성숙도 기반 정보보호 수준 측정 시 효과성을 중심으로 한 ISMS 개선 우선순위 도출모델에 대한 연구

A study on model for deriving the priority of ISMS improvement focusing on effectiveness when measuring the level of Information Security based on maturity

갈수록 융합화 복합화 되고 있는 보안사고로 인해 정보보호는 기업 경영상 매우 중요한 주제가 되었다. 기업에 따라서는 정보보호를 중요 의제로 상정하여 자체적으로 설정한 성숙도나 목표수준을 제시 하고 이를 토대로 자체 점검을 하는 경우도 있으며, 이를 이행해야 하는 기업의 경우 현재 이행수준과 요구 받는 지향 수준이 다를 때 최종 목표 수준에 따라 소요 비용도 달라지기 때문에 이에 따른 분석이 필요하다. 본 논문은 성숙도 모델을 기반으로 정보보호 수준 측정 및 목표에 따른 개선과제 수립 이후, 수립된 개선과제들의 수행 우선순위 도출을 위해 효과성을 확인하는 모델을 제시 하고자 한다. 효과성을 확인하기 위한 방법으로 현재수준과 목표차이, 개선과제의 의무수준, 수행가능시기, 수행기간, 개선부하, 자원집중도, 업무우선순위를 토대로 효과성을 산출하여 개선우선순위를 부여하는 모델을 제시 하였다.