국내 기업/기관의 보안사고 사례를 통한 위기대응과 복원모델 연구

소개글

국내 기업/기관의 보안사고 사례를 통한 위기대응과 복원모델 연구에 대한 보고서 자료입니다.

목차

1. INTRODUCTION

2. LITERATURE REVIEW & RESEARCH FRAMEWORK
　2.1 기업복원력(CR-Corporation Resilience)
　　2.1.1 정의와 배경
　　2.1.2 필요성
　　2.1.3 기업복원력 3대 조건
　　2.1.4 ISG관점의 기업복원력
　2.2 사업연속성계획 (BCP)
　　2.2.1 정의와 배경
　　2.2.2 목적과 필요성
　　2.2.3 BCP 3대 조건
　　2.2.4 BCP 연구동향
　2.3 정보보호 거버넌스(ISG)
　　2.3.1 배경 및 정의
　　2.3.2 목적
　　2.3.3 ISG 도메인

3. METHODOLOGY AND ANALYSIS
　3.1 국내 기업/기관의 보안사고 사례 분석
　　3.1.1 데이터 수집과 사고유형 분류기준
　　3.1.2 통계
　3.2 국내 기업/기관의 보안사고 유형별 보호대책

4. PROPOSAL MODEL
　4.1 위기대응과 복원력을 위한 보안모델 (3RSRisk Response and Resilience of Security Model) 도출 기준
　4.2 3RS (Risk Response and Resilience of Security) Model

5. RESULT & DISCUSSION

REFERENCE

본문내용

1. INTRODUCTION

　최근 기업에서 다양한 형태의 보안사고가 빈번하게 발생되고 있고, 지속적으로 증가하는 추세이다. 이러한 보안사고는 인지하기 어려운 작은 수준에서부터 회사의 생존을 위협하는 대형사고까지 그 형태는 다양하다. 보안사고가 빈번해지면서 국내의 대기업과 공공기관들은 보안솔루션과 환경에 적합한 보안정책을 수립하여 이전대비 많은 수준향상을 보이고는 있다.
하지만, 최근 발생 된 국내 금융권의 보안사고(현대캐피탈, 농협)에서 시사 할 수 있듯이 해커의 공격형태는 지속적으로 발전하고있으며, 공격유형 또한 지능화되고 다양해지고 있다. 이러한 보안위협으로부터 안전을 유지하기 위해서는 보안에 관련한 조직과 인력문제, 예산의 투자, 체계적인 관리와 정기적인 보안심사, 경영진의 참여 등 많은 노력과 비용이 수반되어야 한다. 보안의 특성 상 사고가 발생하기 전까지 투자비용을 체감하기 어려워 보안에 투자하는 비용과 노력을 부담으로 인식하는 문화는 여전히 해결해야 할 과제로 남아있다.
　이러한 가운데 정보보호의 꾸준한 발전은 정보보호 거버넌스(ISG-Information Security Governance) 라는 이름으로 최고경영층과 이사회의 정보보호에 대한 역할과 책임을 중요시하는 관점으로 발전해 왔다.




≪ … 중 략 … ≫




2. LITERATURE REVIEW & RESEARCH FRAMEWORK

　2.1 기업복원력(CR-Corporation Resilience)

　　2.1.1 정의와 배경
　　　기업 복원력은 역경 속에서 스스로의 역량을 재창조(Reinvent)하여 재도약(Rebound)을 이루어내는 능력을 의미한다. 불확실성이 높아지고 위기가 일상화된 현대 경영환경에서 복원력 확보여부는 기업의 생존을 좌우할 수 있는 중요한 요소로 인식되고 있다. 위기를 사전에 예측하거나 회피하는 것은 거의 불가능하다는 인식이 확산되면서 복원력은 경영 전반에 걸쳐 핵심요소로 대두되고 있다. 복원력의 어원은 물리학에서 사용하던 용어로 “어떤 물질이 외부의 자극을 받아 변형되었을 때, 원래 형태로 돌아가려고 하는 물질 본연의 특성”을 의미하나, 심리학에서는 ‘심리적 외상(外傷)이나 위기상태를 극복하는 능력”의 의미로 정의하였다.

키워드

기업복원력(Corporation Resilience),   보안사고(Security Accident),   사업연속성계획(BCP-Business Continuity Plan),   기술경영(Management of Technology),   경영보안(Management of Security),   보안사고 사례,   위기대응,   복원모델 연구