중소기업의 개인정보와 스마트의료정보의 기술적 보호조치 방안 연구 = A Study on technical protection measure of personal information and smart medical information in small and medium-sized businesses

국문 초록 (Abstract)

산업 전반에서 ICT의 발전과 변화로 개인정보의 이용 환경도 빠르게 변화하고 있으며, 이에 따라 개인정보를 보호하기 위한 새로운 과제가 대두되고 있다. 개인정보보호의 새로운 과제에 대한 해결 방안을 마련하기 위해서는 실제적이고 효율적인 개인정보보호 조치 방안이 마련되어야 하며, 이를 위해서는 기업의 규모 및 업종별로 개인정보보호 환경이 다르므로 이를 고려한 개인정보보호 조치 방안이 마련되어야 한다. 본 논문에서는 우리나라의 전체 사업체 수의 99% 이상을 차지하고 있는 중소기업의 상황을 고려하여 중소기업에 맞는 개인정보 기술적 보호조치 방안을 제시하고, 중소기업 중 그 사업 규모가 크게 확대되고 있는 온라인쇼핑몰에서 수집 및 사용하고 있는 개인정보 그리고 개인정보 사용 환경을 분석하여 이에 대한 개인정보 보호조치 방안을 제시하고자 한다. 또한, 개인정보 환경이 가장 크게 변화하고 있는 스마트의료 환경을 고려하여 중소형 의료기관에 적용할 수 있는 보호조치 방안을 제안하고자 한다.

목차 (Table of Contents)

• Ⅰ. 서론.............................................................................................. 1
• 1.1 연구의 배경과 목적............................................................................... 1
• 1.2 연구 범위 및 구성................................................................................. 3
• Ⅱ. 선행 연구..................................................................................... 5
• 2.1 기업의 규모와 특성을 고려한 개인정보보호 선행 연구....................... 5
• 2.2 개인정보 안전성 확보조치 기준의 개정............................................... 7
• 2.2.1 제2조 정의...................................................................................... 8
• 2.2.2 제4조 내부 관리계획의 수립........................................................... 9
• 2.2.3 제8조 접속기록의 보관 및 점검.................................................... 10
• 2.3 중소기업의 개인정보보호를 위한 국가적 지원................................... 12
• 2.4 기업의 규모별 개인정보보호 인식 및 환경 차이 비교...................... 14
• 2.4.1 개인정보 유출통계......................................................................... 14
• 2.4.2 기업의 규모별 개인정보 관리 규모............................................... 17
• 2.4.3 기업의 규모별 개인정보보호 관련 침해이슈 및 보호조치의 유사점과 차이점.................................................................................................. 18
• Ⅲ. 분야별 업무정보에 대한 개인정보 처리 단계 및 개인정보를 위한 기술적 보호조치.............................................................................. 21
• 3.1 일반적인 개인정보 기술적 보호조치.................................................. 21
• 3.1.1 네트워크 보안................................................................................ 21
• 3.1.2 PC 보안......................................................................................... 22
• 3.1.3 서버 보안...................................................................................... 23
• 3.2 규모를 고려한 개인정보 기술적 보호조치......................................... 25
• 3.3 업무정보를 고려한 개인정보 기술적 보호조치................................... 29
• Ⅳ. 스마트의료 정보보호................................................................. 35
• 4.1 ISO 27799......................................................................................... 35
• 4.2 ISMS-P............................................................................................. 36
• 4.3 정부의 스마트의료 정보보호 권고사항............................................... 37
• Ⅴ. 중소형 의료기관의 스마트의료정보 기술적 보호조치............... 39
• 5.1 ISO 27799와 ISMS-P를 적용한 스마트의료정보 기술적 보호조치. 39
• 5.2 중소형 의료기관을 위한 스마트의료정보 기술적 보호조치................ 40
• Ⅵ. 결론........................................................................................... 46
• 참고문헌.......................................................................................... 48
• Abstract.................................................................................................... 50