Earticle

초록

영어

This exploratory case study applies the business-function analysis, business information identification, and Classified, Sensitive, and Open (C/S/O) classification procedures of the National Network Security Framework (N2SF) to national university hospitals. A total of 4,774 assigned duties from nine hospitals were analyzed, yielding five major business domains and ten functional groups. Based on this structure, a core inventory of 20 information items was developed for five functions at Seoul National University Hospital: infection control, education and training, research and institutional review board administration, public healthcare, and information security. Classification considered statutory grounds for nondisclosure, the inclusion of personal and medical data, and potential disclosure impacts. Personal information, review and evaluation records, internal decision-making materials, and security-operation records were mainly classified as Sensitive, whereas approved public policies, plans, and de-identified aggregate data were classified as Open. No Classified item could be conclusively confirmed from public sources. Classified status should therefore be applied restrictively to specific high-risk information whose disclosure could seriously affect life, safety, or critical medical services. Linking function IDs and information IDs provides a traceable foundation for N2SF implementation in national university hospitals.

한국어

공공기관의 디지털 전환에 따라 정보의 중요도와 유출 영향을 반영한 위험 기반 보안체계의 필요성이 커지고 있다. 본 연구는 공개자료를 활용한 탐색적 사례연구로서, 국가망 보안체계(National Network Security Framework: N2SF)의 업무·기능 분석, 업무정보 식별 및 기밀(C)·민감(S)·공개(O) 등급 분류 절차를 국립대병원에 적용하고 단계별 산출물을 연계하는 분석 절차를 제시하는 데 목적이 있다. 9개 국립대병원의 직제·업무분장 자료에서 4,774개 소관사항을 분석하여 5개 상위 업무영역과 10개 기능그룹을 도출하였다. 이어 서울대학교병원의 감염관리, 교육·수련, 연구·기관생명윤리위원회(IRB), 공공의료 및 정보보호 기능을 대상으로 20개 핵심 업무정보 인벤토리를 구축하였다. 식별된 정보는 정보공개법상 비공개 사유, 개인정보·의료정보 포함 여부와 유출 영향을 종합하여 분류하였다. 분석 결과 개인정보, 심의·평가, 내부 의사결정 및 정보보호 운영자료는 주로 S등급으로, 승인·공개된 정책·계획과 비식별 집계자료는 O등급으로 나타났다. 공개자료만으로 C등급을 확정하기는 어려웠으며, C등급은 국민의 생명·신체 또는 핵심 의료서비스에 현저한 영향을 미치는 구체적 고위험 정보에 제한적으로 적용할 필요가 있었다. 본 연구는 기능 ID와 정보 ID를 연계하여 업무·기능, 업무정보 및 등급판정 근거를 추적할 수 있는 국립대병원 N2SF 적용의 기초 모형을 제시하였다.

목차

【 요약 】
Ⅰ. 서론
Ⅱ. 국가망 보안체계 업무정보 분류의 개념적·제도적 배경
Ⅲ. 국립대병원 업무·기능 분석
Ⅳ. 서울대학교병원 업무정보 식별 및 인벤토리 구축
Ⅴ. 업무정보 인벤토리의 C/S/O 등급 분류
Ⅵ. 결론
참고문헌
【Abstract】

키워드

저자

• 곽동훈 [ Kwak, Dong-Hun | 인제대학교 일반대학원 산업융합보안학 석사과정 ] 제1저자
• 권익현 [ Kwon, Ick-Hyun | 인제대학교 스마트물류학과 교수 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국산업안보연구(구 한국산업보안연구) [Korean Journal of Industrial Security]

• 간기

  연3회

• pISSN

  3140-5576

• eISSN

  3140-5673

• 수록기간

  2009~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 325 DDC 330