정보보호 아키텍처 구성과 보안활동이 정보자산보호 및 조직성과에 미치는 영향 = The Effect of Composition and Security Activities for Information Security Architecture on Information Asset Protection and Organizational Performance

국문 초록 (Abstract)

본 연구는 정보보호 아키텍처 구성과 보안활동이 정보자산보호 및 조직성과에 미치는 영향력을 밝히는데 목적을 갖고 정부, 공공기관, 민간 기업 종사자 300명을 대상으로 설문조사 하였다. 연구결과 분류식별과 위험분석 관리요인이 내부정보 유출방지를 위한 정보보호 아키텍처 구성 및 보안활동에 유용성을 갖는 것으로 나타났다. 그리고 정보기술 아키텍처와 구성원의 인식과 교육요인은 기각됨으로써 제한적인 정보보호 아키텍처 구성 및 보안활동이 요구됨을 시사해 주었다. 독립변인으로서의 아키텍처와 구성원에 대한 재인식을 위한 교육은 그 만큼 중요함을 인식시켜 주고, 일반화된 프로세스로 정보보호 통제나 관리 활동에 크게 기여하지 못하고 다만 위험분류 식별관리와 위험분석 관리의 일반화를 통한 엄격한 보안활동이 유의적인 조직성과에 미치는 영향이 큼을 시사해 준 것이라 할 수 있다.

다국어 초록 (Multilingual Abstract)

This study was carried out for the purpose of inquiring into the effect of composition and security activities for information security architecture on information asset protection and organizational performance in terms of general information security. This study made a survey on 300 workers in the government, public institutions and private companies, which it showed that management factors of risk identification and risk analysis, in general, have an usefulness to composition and security activities for information security architecture to prevent inside information leakage. And the understanding and training factors of IT architecture and its component were rejected, requiring the limited composition and security activities for information security architecture. In other words, from the reality, which most institutions and organizations are introducing and operating the information security architecture, and restrictively carrying out the training in this, the training for a new understanding of architecture and its component as an independent variable made so much importance, or it did not greatly contribute to the control or management activities for information security as the generalized process, but strict security activities through the generalization of risk identification and risk analysis management had a so much big effect on the significant organizational performance.

참고문헌 (Reference)

• 1 강홍렬, "지식정보화를 위한 아키텍처 정책연구 : 정부통합전산센터와 아키텍처" (16) : 1-126, 2006
• 2 강성원, "아키텍처 기반의 결정적 소프트웨어 진화계획의 가치 평가" 한국정보처리학회 16 (16): 755-766, 2009
• 3 Wiant, T. L, "nformation security policy’s impact on reporting security incidents" 24 : 448-459, 2005
• 4 Pulkkinen, M, "Managing information security in a business network of machinery maintenance services business-Enterprise architecture as a coordination tool" 80 (80): 1607-1620, 2007
• 5 Soo Hoo, Kevin, "How Much is Enough? A Risk-Management Approach to Computer"
• 6 Ross,S.J, "Enforcing information security:architecture and responsibilities" (2) : 7-10, 2008
• 7 김정덕, "EA 기반의 전사적 정보보호 아키텍처(EISA) 참조 모델에 관한 연구" 341-346, 2009
• 8 Yan, H, "A Survey to Design Method of Security Architecture for Power Information Systems" 29 (29): 35-39, 2005
• 9 국가정보원, "2008년 국정감사 법제사법위원회 제출자료"
• 10 국가정보원, "2008 국가정보보호백서"