Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)

  • 2023.11a
  • /
  • Pages.165-167
  • /
  • 2023
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

A Study on Information Security Management System Certification based on Maturity Assessment Model

성숙도 평가모델에 기반한 정보보호 관리체계 인증에 관한 연구

  • Jin Yong Lee (Digital Infomation Security Department, Telecommunications Technology Association) ;
  • Sun Joo Yang (Digital Safety Department, Korea Internet & Security Agency) ;
  • Hyoung Jin Jang (Digital Infomation Security Department, Telecommunications Technology Association)
  • 이진용 (한국정보통신기술협회 디지털정보보호단) ;
  • 양선주 (한국인터넷진흥원 디지털안전단) ;
  • 장형진 (한국정보통신기술협회 디지털정보보호단)
  • Published : 2023.11.02
Download PDF
⟨ Previous Next ⟩

Abstract

정부에서는 내·외부 사이버 보안 위협 고도화에 대한 실질적이고 효과적인 대응을 위해 정보보호관리체계(Information Security Management; 이하 ISMS) 인증에 대한 법령을 시행하고 있다. ISMS 인증은 컨설팅과 인증심사를 분리하여 독립성을 확보하였으며, 현장심사 비중을 높여 기존 문서심사에 치중되었던 인증·평가제도와의 차별화를 통해 실효성을 증진시켰다. 그러나 최근 ISMS 인증을 받은 대상자임에도 불구하고 개인정보 정보유출 사고, 대규모 서비스 장애가 유발됨으로써, 다시금 ISMS 인증의 실효성 문제가 제기되고 있다. 현재 제기되고 있는 문제의 요인은 인증기준에 적합한 최소한의 요구사항만 심사·심의하는 ISMS 인증의 한계점에 기인한다. 본 논문에서는 이와 같은 ISMS 인증의 실효적 한계점을 개선하고 인증취득 대상자의 실질적 보안역량 강화시키기 위하여 성숙도 평가모델에 기반한 ISMS 인증제도 운영 방안을 제언한다.

Keywords