성숙도 기반 정보보호 수준 측정 시 효과성을 중심으로 한 ISMS 개선 우선순위 도출모델에 대한 연구

• 영문명: A study on model for deriving the priority of ISMS improvement focusing on effectiveness when measuring the level of Information Security based on maturity
• 발행기관: 한국IT서비스학회
• 저자명: 김용선(Kim, Yong Seon) 민대환(Min, Dae-Hwan)
• 간행물 정보: 『한국IT서비스학회 학술대회 논문집』2020추계학술대회, 802~806쪽, 전체 5쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2020.10.30

국문 초록

갈수록 융합화 복합화 되고 있는 보안사고로 인해 정보보호는 기업 경영상 매우 중요한 주제가 되었다. 기업에 따라서는 정보보호를 중요 의제로 상정하여 자체적으로 설정한 성숙도나 목표수준을 제시 하고 이를 토대로 자체 점검을 하는 경우도 있으며, 이를 이행해야 하는 기업의 경우 현재 이행수준과 요구 받는 지향 수준이 다를 때 최종 목표 수준에 따라 소요 비용도 달라지기 때문에 이에 따른 분석이 필요하다. 본 논문은 성숙도 모델을 기반으로 정보보호 수준 측정 및 목표에 따른 개선과제 수립 이후, 수립된 개선과제들의 수행 우선순위 도출을 위해 효과성을 확인하는 모델을 제시 하고자 한다. 효과성을 확인하기 위한 방법으로 현재수준과 목표차이, 개선과제의 의무수준, 수행가능시기, 수행기간, 개선부하, 자원집중도, 업무우선순위를 토대로 효과성을 산출하여 개선우선순위를 부여하는 모델을 제시 하였다.

목차

1. 서론

2. 본론

3. 결론

참고문헌