공공기관의 아웃소싱 보안관제 수준 측정지표에 관한 연구 :A study on measurement indicator of outsourced security monitoring and control level in public organizations

김진홍

추천

검색

자료유형: 학위논문

저자정보: 김진홍 (숭실대학교, 숭실대학교 대학원)

발행연도: 2014

저작권: 숭실대학교 논문은 저작권에 의해 보호받습니다.

이용수8

초록· 키워드

오류제보하기

공공기관을 대상으로 하는 사이버공격은 2009년 7.7 DDoS 공격처럼, 국민 생활과 밀접한 분야에 큰 사회적 혼란과 불편을 일으키거나, 국가기밀 유출 등의 형태로 나타나고 있다. 이에 대응하기 위해 대부분 공공기관은 보안관제센터를 설치하고, 보안관제 전문업체에 아웃소싱하여 운영하고 있다. 본 연구는 공공기관의 아웃소싱 보안관제 수준을 측정할 수 있는 측정지표와 측정방법을 제시했다. 공공기관의 아웃소싱 보안관제 수준 측정지표는 카네기멜런대학의 SEI IMCM을 중심으로 정보보호 관리체계의 표준인 ISO/IEC 27001과 K-ISMS를 참조하고, 선행 연구와 공공기관의 아웃소싱 보안관제 특징을 종합적으로 분석하여 69개의 예비 측정지표를 도출하였다. 공공기관의 아웃소싱 보안관제 수준 측정지표로 적합한지 검증하기 위해 명확성, 측정가능성, 수용가능성, 연관성, 적시성의 SMART 기준을 통한 전문가 회의를 통해 만장일치 되지 않은 13개 측정지표를 제거하고, 56개의 측정지표의 적합성을 확보했다. 공공기관 보안관제 담당 전문가와 보안관제 전문업체 및 정보보호컨설팅 전문업체 전문가를 대상으로 내용타당성에 대한 설문을 통해 신뢰성과 타당성을 검증한 결과 2개의 측정지표를 추가로 제거하였다. 또한, 탐색적?확인적 요인분석을 통해 집중타당성과 신뢰성을 검증하였다. 중요도에 관한 설문을 통해 측정지표별 가중치를 도출하고, 공공기관에서 아웃소싱 보안관제 수준을 자체적으로 측정할 수 있도록 했다. 측정 방법과 평가수준은 선행 연구를 준용하여 공공기관 아웃소싱 보안관제 특성에 맞게 재구성하여 제시했다.
본 연구는 공공기관의 아웃소싱 보안관제 특성을 반영한 아웃소싱 보안관제 수준 측정 모델을 정립하였으며, 제시된 모델을 활용하여 공공기관의 아웃소싱 보안관제 수준을 자체적으로 평가할 수 있도록 하였다. 제시된 측정지표와 측정방법을 통하여 공공기관 아웃소싱 보안관제 수준을 자체적으로 평가하고 계량화 함으로써 보안관제 정책과 수준 제고 방안을 모색할 수 있을 것이며, 나아가 공공기관의 정보보호 수준 향상에 기여 할 수 있을 것이다.

As seen in the DDoS attack on July 7, 2009, cyber attacks on public organizations have increasingly been causing serious disorder and inconvenience in daily life of people, or taking the form of leaking national secrets. To respond to this, most public organizations set up a security control center and outsource its operation. This study suggests indicators and methods of measuring the level of outsourced security monitoring and control in public organizations. The researcher has drawn up 69 preliminary indicators based on the Incident Management Capability Metrics (IMCM) of Carnegie Mellon University’s Software Engineering Institute (SEI), by referring to information security management standards, i.e. ISO/IEC 27001 and K-ISMS, and analyzing previous studies and characteristics of public organizations’ outsourced security monitoring and control. To examine the validity of these 69 candidates for indicators of outsourced security monitoring and control level, a group of experts had a series of meetings. According to the S.M.A.R.T (Specific, Measureable, Acceptable, Relevant, Timely) standards, they ruled out 13 indicators that did not gain unanimous agreement, securing the validity of the 56 indicators. Afterward, a survey of security control experts from public organizations and companies specialized in security monitoring and control or in information protection consulting was conducted on the subject of content validity to examine reliability and validity of the indicators, ruling out two more. Convergent validity and discriminant validity were also examined through confirmatory factor analysis and exploratory factor analysis, and weight on each indicator was drawn through a survey on the subject of their relative importance. To enable public organizations to measure the level of their outsourced security monitoring and control themselves using the indicators, the methods of measurement and evaluation grades were reconstructed in compliance with previous studies, to be fit for outsourced security monitoring and control in public organizations.
This study established a model of measuring the level of outsourced security monitoring and control that is suitable for public organizations. With this model put into practice, public organizations will be able to evaluate and quantify the level of their outsourced security monitoring and control, using the indicators and methods of measurement suggested. It is expected that this will help improve relevant policies and level of security monitoring and control, eventually contributing to enhancing the level of information protection in public organizations.

국문초록 ⅶ
영문초록 ⅸ
제 1 장 서 론 1
1.1 연구의 배경 및 목적 1
1.2 연구의 범위 및 방법 3
1.3 논문의 구성 4
제 2 장 이론적 고찰 6
2.1 용어 정의 6
2.1.1 공공기관 6
2.1.2 아웃소싱 보안관제 7
2.2 공공기관의 정보보호 체계 9
2.2.1 국가사이버안전관리규정 체계 9
2.2.2 정보통신기반 보호법 체계 10
2.2.3 보안관제 전문업체 15
2.3 정보보호 관리체계 18
2.3.1 국제표준 19
2.3.2 국내표준 21
2.4 보안 인시던트 관리 역량 메트릭스 24
제 3 장 아웃소싱 보안관제 수준 측정지표 26
3.1 공공기관 아웃소싱 보안관제 특징 26
3.2 연구의 흐름 31
3.3 예비 측정지표 도출 32
3.3.1 정보보호 관련 표준과의 관계 32
3.3.2 예비 측정지표 도출 33
3.3.2.1 측정영역 도출 34
3.3.2.2 기술적 취약점 관리 37
3.3.2.3 악성코드 예방 38
3.3.2.4 교육 훈련 39
3.3.2.5 보안패치 관리 40
3.3.2.6 탐지 41
3.3.2.7 대응 42
3.3.2.8 인적 보안 43
3.3.2.9 접근통제 45
3.3.2.10 운영 46
제 4 장 보안관제 수준 측정지표 검증 49
4.1 적합성 검증 49
4.2 요인분석을 통한 측정지표의 적합성 검증 52
4.2.1 자료수집 및 표본의 특징 53
4.2.2 탐색적 요인분석의 신뢰성 및 타당성 검증 55
4.2.3 확인적 요인분석 59
4.3 측정지표의 가중치 분석 63
4.4 측정 방법 71
제 5 장 결 론 75
5.1 연구 결과 요약 75
5.2 연구의 의의 76
5.3 연구의 한계 77
참고문헌 78
부 록 85

최근 본 자료

전체보기

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

초록· 키워드

목차

최근 본 자료

댓글(0)