한국정보처리학회:학술대회논문집 (Annual Conference of KIPS)

한국정보처리학회 (Korea Information Processing Society)
권호 표지
DOI QR코드

DOI QR Code

국가R&D정보관리 환경에서 ISO 27001(ISMS) 성과 및 개선 방향

Outcome and Enhancement of ISO 27001(ISMS) in National R&D Information Management Environment

  • 이병희 (한국과학기술정보연구원 NTIS사업단) ;
  • 여일연 (한국과학기술정보연구원 NTIS사업단) ;
  • 김재수 (한국과학기술정보연구원 NTIS사업단)
  • Lee, Byeong-Hee (NTIS Division, Korea Institute of Science and Technology Information) ;
  • Yeo, Il-Yeon (NTIS Division, Korea Institute of Science and Technology Information) ;
  • Kim, Jae-Soo (NTIS Division, Korea Institute of Science and Technology Information)
  • 발행 : 2011.04.30
PDF 다운로드
⟨ 이전 논문 다음 논문 ⟩

초록

R&D에 관한 주요 국가 및 산업기술의 정보 유출이 문제가 되고 있다. 2009년 11월 국가과학기술지식정보서비스(NTIS)는 영국표준협회(BSI)로부터 ISO 27001에 대한 11개 도메인, 133개 보안 통제항목의 정보보호관리체계((Information Security Management System) 인증을 획득하였고 이후 사후인증 심사를 받고 있다. 본 논문에서는 정보보호 국제 표준인증인 ISO 27001과 관련하여 NTIS의 정보보호관리체계에 대하여 국가R&D정보관리의 경영적 관점에서 실증적 현황 및 성과와 향후 개선 및 발전 방향에 대하여 검토한다. ISO 27001 도입 후 133개 통제항목 중에서 적용율이 증가하였고 중부적합/경부적합/개선권고 사항이 크게 감소하였으나 정보자산 및 개인정보 관리는 지속적인 관심과 개선이 필요함을 알 수 있었다.

키워드