정보 보안 위험: 컨조인트 분석 활용 사례 연구 = Information security risk: Application of the conjoint analysis

다국어 초록 (Multilingual Abstract)

This Risk analysis on information related assets is conducted primarily according to the standards the Korea Information and Telecommunications Technology Association (TTA) or the International Organization for Standardization (ISO). The process is made of asset analysis, threat analysis, vulnerability analysis, and response plan analysis. The risk for information related assets belongs to the operational risks suggested by BIS (Bank for International Settlements) and the information related losses can be estimated in terms of BIS' suggestion. In this paper it is proposed that how to apply the method proposed by BIS to estimate the loss of information assets.

참고문헌 (Reference)

1 지혜영, "컨조인트 분석을 이용한 휴대폰 속성 분석" 한국데이터정보과학회 20 (20): 695-703, 2009

2 민완기, "컨조인트 분석을 이용한 전자상거래에서의 소비자 구매 결정에 관한 연구" 11 : 347-357, 2000

3 오상렬, "중소기업 ERP시스템 구축 사례 연구- I 기업을 중심으로" 279-295, 2002

4 한국인터넷진흥원, "인터넷 침해사고 동향 및 분석 월보" 2010

5 이훈영, "이훈영교수의 마케팅조사론" 도서출판 청람 2005

6 한국정보보호진흥원, "위험분석도구 선정지침 연구보고서" 한국정보보호진흥원 2002

7 김종호, "운영위험의 중요성과 측정방법" 2001

8 장욱, "운영리스크관리 실패사례 연구" (겨울) : 2004

9 조하현, "운영리스크-측정과 관리" 세경사 2004

10 주철민, "섬유산업의 재고관리를 위한 정보시스템 구축에 관한 사례연구" 10 : 271-277, 1999

11 박찬석, "병원정보시스템 사용성에 대한 실증연구" 한국경영정보학회 10 (10): 289-311, 2008

12 김준석, "금융기관의 차세대시스템이 금융상품 개발 및 비즈니스 프로세스 단순화에 미친 효과: 기업은행 사례를 중심으로" 한국경영정보학회 10 (10): 159-177, 2008

13 신종민, "군사 운영 체계에서의 XML 도입 및 활용을 위한 정보 시스템 계획" 449-452, 2000

14 Levy, D. S., "Modern marketing research techniques and the property professional" 13 : 33-40, 1995

15 허지선, "Conjoint Analysis for the Preferred Subjects of Elementary School Computer Education" 한국데이터정보과학회 18 (18): 357-364, 2007

16 Basel Committee on Banking Supervision (BCBS), "Basel II: International convergence of capital measurement and capital standards: A revised framework" Bank for international Settlements 2004

17 An, C. S, "A case study of business process centered risk analysis for information technology security" 16 : 421-431, 2003