정보보안문화

박홍윤 . 김근혜 지음

유페이퍼 2019년 03월 01일 출간

작품소개

책소개

ICT 기술의 발달에 기원을 두는 새로운 사회에서 정보는 국가, 조직, 개인에게 가장 핵심적인 자산이 되고 있다. 이 자산을 효율적으로 활용하기 위한 기술 발전이 어디까지 갈 것인지는 인공지능(AI) 기술에서 보듯이 아무도 예측할 수 없는 상황에 이르고 있다. 정보기술은 정보자산의 효율적 활용을 위해 끊임없이 발전할 뿐만 아니라 정보자산의 불법 부당한 활용을 위해서도 발전하고 있다. 세계경제포럼은 2018년 발생 가능한 글로벌 리스크로 ‘사이버 공격’과 ‘데이터 사기 및 절도’를 각각 3위와 4위에 꼽았다. 총칼 없는 미래의 전쟁으로 부르는 사이버 전쟁에서 살아남기 위해 국가, 조직, 개인은 다양한 노력을 하고 있다. 그 대표적인 것이 하드웨어적 보안을 포함한 보안 기술의 개발이다. 보안 기술 중심의 보안 패러다임이 많은 보안 침해를 억제하는 효과가 있지만, 기술을 바탕으로 정보보안을 하고자 하는 사람들의 의도대로 되지는 않고 있다. 정보보안에 대한 기술 패러다임은 보안 침해의 대부분이 사람과 관련된 인적요인에 있다는 조사 결과들에 의하여 새로운 시각의 보안을 요구받았다. 이에 대한 대응으로 정보보안을 조직 관리활동의 하나로 보는 정보관리시스템 접근방법이 새로운 패러다임으로 제시되었다. 인적 요인을 통제하기 위한 보안 기술의 발전과 정교한 정보관리시스템이 만들어지고 있지만, 정보보안에 대한 위험은 끊이지 않고 있다. 그 이유로 새롭게 등장하고 있는 것이 조직이나 개인이 정보를 제대로 관리하지 못하게 하는 문화에 있다는 것이다. 문화는 광의로 살아가는 방법을 의미한다. 새로운 사회에는 그에 적합한 문화가 존재하여야 하는 데 그렇지 못한 것이 정보기술을 이용하고, 정보관리시스템의 효과성을 저해한다는 것이다. 정보보안문화란 ‘정보보호를 위하여 조직 구성원이 공유하고 있는 일련의 가정, 가치, 신념, 인식, 지식, 인공물 등으로 구성원의 정보보안 행동에 영향을 주는 체계’를 의미한다. 우리 조직은 완벽한 보안 기술로 무장하고 있어서 보안에.....

목차

제1장 서론
1. 정보보안문화의 중요성
2. 정보보안관리 패러다임의 변화
제2장 정보보안문화의 의의와 연구
1. 정보보안과 문화
2. 조직문화의 의의
3. 정보보안문화의 개념 정의
4. 정보보안문화와 보안 분위기
5. 조직문화와 정보보안문화
6. 정보보안문화의 기능과 보안성과와 관계
7. 정보보안문화 연구
제3장 정보보안문화의 차원과 유형
1. 조직문화의 차원
2. 정보보안문화의 차원
3. 정보보안 문화의 유형
제4장 정보보안문화 모형
1. 조직문화 모형
2. 정보보안문화 모형
3. 정보보안문화 이해를 위한 모형
제5장 정보보안문화에 영향을 주는 요인
1. 종합
2. 정보보안문화에 영향을 주는 요인
제6장 정보보안문화에 대한 성숙모형
1. 조직 성숙모형과 조직문화
2. 안전문화 성숙모형
3. 정보보호 역량 성숙모형
4. 정보보안문화 성숙모형
제7장 강한 정보보안문화
1. 강한 조직문화
2. 강한 안전문화
3. 강한 정보보안문화
참고문헌
색인
판권

작가정보

저자(글) 박홍윤 . 김근혜

박홍윤(朴洪潤) 이 책을 쓴 박홍윤은 1955년 충주에서 태어났다. 연세대, 서울대에서 행정학을 공부하고 행정학 박사학위를 취득한 후, 한국교통대학교 교수로 재직 중이다. 학위논문으로 “한국의 통합정보관리체계에서 개인정보프라이버시 보호에 관한 연구”가 있고, “공공기관 개인정보의 공동이용에 있어서 문제점과 정책적 과제”와 같은 정보 관련 논문을 썼다. 이외에 「공공조직을 위한 전략적 기획론」, 「전략적 관리기법 200가지」,「조직문화 기업문화」,「안전문화의 이해」 등의 저서가 있다. [e-mail] 김근혜(金根慧) 이 책을 공동 집필한 김근혜는 1984년 서울에서 태어났다. 이화여자대학교에서 정치학을 공부하고 2019년 2월 고려대학교에서 공학 박사학위를 취득한 후, 고려대학교 박사후연구원으로 재직 중이다. 학위논문으로는 "A Study on the Diffusion of the Militarization of Cyberspace: Using a mixed methods analysis"가 있고, "CBMs for Cyberspace beyond the Traditional Security Environment"와 "System Security Management Education Framework"와 같은 사이버안보 및 정보보호 관련 논문을 썼다. 지금은 국가사이버안보정책과 정보보호정책에 관심을 두고 있다. [e-mail]