금융회사 클라우드 활성화를 위한 비중요정보처리시스템 지정방안 연구 (Study on Designation of Non-Critical Information Processing System for Financial Company Cloud Computing Activation)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 28권 / 4호 / 889 ~ 903페이지
· 저자명 : 장명도, 김인석

초록

4차 산업혁명의 흐름과 IT자원의 효율적 사용이라는 요구가 맞물려 세계적으로 클라우드 컴퓨팅이 활성화 되고있으며 국내도 관련 법 제정 및 각종 법안 등에 힘입어 그 사용이 증가하고 있다. 하지만 국내 금융회사는 보유정보의 중요도와 유출 등 사고 발생 시 파급효과로 인해 각종 규제를 받고 있어 상대적으로 활성화 되기 어려운 상황이다. 특히 중요하지 않은 정보를 취급하는 비중요 정보처리 시스템만 클라우드 컴퓨팅 사용이 가능하도록 하고 있는데 이를 구분하는 구체적 기준과 판단을 금융회사가 정하도록 하고 있다. 본 논문에서는 모호한 비중요 정보처리시스템 지정 기준을 구체화 하고 그 지정을 간편하게 할 수 있도록 하여 금융회사 클라우드 컴퓨팅을 보다 활성화 할수 있는 방안을 제안하고자 한다.

영어초록

Cloud computing has been activated globally due to the demands of the 4th industrial revolution and the efficient use ofIT resources, and domestic usage is also increasing due to legislation and related laws. However, domestic financialcompanies are subject to various regulations due to the importance of their information and the ripple effects of accidentssuch as outflows. Only non-critical information processing systems that handle non-critical information are allowed to usecloud computing. Financial companies are required to set specific criteria and judgment to distinguish them. In this paper,we propose a method to enable the financial company cloud computing to be more active by specifying the ambiguous non- essential information processing system designation standard and making it easier to designate.

참고자료

· 없음