기업의 정보보호 교육 현황 분석 (Analysis of Information Security Training for Business)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 15권 / 9호 / 125 ~ 132페이지
· 저자명 : 이선영

초록

기업에 대한 악의적인 공격과 이를 통한 정보 유출 등의 사고에 대응하기 위해서는 기업 구성원들의 정보보호 인식과 위기 상황에 대한 대처 능력이 향상되어야만 한다. 이를 위하여 많은 기업에서 구성원들에 대한 정보보호교육을 실시하고 있으나 현재 실시되고 있는 기업의 정보보호 교육 내용이 적절한지에 대한 검토는 이루어지고 있지 않다. 본 논문에서는 미래창조과학부의 2016년 정보보호실태조사의 설문 결과 중 교육과 관련된 복수개의 항목을 결합하여 기업의 정보보호 교육 내용과 기업이 우려하는 정보보호 위협의 관계를 중심으로 현재의 정보보호 교육 내용 및 절차가 적절한지 분석하였다. 그 결과 정보보호 교육의 동기와 교육의 결과가 일치하지 않음을 검증하였다. 이를 해결하기 위하여 학습전이 요인을 고려한 정보보호 교육 절차를 제안하였다.

영어초록

The workers should have an understanding of security and manage security crisis against malicious cyber attacks. A lot of companies have educated workers by security training. However, there are few analysis whether information security training for business is designed appropriately. In this paper, we analyzed contents and the process of security training for business focused on relation between threats and contents of training using combined results from a questionnaire of the “2016 investigation of actual conditions of information security for business". We showed there is discordance between motivation and results of information security training. Also, we proposed a process of information security training based on learning transfer.

참고자료

· 없음