• 한국IT서비스학회:학술대회논문집
• /
• 2002.11a
• /
• pp.209-214
• /
• 2002

오늘날 정보와 정보시스템은 조직의 핵심 자원 중의 하나이다. 이러한 자원이 효율적이고 효과적으로 활용되지 못하면, 조직의 전략적인 목표 달성에 지장을 초래하게 된다. 이처럼 중요한 자원을 효율적이고 효과적으로 관리하기 위해서는 정보시스템에 대한 적절한 통제가 수립되고 이러한 통제가 적절하게 작동하는지를 점검하고, 여기에 대해서 조언을 해 주는 기능, 즉 정보시스템 감사 기능을 수립하여 실행하는 것이 필요하다. 그러나 정보시스템 통제/감사 체계를 도입하더라도 그 수준은 조직에 따라서 달라질 필요가 있다. 본 논문에서는 이러한 정보시스템 감사/통제 성숙수준을 평가할 수 있는 한 모델인 CobiT의 기본 개념과 적용 사례에 대해서 알아본다.

• Journal of Korea Society of Industrial Information Systems
• /
• v.26 no.3
• /
• pp.23-39
• /
• 2021

Investment of organization in information security is increasing, but information security threats within the organization are not decreasing. The purpose of this study is to suggest a direction to increase the information security compliance intention of employees. In detail, the study presents the positive effects of security motivation and organization trust on the information security compliance intention, and presents the moderating effect of work promotion focus. Research model and hypothesis verification are confirmed through structural equation modeling and the study conducted a questionnaire technique to the employees of the organization applying the information security policy for quantitative verification. As a result, information security punishment and value congruence had a positive affect on the compliance intention by mediating organization trust. In addition, work promotion focus had a moderating effect on the positive relationship between the precedent factors on the compliance intention. The research has academic and practical implications from the viewpoint of presenting the factors of the organization's efforts to improve the level of information security compliance by insiders.

• 한국경영정보학회:학술대회논문집
• /
• 2008.06a
• /
• pp.669-679
• /
• 2008

정보사회의 도래와 인터넷의 확산으로 정보보호의 중요성이 증가함에 따라 기업과 조직에 있어서 정보보호는 경쟁적 우위를 확보하기 위한 도구임과 동시에 비즈니스를 안정적으로 수행하기 위한 필수 경영요구사항으로 등장하고 있다. 또한 기업자산의 일원으로써 보호되어야 하는 유 무형 정보자산의 가치는 더욱 높아지고 있으며, 이를 관리하는 조직과 기업의 효율적이고 효과적인 정보 자산 관리 및 정보보호 투자에 대한 중요성이 부각되고 있다. 그러나 조직의 정보보호 투자가 증가함에도 불구하고 이에 대한 성과측정을 위한 체계적 방법이 제시되지 않아 정보보호 투자 의사결정 및 개선방향 도출에 어려움이 있다. 기존의 재무적 측면위주의 정보보호 투자효과 분석은 정보보호 투자의 기회비용적인 특징으로 인해 체계적인 효과 분석 및 현황을 파악하기에는 부족하며 향후 정보보호 투자의 전략추진방향을 제시하기 어렵다. 본 논문에서는 정보보호 투자효과의 특성을 고려하여 균형성과표(Balanced Scorecard, BSC)관점의 정보 보호 투자 전략과 성과에 대한 인과관계를 분석하고자 한다. 따라서 기존 정보보호 투자효과 분석의 선행연구를 중심으로 핵심성공요인과 측정지표를 도출하고, 관련 기업 및 조직을 대상으로 설문조사를 통해 수집된 자료를 구조방정식모형(Structural Equation Model, SEM) 분석기법을 활용하여 실증분석 하고자 한다.

