조직의 정보보호정책 성숙도 수준과 정보보호정책 수립 요인간의 탐색 연구 (An Exploring Study on Relation Between Maturity Levels of Organizations and Factors Affecting Information Security Policy)

서지정보

· 발행기관 : 대한경영학회
· 수록지 정보 : 대한경영학회지 / 22권 / 3호 / 1729 ~ 1748페이지
· 저자명 : 최명길

초록

정보시스템에 대한 의존도의 증가는 정보자산에 대한 효과적인 위험관리의 필요성을 증가시키고 있다. 조직의 제한적인 정보자원의 제약 가운데 정보보호의 확립을 위해서는 정보보호의 목적, 원칙, 가이드라인 등을 담고 있는 성숙도가 높은 정보보호정책의 수립이 필요하다. 정보보호정책은 조직 구성원의 부적절한 행동을 방지하고, 정보자산에 위협 및 공격에 대한 구성원 인식 제고에 기반이 된다.
본 연구는 정보보호정책의 성숙도가 높은 조직가 낮은 조직이 정보보호에 영향을 미치는 요인이 어떻게 다른지를 제시함으로 정보보호정책의 성숙도가 높은 조직의 특성을 설명한다. 본 연구는 정보보호정책의 수립에 영향을 미치는 4개의 요인을 식별하고, 설문에 응답한 조직을 정보보호정책의 성숙도 수준에 따라 조직을 3개 수준으로 분류한다. 정보보호정책의 성숙도가 높은 조직이 가지는 요인을 탐색하기 위해서 본 연구는 3개의 수준으로 분류된 조직과 추출된 4애의 요인간의 관련성을 탐색한다. 정보보호정책의 성숙도와 관련된 요인은 정보보보에 대한 조직 차원의 지원, 이익에 대한 기대 등의 요인이다.
본 연구가 제시하고 있는 요인은 조직이 개별 조직이 정보보호정책 수준 제고를 위한 지침으로 활용될 수 있다. 탐색된 요인은 정보보호정책의 성숙도 향상을 위해서 실무자가 조직내에서 취해야 할 실무적인 행동 준거로 활용될 수 있다.

영어초록

As dependence on information systems grows, the necessity of protecting information assets should be increased. To establish a firm information security management systems, we have to introduce a high mature information security policy which describes goals, principles, and guidelines. Information security policy keep employees from conducting inadequate behaviors, elevates the recognition of employees to threats and attacks to the information assets.
This study identifies factors affecting establishment of information security policy through factor analysis. This study suggests the four factors affecting establishment of information security policy. The four factors are as following; Organization's support for establishing information security policy, organizational compatibility for information security policy, technical compatibility, and perceived benefits. We divide organization to 3 level according to the maturity of information security policy. This study tries to explore the relation between the maturity level of organization and the suggested four factors. We find two factors which distinguish the features of high mature information security policy. The two factors are organizational support to information security and perceived benefits.
The factors this study suggests would strengthen the security of organization and will be used for further study to identify factors affecting elevation of security in organization.

참고자료

· 없음