공공부문 정보보호 담당 조직의 교육업무 효율성 평가:자료포락분석 기법을 중심으로 (Evaluating the Education Efficiency of Information Security Organizations in Public Sector Using DEA Models)

서지정보

· 발행기관 : 한국지역정보화학회
· 수록지 정보 : 한국지역정보화학회지 / 13권 / 4호 / 1 ~ 24페이지
· 저자명 : 박태형, 문신용, 임종인

초록

이 연구는 중앙행정기관 및 지방자치단체 등 36개 공공부문 정보보호 담당조직의 정보보호 관련 교육업무의 효율성을 평가하고 개선방향을 제시하고 있다. 효율성 평가를 위해 자료포락분석 기법을 활용하였고, 투입요소로는 1)인력, 2)정보보호예산을 설정하고 산출요소로는 1)정보보호 담당조직이 내부직원을 대상으로 수행한 보안인식 교육 횟수, 2)정보보호 담당조직의 직원이 외부에서 수행되는 정보보호 관련 교육에 참여한 횟수, 3)정보보호 담당조직의 전체 인원 대비 외부수행 교육에 참여한 인력수의 비율로 설정하였다. 분석의 결과, CCR 모형에서는 3개의 DMU가 효율적이라고 인정되고 36.363%의 효율성 평균을 보이고 있다. BCC 모형에서는 8개의 DMU가 효율적으로 나타났으며 52.474%의 효율성 평균을 보였다. 전반적으로 낮은 수준의 효율성을 보이고 있으며, 이를 개선하기 위한 산출요소의 조정값을 제시하였다. 효율성을 개선하기 위해서는 내부직원에 대한 정보보호 교육을 보다 많이 수행할 필요가 있으며, 외부 교육에도 폭넓은 참여가 필요할 것으로 판단된다.

영어초록

This research evaluated the education efficiency of IS organizations and suggested the improvement directions of the efficiency. For this purpose, researchers used DEA models. and set 1)manpower, 2)IS budget as inputs and 1)the numbers of security awareness conducted by IS organization, 2)the numbers of IS staffs' attendance to external education about the IS, 3)the ratio of staffs who attended external education about the IS over the entire staffs in IS organization as the outputs. As the result, 3 DMUs are recognized as efficient and the mean value of the efficiency was 36.363% in CCR Model. In BCC model, it was analyzed that 8 DMUs are efficient, and the mean value of the efficiency was 52.474%. The overall results showed that the efficiency of IS organizations were low, therefore researchers suggested modified values of output values to improve the results. It was concluded that more IS education to employees and IS staffs' participating to the external educations was needed to improve the efficiency of IS organization.

참고자료

· 없음