Earticle

초록

한국어

정보보안의 중요성에 관한 인식이 증가함에 따라 다양한 보안대책이 조직에 도입되고 있다. 하지만 대부분의 경우 이들 보안대책은 전략적으로 운영되지 않고 있다. 따라서 본 논문은 조직에서의 정보보안 전략은 무엇인가에 대해 개념적으로 연구한다. 이를 위하여 다양한 문헌에서 정보보안 전략이 어떻게 소개되었으며, 어떠한 전략이 제시되어 왔는지 연구한다. 본 논문은 조직의 정보보안에 있어서의 전략 자체에 초점을 맞추어, 개념을 정립하고, 지금까지 제시되어 온 다양한 전략을 식별하여 체계적으로 분류하였다는데 의의가 있다.

영어

As the importance of information security increases, organizations are employing various security countermeasures into their information systems. However, they are not being adapted based on a strategic framework. Therefore this paper researches on the concept of the strategy in organizational information This paper studies literatures to find out how information security strategies have been discussed and what types of them have been until now. This paper contributes to the formation of concept of strategy and classification of them by focusing on strategies them-selves in organizational information security.

목차

요약
 ABSTRACT
 1. 서론
 2. 전략의 이해
 3. 정보보안 전략의 개념
 4. 정보보안 전략의 필요성
  4.1 보안대책의 효과적 운용
  4.2 한 두 보안대책의 실패하더라도 피해와 파급효과 축소
  4.3 고도화된 위협에 유연하게 대처
  4.4 정보보안의 불완전성을 극복
 5. 정보보안 전략의 분류
  5.1 차원 1：전략의 적용 시기
  5.2 차원 2：전략의 적용 지점
  5.3 차원 3：전략의 적용을 위한 의사결정 프로세스
 6. 결론
 참고문헌

저자

• 박상서 [ Sangseo Park | ETRI 부설연구소 ]

참고문헌