정보보호 성숙도와 조직성과 간의 정보보호 정책의 효과분석 (The Moderating Effects of Information Security Policy between Information Security Maturity and Organizational Performance)

서지정보

· 발행기관 : 한국정보처리학회
· 수록지 정보 : 정보처리학회논문지. 컴퓨터 및 통신시스템 / 3권 / 9호 / 301 ~ 310페이지
· 저자명 : 박정국, 김인재

초록

정보의 가용성, 접근성, 안전성을 확보하기 위한 선제적인 정보보호 관리의 부재는 서비스 연속성을 훼손하여 고객에게 뿐만 아니라 조직의성과와 경쟁력에 심각한 리스크를 가져다 줄 수 있다. 본 연구는 정보보호 성숙도가 조직성과에 미치는 영향을 분석하기 위하여 문헌 조사를통해 조직성과, 위험 관리 프로세스 성숙도, 위험 평가 프로세스 성숙도, 정보보호 정책지표를 포함하는 연구모형을 만들고 설문을 통한 실증분석을 하였다.
연구결과 위험 관리 및 위험 평가의 프로세스 성숙도와 조직성과 간에는 높은 인과 관계가 있는 것으로 나타났다. 하지만 정보보호 인력비율, 정보보호 예산비율에 따라 정보보호 성숙도가 조직성과에 미치는 영향은 차이가 없는 것으로 나타났다. 이는 정보보호 성숙도 수준은 조직성과에 영향을 미치나, 실효성이 검증되지 않은 정보보호 정책 및 규제는 정보보호 성숙도가 조직의 성과 향상의 촉매제로 활용하는데 한계가있음을 시사하고 있다.

영어초록

The absence of proactive information security management to ensure availability, accessibility and safety of information can bringserious risks to customers as well as to the organization’s performance and competitiveness because improper security managementundermines business continuity. This study analyzed the maturity of information security which affects the organizational performance.
Through the literature reviews, a research model using the organizational performance as the dependent variable, the risk managementprocess maturity and risk assessment process as independent variables and the information security policy indexes as moderate variableswas proposed, and an empirical analysis was made on the basis of survey.
The results showed that there was a high causal relationship between information security maturity and organizational performance.
However, even if the proportions of information security staff ratio and the information security budget ratio increased, informationsecurity maturity did not affect organizational performance. It suggests that information security maturity affects organizationalperformance, but information security regulations have their limitation as being a catalyst to improve organizational performance.

참고자료

· 없음