정보사회의 불확실성 관리를 위한 정책 논리와 대응: 정보보안사고의 유형화와 대응책 (Information Security as Policy Responses to Manage Uncertainty in Information Society)

서지정보

· 발행기관 : 중앙대학교 국가정책연구소
· 수록지 정보 : 국가정책연구 / 25권 / 4호 / 55 ~ 76페이지
· 저자명 : 정익재

초록

정보보안에 대한 논의는 대체로 기술공학적 시각을 통해서 이루어지고, 새로운 보안기술개발이나 시스템 구축에 의한 하드웨어 차원에서 해결책을 찾고자 한다. 본 논문은 정보보안문제와 대응방안을 기술적 시각이 아닌 정책적 논리를 통해서 접근한다. 특히, 정보보안은 정보사회의 위험관리이며 위험에 내재한 불확실성을 최소화하는 과정이라는 시각에서 접근하여 보안 사고에 의해서 발생하는 사회적 비용과 불편함을 관리하기 위한 정책 대응방안을 탐구한다. 이를 위하여 미국 연방정부 기관에서 발생한 보안사고 통계자료를 분석한다. 보안사고의 유형별 특성에 따라 정보보안을 위한 정책적 노력과 관심이 어디에 우선 집중되어야 하며, 특정 보안 사고에 대해서 어떤 대응 전략이 보다 효과적인가에 대한 정책 논리를 정리하였다. 정보보안은 기술적 수단과 더불어 정책적 대응 전략의 상호보완적 연계를 통해서 불확실성을 관리하는 지속적인 학습과정이라는 점을 재확인한다.

영어초록

Most researches regarding information security underline technological factors in discussing information mis-use and system vulnerability. Technological advance in mitigating security incidents is a critical component. However, legal system, organizational preparedness, managerial framework, and individual awareness for information security should go in parallel with hardware-based measures. This study highlights the society-wide effort for information security as policy responses to manage uncertainty in information society. Historical data on security incidents reported by US. public organizations are reviewed. Incidents are categorized into 3 groups with consideration of frequency. Research findings provide a policy framework for reducing security incidents and managing uncertainty.

참고자료

· 없음