정보보안경영시스템의 전략적인 접근방안에 대한 사례 연구 = A Case Study on the strategic approach of the Information security management system

국문 초록 (Abstract)

최근 IT업계에서는 내/외부적으로 보안에 대한 사고가 끊임없이 발생하고 있다. 그 결과, 많은 기업들이 돌이킬 수 없는 경제적 손실과 기업 이미지 손상으로 이어질 수 있어 보안의 중요성은 날로 증가하고 있는 상황이다. 따라서 본 논문은 정보보안경영시스템의 전략적 접근을 통하여 기업들의 기밀성, 무결성, 가용성에 대한 기술적, 물리적, 관리적 보안에 대하여 최소의 적용 가이드를 제시하고. 그 기반으로 IT 중소기업에서 실질적으로 적용하면서 어렵고 접근하기 힘든 부분에 대해서 손쉽게 접근할 수 있는 방법을 제시하고자 한다.
본 논문의 사례연구를 통하여 중소기업에서의 보안이 어느 정도 체계적으로 적용될 수 있음을 확인하였으며, 지속적인 향후 연구를 통하여 중소기업의 보안도 안정화 될 수 있으리라 기대한다.

다국어 초록 (Multilingual Abstract)

Nowadays internal/external security incidents constantly occurred in the IT industry. As a result, many companies have received financial losses and loss of corporate image. The importance of security is increasing.
In this paper, propose a minimum of application guide for technical, physical and administrative security for the confidentiality, integrity and availability of the enterprise through the strategic approach of the information security management system. In this paper, propose a method that can be easily accessible for the hard part is difficult to access and practical application in the IT small and medium sized enterprises.
It confirmed that security in small and medium sized enterprises can be applied systematically been through a case study of this paper. We look forward to the future security of the SMEs will be stabilized Through continuous research

목차 (Table of Contents)

• 國文抄錄 ⅳ
• 英文抄錄 ⅴ
• 제 1 장 서론 1
• 1.1 연구의 배경 1
• 1.2 연구의 목적 2
• 1.3 논문의 구성 3
• 제 2 장 관련 연구 4
• 2.1 정보보호 경영시스템 4
• 2.1.1 정보보호 경영시스템의 개요 4
• 2.1.2 정보보호 경영시스템의 구성 6
• 2.2 정보보호 통제 항목 10
• 제 3 장 정보보호 경영시스템 전략적인 접근 방안 29
• 3.1 정보보호 경영시스템 구축 및 준비 29
• 3.2 정보보안 경영시스템 정책 수립 35
• 3.3 정보보안 경영시스템 구현 39
• 제 4 장 인증 및 결과 45
• 4.1 인증 심사 45
• 4.2 인증 결과 47
• 제 5 장 결론 51
• 참고문헌 53