지식 네트워크에 근거한 정보보호 점검기준 관계분석 (Correlation Analysis in Information Security Checklist Based on Knowledge Network)

서지정보

· 발행기관 : 한국전자거래학회
· 수록지 정보 : 한국전자거래학회지 / 19권 / 2호 / 109 ~ 124페이지
· 저자명 : 진창영, 김애찬, 임종인

초록

정보보안 인식과 중요성이 시대적으로 고조됨에 따라 각 산업부문별로 조직의 정보자산을보호하기 위해 정보보호 점검기준을 기반으로 한 정보보호 평가․인증 등의 제도가 마련되어시행되고 있다. 본 논문은 정보보호 점검기준 간의 문맥적인 유사성과 차이점에 대해 규명하기위하여 지식네트워크를 이용하여 분석한 결과로 ISMS와 PIMS, 금융 IT부문 경영실태평가,금융 IT부문 보호업무 모범규준, 정보보안 관리실태 평가 상에 나타난 점검기준간의 관계는다음과 같이 설명할 수 있다. 첫째, 본 논문에서 연구된 정보보호 점검기준은 공통적으로 정보시스템 및 정보통신망에서의 정보자산의 보호와 침해대응, 운영통제에 관한 부분을 다루고있다. 둘째, 금융권에서는 앞선 공통부분 외에도 IT 경영 및 감사활동에 관한 적정성을 상대적으로 중요하게 다루고 있다. 셋째, ISMS의 점검기준은 PIMS, 금융 IT부문 경영실태평가, 금융IT부문 보호업무 모범규준, 정보보안 관리실태 평가의 대부분의 내용을 포함하고 있는 것으로확인된다.

영어초록

As the emerged importance and awareness for information security, It is being implementedby each industrial sector to protect information assets. In this paper, we analyze the informationsecurity checklists or security ratings criteria to derive similarity and difference in contextwhich used to knowledge network analysis method. The analyzed results of all checklists(ISMS, PIMS, ‘FSS’, ‘FISS’, ‘G’) are as follows : First, It is common factors that the protectionof information systems and information assets, incident response, operations management.
Second, It deals with relatively important factors that IT management, the adequacy ofaudit activities in the financial IT sector including common factors. Third, the criteria ofISMS contains the majority of the contents among PIMS, ‘FSS’, ‘FISS’and ‘G’.

참고자료

· 없음