Earticle

초록

영어

As information security is becoming more important today, efforts in managing information security more efficiently is becoming greater. Each department such as Ministry of Security and Public Administration, Ministry of Science, Ministry of Education, National Intelligence Service, etc. is established screening criteria for information security and conducted the evaluation. Various information security certification and evaluation for public institutions effectively help to improve the level of information security. However, there are limitations of efficient security management because the examination to be performed frequently by each department. In this paper, we analyze screening criteria of the information security management that is being conducted in the public institutions. We also present limitations of information security management and the direction of improving the limitations.

한국어

정보보호의 중요성이 커지면서 안전행정부, 미래창조과학부, 교육부, 국가정보원 등 소관부처별 정보보안에 대한 심사기준을 제정하고 평가를 시행하고 있는 실정이다. 특히 2010년 G-ISMS, 2011년 개인정보보호법 시행 등 최근 정보보호의 중요성이 커지면서 보다 효과적인 정보보호 관리를 위한 노력이 커지고 있다. 이러한 각종 정보보호 인증과 심사는 공공기관의 정보보호 수준을 향상시키는데 많은 도움을 주고 있으나, 실무 기관에서는 연중 수시로 있는 소관부처별 인증심사로 인해 업무효율성이 저하되고 효과적인 보안관리에는 한계가 있다. 본 논문에서는 현재 공공기관을 대상으로 실시되는 정보보호 관리 심사기준을 분석하고, 한계점과 개선방향을 제시하고자 한다.

목차

요약
 Abstract
 1. 서론
 2. 관련연구
  2.1 ISO/IEC 27001
  2.2 전자정부 정보보호 관리체계
  2.3 정보보호수준 자가진단
  2.4 개인정보보호수준 자가진단
  2.5 기존 관리체계 종합분석 및 한계점
 3. 공공기관 정보보호 관리체계 개선 제안
 4. 결론 및 향후 연구방향
 REFERENCE

키워드

저자

• 이수진 [ Sujin Lee | 한국과학기술정보연구원 ]
• 최상용 [ Sang-Yong Choi | 한국과학기술원 ]
• 김재경 [ JaeKyoung Kim | 한국과학기술정보연구원 ]
• 오충식 [ ChungShick Oh | 한국과학기술정보연구원 ] Corresponding Author
• 서창호 [ Changho Seo | 공주대학교 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  디지털융복합연구 [Journal of Digital Convergence]

• 간기

  계간

• pISSN

  2713-6434

• eISSN

  2713-6442

• 수록기간

  2003~2026

• 등재여부

  KCI 등재후보

• 십진분류

  KDC 569 DDC 620