accessed Apr. 20, 2021)
S. W. Hong, J. P. Park, "Effective Management of Personal Information & Information Security Management System(ISMS-P) Authentication systems", Journal of the Korea Academia-Industrial cooperation Society , Vol.21, No.1, pp.634-640, 2020. DOI: https://doi.org/10.5762/KAIS.2020.21.1.634
ISMS Certification-related Documentation, Financial Security Institute, Korea, 2021. Available From: https://isms.kisa.or.kr/main/isms/issue/?certificationMode=list&crtfYear=2017 (accessed Apr. 20, 2021)
Y. C. Kang, J. C. Ahn, "A Study on Primary Control Area for Information Security Management System (ISMS): Focusing on the Finance-related Organizations", Journal of Internet Computing and Services , Vol.19, No.6, pp.9-20, 2018. DOI: http://doi.org/10.7472/jksii.2018.19.6.9
Y. C. Kang, S. T. Rim, "The Necessity of Introducing ISMS: Focusing on the Patent Information Provider", Korea Institute of Information Security & Cryptology , Vol.23, No.4, pp.7-14, 2013. Available From: https://www.koreascience.kr/article/JAKO201329438851081.page (accessed Apr. 20, 2021)
S. W. Hong, J. P. Park, "Effective Management of Personal Information & Information Security Management System(ISMS-P) Authentication systems", Journal of the Korea Academia-Industrial cooperation Society , Vol.21, No.1, pp.634-640, 2020. DOI: https://doi.org/10.5762/KAIS.2020.21.1.634
ISMS Certification-related Documentation, Financial Security Institute, Korea, 2021. Available From: https://isms.kisa.or.kr/main/isms/issue/?certificationMode=list&crtfYear=2017 (accessed Apr. 20, 2021)
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
정보보호 관리체계(ISMS)가 기업성과에 미치는 영향에 관한 실증적 연구
융합보안논문지
2015 .01
-
기업 보안수준향상을 위한 정보보호 및 개인정보보호 관리체계 인증 제도(ISMS-P)의 필수 통제항목연구 - 보안사고 사례분석을 중심으로
Proceedings of KIIT Conference
2022 .12
-
보안 7대 위협을 이용한 ISMS-P 인증효과에 관한 연구: 기업규모와 경력 중심으로
한국정보기술학회논문지
2020 .04
-
보안인증의 경제적 효과에 대한 연구동향 분석 : ISMS(정보보호관리체계)를 중심으로
정보보호학회논문지
2016 .06
-
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 제도에서 중소기업 기반 평가항목 도출에 관한 연구
한국정보통신학회 종합학술대회 논문집
2021 .10
-
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도의 효과적인 운영방안
한국산학기술학회 논문지
2020 .01
-
정보보호 관리체계의 마케팅 전략 수립
보안공학연구논문지
2015 .01
-
기업의 정보보호관리가 영업성과와 기업가치에 미치는 영향 : 정보보호관리체계(ISMS)를 중심으로
디지털콘텐츠학회논문지
2019 .08
-
보안성숙도 모델을 활용한 정보보호 관리수준 점검방법에 관한 연구
정보보호학회논문지
2018 .12
-
ISMS 인증 기대 요인 및 인증 의도에 관한 연구
정보보호학회논문지
2015 .04
-
금융 산업에서 발생하는 랜섬웨어 공격에 대한 FAIR 기반의 손실 측정 모델 분석
정보보호학회논문지
2017 .08
-
보안관제 업무 연관성 분석을 통한 ISMS-P 기반의 외주용역 관리 방법 제안
한국정보통신학회논문지
2022 .04
-
콜센터 정보보호 강화를 위한 정보보호관리체계(ISMS) 인증항목의 우선순위 선정에 관한 연구
대한산업공학회 추계학술대회 논문집
2018 .11
-
RMF를 활용한 정보보호 관리제도 발전 방안
디지털콘텐츠학회논문지
2022 .05
-
정보보호 위험관리를 위한 정보시스템 운영감리 점검항목 개선
보안공학연구논문지
2015 .01
-
ISO 표준 기반 정보보호관리체계 보안성 검토 온라인 운영 관리 시스템 개발
한국통신학회 학술대회논문집
2020 .02
-
IT 재해복구 연관 프레임워크 비교분석을 통한 ISMS의 통합관리방안
한국정보과학회 학술발표논문집
2016 .06
-
국가·공공기관 적용을 위한 정보보호관리체계 모델 개선 및 적용 방안
한국정보과학회 학술발표논문집
2019 .06
-
ISM 대역 RF 에너지 하베스팅 기술 연구
한국통신학회 학술대회논문집
2016 .01
-
전자금융기반시설 정보보호 수준강화 방안 : 정보보호 관리수준 분석을 통한
정보보호학회논문지
2016 .12
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0