정보보안아키텍처 구축에 관한 연구

• 영문명: A Study on building a basic architecture for Information security
• 발행기관: 한국전자상거래학회
• 저자명: 양재영(Yang Jae Young)
• 간행물 정보: 『전자상거래학회지』제9권 1호, 3~26쪽, 전체 24쪽
• 주제분류: 경제경영 > 경제학
• 파일형태: PDF
• 발행일자: 2008.03.30

국문 초록

  지금 우리는 인터넷을 통해 각종 상품의 정보를 파악하고 정보획득과 동시에 구매도 가능하며 TV, 라디오, 신문에서 제공해 주던 정치, 경제, 스포츠 등 사회전반적인 소식들도 인터넷을 통해 실시간으로 제공받을 수 있게 되었다. 이러한 환경은 우리의 생활을 예전에 비해 훨씬 풍요롭게 해주고 있다. 그러나 정보가 풍부해진 것이 반드시 빛의 효과만이 있는 것은 아니다. 근거가 불분명하고 잘못된 정보들로 인해 합리적인 의사결정에 저해 받기도 하며 많은 정보들 속에서 정작 우리가 필요한 정보들을 노칠 우려가 있다. 특히 허락되지 않은 접근, 수정, 노출, 훼손, 파괴 등과 같은 해커들의 침입으로 정보가 유출되고 파괴되는 일이 발생되면서 사회에 악영향을 미치고 있다. 따라서 본 논문에서는 정보보안이란 무엇이며 정보를 보호하기 위한 관리적 측면에서의 정보아키텍처 구축에 대해 알아보고자 한다.

영문 초록

  Information security technologies are an increasingly critical element of information technology for the protection of information. As information security technologies become more widespread, an important issue is how securely they are designed and implemented.
  The convenience of information systems often takes precedence over information security, and insecure information systems have caused many problems. There is now a greater interest in information security because of the law, and the development of more secure information systems as infrastructure is desired. In line with these trends, this paper is working on the information security management needs as part of their general compliance and risk management activities. It is important for such corporations to take proactive action by continuously maintaining their information security management activities on the corporate level utilizing the information security management system (ISMS) and other related standards and schemes.
  Security attacks such as unauthorized access of personal information occur daily. It is vital for every company and organization to address such security issues due to their devastating impact on the company or organization concerned. How should individual companies and organizations deal with these types of issues? How can they be handled proactively? This paper provides information security solutions based on the concept of building a basic architecture for system security.

목차

개요
Ⅰ. 서론
Ⅱ. 정보보안관리 및 위험분석
Ⅲ. 백업대책 및 긴급사태대응
Ⅳ. 시스템감사
Ⅴ. 결론
참고문헌
ABSTRACT

키워드

정보보안관리규정 위험대책 정보보안의 평가 시스템감사 정보보안감사기준 information security management system risk management activities Security Evaluation system audit Security audit Criteria