• 한국경영정보학회:학술대회논문집
• /
• 2008.06a
• /
• pp.647-651
• /
• 2008

본 연구는 ICT 기술 중심의 연구개발조직에서 기술혁신의 인프라로서 전략기술로드맵(STRM)의 추진에 있어 주요한 성공요인을 고찰하는 것을 목적으로 수행되었다. 이를 위하여 전략기술로드맵의 개념과 특성을 밝히고 실제 기술개발조직에서 추진되어지는 프로세스와 실제 추진 성공요인을 조직역량이론을 중심으로 고찰하였다. 이러한 이론적 연구를 통하여 전략기술로드맵 추진성공에 영향을 미치는 주요 명제들을 도출하였다. 이를 통해 기술혁신을 추구하는 연구개발조직에서는 전략기술로드맵 성공을 위한 상위경영층의 지원, 핵심기술도출 및 로드맵 추진의 적절성 및 기술정보활용을 위한 조직내 역량을 강화시켜야 함을 고찰할 수 있었다. 전략기술로드맵(STRM) 추진시 성공을 위한 제반 조직적 요인을 고찰한 본 연구는 향후 기술역량의 지속적 탐색과 활용 및 기술혁신의 인프라로서 기술로드맵을 추진하려는 연구개발 조직에게 큰 함의를 제공할 수 있을 것으로 기대된다.

• Proceedings of the Korean Operations and Management Science Society Conference
• /
• 1991.10a
• /
• pp.312-331
• /
• 1991

본 연구의 목적은 정보기술 구조와 기업의 경쟁전략사이의 관련성을 조사함으로써, 기업의 경쟁전략의 형태에 따라서 정보시스템이 어떠한 형태를 취하느냐를 조사하는데 있었다. 다시말해서 공격형의 전략을 채택한 기업은 정보시스템의 구조가 분산화된 형태, 방어형의 전략을 채택한 기업은 집중화된 형태, 분석형의 전략을 채택한 기업은 중간형태를 취할 것이라는 가설을 설정하였다. 본 연구에서 나타난바에 의하면 정보시스템 구조는 경쟁전략과 상당한 관계가 있고 특히 정보기술활동의 집중화 정도는 경쟁전략과 깊은 관련성이 있다. 서로 다른 경쟁전략을 택하는 기업은 서로 다른 정보시스템을 채택하는 경향이 있음을 알 수 있다. 보수적인 경쟁전략을 가진 조직의 정보시스템구조는 적극적인 경쟁전략을 가진 조직의 정보시스템구조 보다는 더욱 집중화되어 있다. 다시말해서, 보수적인 조직의 사용자 부문은 적극적인 조직의 사용자 부문보다는 그들의 정보기술활동에 대한 책임성이 덜하다. 이러한 사항을 기초로하여 본 논문에서는 보수적인 경쟁전략은 정보시스템에 대한 책임성의 집중화에 영향을 미친다고 예측할 수 있고 반면에 적극적인 경쟁전략은 정보시스템에 대한 책임성의 분권화에 영향을 미친다고 예측할 수 있다. 일반적으로 본 연구의 결과는 조직변화개념에 대한 부가적인 도움을 주지만 그러나 경쟁전략뿐만 아니라 조직의 다른 상황변수도 정보시스템구조에 영향을 미친다는 것을 지적해 두고자 한다.

• Proceedings of the CALSEC Conference
• /
• 1999.11a
• /
• pp.239-258
• /
• 1999

오늘날 많은 기업들은 그 어느 때보다도 신뢰를 바탕으로 하는 정보시스템에 의존하게 되었으며 그것이 조직의 성공을 위한 주요한 요소라고 여기게 되었다. 급변하는 국내외의 환경변화에 능동적으로 대처하고 글로벌 경쟁에서 우위를 점하기 위해 조직은 사업공정을 합리화하고, 조직의 효과성과 생산성을 증가시키고, 경쟁우위를 가져다 줄 수 있는 정보기술을 도입하지 않을 수 없게 되었다 그리하여 정보기술을 활용한 경영혁신, 인트라넷과 전사적자원관리(Enterprise Resource Planning: ERP)시스템의 도입, 전자상거래를 위한 시스템의 구축 등이 대부분의 조직이 번영하고 살아남기 위한 핵심과제가 되었다. (중략)

• International Commerce and Information Review
• /
• v.1 no.2
• /
• pp.325-344
• /
• 1999

