발간년도 : [2012]
| 논문정보 |
|
| 논문명(한글) |
[7권 1호] 기업의 내부 인력 보안을 위한 IT 외주 용역 특성 분석 |
|
| 논문투고자 |
김지연, 김형종 |
|
| 논문내용 |
최근 많은 기업들이 경영 관리를 위한 정보시스템을 구축하면서 이를 운영 및 관리하는 IT 외주 용역이 증가하고 있다. 정보시스템은 기업의 자원 통합 뿐 아니라 경영 프로세스 관리도 지원하기 때문에 IT 외주 용역 수행원은 기업의 중요한 정보를 쉽게 획득할 수 있다. 실제로 최근 기업의 정보 유출 사고에서 IT 외주 용역에 의한 사고가 많은 비중을 차지하고 있으며, 따라서 IT 외주 용역에 의한 정보 유출 사고를 방지하기 위한 기업 내의 정보보호 대책 수립이 요구된다. 그러나 현재 국내외 정보보호관리체계 (Information Security Management System, ISMS) 표준에서도 IT 외주 용역에 대한 분류 체계가 제시되어 있지 않기 때문에 기업에서 참고할 수 있는 보안 가이드가 부족한 실정이다. 따라서 본 논문에서는 기업의 망 분리 현황, IT 자원 유형, 용역 수행원의 물리적 위치 및 접근 권한 등 기업의 정보시스템 구조를 고려하여 IT 외주 용역 유형을 분류하고, 각 유형의 특성을 제시하고자 한다. |
|
| 첨부논문 |
|
|
|
|
|
자료실 > 논문지 
