정보보호관리체계를 활용한 기업 내부 시스템 보안성 향상 방안에 대한 연구 = A study on the security improvement of enterprise internal system using information security management system

국문 초록 (Abstract)

최근 정보통신기술의 발달과 더불어 인터넷의 급속한 확산으로 기업의 정보 자산에 대한 위협이 날로 증대하고 있다. 따라서 기업의 중요한 정보를 보호 및 관리하는 정보보호관리체계 (Information Security Management System : ISMS)에 대한 필요성과 중요성이 더욱 증가하고 있다. 정보보호관리체계란 조직의 주요 정보자산을 보호하기 위해 정보보호관리 절차와 과정을 체계적으로 수립하여 지속적으로 관리, 운영하기 위한 종합적인 체계를 의미한다.

본 논문에서는 국내외 정보보호관리체계 인증 제도를 분석하고 국내 기업의 정보보호관리체계에 대한 필요성 및 문제점 등을 분석하여 기업 내부 시스템의 보안성 향상을 위한 효율적인 정보보호관리체계 수립 방안을 제안한다.

다국어 초록 (Multilingual Abstract)

Recently along with the development of Information Technology and the rapid expansion of Internet, the threat to information assets is increasing. Accordingly, the necessity and importance of Information Security Management System (ISMS) which protects and controls the critical information for the enterprises is also increasing. The ISMS is a comprehensive system to systematically set up the information security procedure and progress to protect enterprises’ information assets and operate and run them continuingly.

In this paper, I propose the efficient information security control system in which the security in the enterprises internal system is much enhanced by analyzing the domestic and international Information Security Management Systems and their problems as well as the necessity of information security systems for domestic enterprises.

목차 (Table of Contents)

• 제1장 서론 ...................................................1
• 제2장 정보보호관리체계 (ISMS)의 개요 .........................4
• 2.1 정보보호 분야의 흐름 .....................................5
• 2.2 ISMS의 필요성 ............................................8
• 2.2.1 ISMS 수립의 효과 .......................................9
• 2.3 ISMS 국제 표준 ...........................................10
• 제3장 정보보호관리체계 (ISMS) 인증 ...........................14
• 3.1 국내 ISMS 인증제도 .......................................16
• 3.1.1 ISMS 인증체계 ..........................................16
• 3.1.2 ISMS 인증절차 ..........................................20
• 3.1.3 ISMS 인증기준 ..........................................25
• 3.2 해외 ISMS 인증제도 .......................................31
• 제4장 정보보호관리체계 (ISMS) 인증 취득의 효과 ...............37
• 4.1 ISMS 인증의 경제적 효과 ..................................37
• 4.1.1 기업의 가치 상승 효과 ..................................38
• 4.1.2 정보보호 산업 활성화 효과 ..............................40
• 4.1.3 ISMS 인증의 경제적 전망 ................................42
• 4.1.4 ISMS 인증 취득 전후 경제적 개선효과 ....................45
• 4.2 ISMS 인증을 통한 인증효과 ................................46
• 4.2.1 인터넷 서비스 분야 .....................................47
• 4.2.2 금융 및 전자결제 서비스 분야 ...........................48
• 4.2.3 IT 및 정보보호 서비스 분야 .............................49
• 제5장 정보보호관리체계 (ISMS) 인증 결함 분석 .................51
• 5.1 주요 결함 및 발생 사례 ...................................51
• 5.2 주요 결함에 대한 보안조치 방안 ...........................56
• 제6장 결론 ...................................................58
• 참고 문헌 ....................................................59