연구방법론의 관점에서 통상정보학은 매우 다양한 방법으로 접근이 가능하며, 특히 정보통신기술을 적극적으로 활용할 수 있기 때문에 향상 새로운 접근 방법이 출현할 수 있다. 또한, 정보기술의 급격한 발전으로 국제전자상거래가 급격히 확산되고 있는 현 시점에서 수출기업의 단순한 무역자동화 수준을 벗어난 국제간 B to B 전자상거래의 전략적 활용방안에 대한 연구가 필요한 때이다. 이에 본 연구에서는 통상정보학의 실용성 제고를 위한 구체적인 연구방향으로써 전략 정보시스템과 조직이론을 가미한 조직간 정보시스템 이론을 제시함으로써, 조직간의 전략적 연계를 통한 전략적 통합정보시스템 구축전략을 제시하고자 하였다. 이를 통하여 정보화의 이점을 통상학 분야에 도입하고, 전략적으로 활용 가치가 있는 정보를 생산, 저장, 유통 및 활용함으로써 학술적 비용발생을 최소화하며, 기업의 이윤 발생을 촉진함으로써 국가경쟁력의 확보에 기여할 수 있도록 하는 것이 통상정보학의 궁극적인 지향 목표이다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2010.05a
• /
• pp.131-134
• /
• 2010

BSC(Balanced Scordcard : 균형성과표)는 조직의 새로운 성과관리 도구로서, 영리조직을 비롯한 비영리조직에서도 널리 도입, 활용되고 있다. BSC는 단기적인 재무적 지표를 중시한 과거의 성과관리를 벗어나 비재무적 지표를 동시에 고려하여 조직의 본래 목적과 비전을 달성하는데 도움을 주는 균형잡힌 성과관리 시스템이다. 비재무적 지표에 의한 성과관리 시스템이라는 점에서 그간의 다른 시스템과는 달리 공익의 추구를 근본 목적으로 하는 비영리조직에 대한 적용 가능성은 보다 높다고 평가되고 있다(김철회 외, 2006). 그러나 BSC의 선구자인 Kaplan과 Norton(1996)이 지적한 것처럼 비영리조직에 대한 BSC 적용은 영리조직과는 다른 형태로 유연하게 이루어져야 할 것이다. 즉, 영리조직에서 활용되기 시작한 BSC를 조직의 특성과 목적, 비전이 전혀 다른 비영리조직에 도입하고자 할 때에는 반드시 그에 대한 고려 및 차별화된 접근방법이 필요하다는 것이다. 이에 본 연구를 통해 비영리조직에서의 BSC 시스템 도입에 있어서 고려사항을 살펴보고 개선방안을 제시하는 것은 향후 비영리조직에서의 바람직한 BSC 구현을 위해 의미가 있다고 할 수 있다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2001.11a
• /
• pp.459-463
• /
• 2001

정보기술의 발달과 함께 정보시스템을 보호하기 위한 정보보안관리문제는 모든 기관 및 조직에서 반드시 짚고 가야 하며, 조직 전반에 걸쳐 표준적인 관리지침을 통해 포괄적으로 검토되어야 하는 문제로 대두되고 있다. 그러나, 현행 국방관련조직은 전반적으로 보안관리방법과 관리모델이 정립되지 않은 실정이므로 정보보안관리를 위한 표준관리 지침이 요구된다. 이에 본 논문은 정보시스템을 운영하는 조직 전반의 보안상태를 평가하는데 유용한 방법론인 정보보안관리규격(BS7799)을 적용함으로서 전사적인 관점에서의 국방정보체계 정보보안관리모델을 제안하고자 한다.

• Proceedings of the Korean Society for Information Management Conference
• /
• 2012.08a
• /
• pp.21-24
• /
• 2012

Information Commons는 정보환경, 이용자 요구 및 도서관 역할변화 등 전반적인 조직변화를 요구한다. 조직변화에 대해 구성원들은 필연적으로 저항태도를 가지게 되며 저항태도의 여러 요인 중에는 구성원이 소속된 조직 수준의 요인이 존재한다. IC를 도입하거나 미도입한 기관 사서들의 IC 인식수준과 조직의 지지부문의 유무에 따라 변화에 대한 태도 양상 차이와 조직 수준의 요인을 알아보고 저항태도의 조직적 관리를 통해 조직변화를 촉진할 수 있다.