DOI QR코드

DOI QR Code

Study on the way of Institutionalized Budget for Information Security

정보보호 강화를 위한 예산편성 제도화 방안 연구

  • 김소정 (국가보안기술연구소 정책실) ;
  • 최석진 (국가보안기술연구소 정책실) ;
  • 이철원 (국가보안기술연구소 정책실)
  • Published : 2007.04.30

Abstract

US is strengthening the information security by managing federal agency's information and information system systematically. For this purpose. US government put the Federal Information Security Management Act into the E Government Act of 2002. According to the FISMA, it is required to have information securitv management plan for all federal agencies. In addition that, OMB Circular A II requires all federal agencies to identity the ratio of information security investment. That is the basis of strengthening the information security of federal agency, This paper will compare the budget status and information security mechanism of Korea and US.

국가 및 공공기관의 정보시스템에 대한 해킹 등의 보안사고 발생이 증대하고 있으나 첨단화되는 공격 기술 등에 체계적으로 대응하기 위한 정보보안 대책 마련에 활용되는 예산 사용의 근거가 미미한 실정이며, 정보화와 정보보안의 양면에 적절한 투자가 이루어져야함에도 불구하고 정보화 분야에 불균형적으로 예산 투자가 이루어지고 있다. 이에 국가기관의 정보보안 예산 현황을 정확히 파악하고 각 기관의 정보보안 강화를 위한 예산 확보 및 사용 근거를 마련하기 위해 정보보안 예산 효율화, 정보보안 예산 산정.집행의 근거 마련, 정보보안예산 직접 마련, 정보보안수준에 따른 정보화 예산 배정 및 정보보안 관리체계 개선 등을 통한 예산 제도화를 위한 방안을 고찰해보고자 한다.

Keywords

References

  1. 국가정보원.정보통신부, 2006국가정보보호백서, 2006.5
  2. 예산회계법
  3. 기획예산처, 2006 나라살림
  4. 기획예산처, 2005-2009 국가재정운용계획
  5. 기획예산처, 2007 예산안편성지침 및 기준
  6. 기획예산처, 2006 세출예산집행지침
  7. KIPA 발표자료, 기획예산처, '2006년도 정보화예산 편성방향 및 현황,' 2005.12
  8. 김소정, '미국과 우리나라의 정보보안관리 활동 비교연구,' 한국정보처리학회 논문지 C 제13권-C권 제1호(2006년 2월) https://doi.org/10.3745/KIPSTC.2006.13C.1.069
  9. 국가보안기술연구소 정책연구실, Security Issue 2005-3 미국 연방정보보안관리법 체계 및 동향, 2005. 10
  10. 한국의회발전연구회 연구보고서, '미국 연방예산과정에 관한 연구,' 2004.11
  11. 알렌 쉬크 지음, 미국연방예산론: 정치, 정책, 과정, 한울 아카데미, 2005
  12. Federal Information Security Management Act of 2002
  13. Executive Office of the President of the United States, 'Fiscal Year 2007 Information Technology Budget Rollout,' Feb., 9, 2006
  14. Office of Management and Budget, 'The Budget System and Concepts'