공공기관에 서의 정보분류의 필요성 및 의 미 다운
공공기관에 서의 정보분류의 필요성 및 의 미
공공기관에 서의 정보분류의 필요성 및 의 미
공공기관에서의 정보분류의 필요성 및 의미
1. 정보분류의 필요성
정보를 취급하는 정보시스템뿐만 아니라 전산망에 있어서 가장 먼저 보안을 고려해야 할 대상은 바로 정보이다. 정보는 해당기관이나 조직의 운영을 위해서, 그리고 전략적 의사결정의 기반이 되기 때문에 매우 중요한 자원(resource)이다.
또한 신분이 확인되지 않은 사람이 시스템에 접근하는 것을 통제하는 접근제어를 위해서는 먼저 정보의 보호정도를 결정하는 분류가 이루어져 정보의 관리를 효율적으로 수행해야 한다.
만약 자료가 적절히 분류되지 않았다면, 다음과 같은 위험들이 존재할 수 있다.
▶ 적절한 보안 통제가 어렵다. 모든 정보는 그것의 중요성이나 민감성, 특성, 그리고 내용에 따라 조치되어야 하는 통제의 종류 및 수준이 다양하다. 그러므로 특정 기준에 따라 정보가 분류되어 있지 않는다면, 각 정보에 요구되는 적절한 보안조치를 결정할 수 없고, 각 정보에 대해서 독립적으로 보안조치를 취해야 하는 어려움이 존재하게 된다.
▶ 정보를 보호하기 위한 비용이 증가한다. 적당한 기준에 따라 정보를 분류한다면 비슷한 보안조치가 필요한 정보에 대해서는 동일한 보안메카니즘을 적용할 수 있다. 그러나 그렇지 않다면, 유사한 등급의 정보에 대해 동일한 보안메카니즘이 중복 적용될 수 있다. 결국 정보를 관리하고 보호하는데 소요되는 비용이 증가하게 될 것이다.
▶ 비효율적이다. 정보가 체계적으로 분류되어 있고 각 등급에 대해 타당한 보안조치가 내려진다면, 정보는 접근제어를 통해서 효율적으로 보호될 것이다. 그리고 그에 상응하는 비용도 최소화할 수 있을 것이다. 만약 그렇지 않다면 접근제어가 적절히 수행된다고 해도 정보를 효율적으로 관리?보호하는 것은 불가능 할 것이다.
2. 정보분류의 의미
보안에 있어서 정보를 분류한다는 것은 적절한 접근제어를 위해서 정보를 체계적으로 구분하는 것이라 할 수 있을 것이다. 분류는 시스템의 자원과 정보의 보안을 가능케 하며, 해당 정보나 자원에 대해서 어떠한 보호 메카니즘을 적용할 수 있는지를 제시해 줄 수 있는 방법이다. 정보는 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability) 등과 같은 보안요구사항을 만족시킬 수 있도록 분류되어야 한다. 따라서 정보를 체계적으로 분류하는 것이 중요하다. 다음은 정보의 분류체제를 확립해야하는 이유이다.
▶ 분류체제는 정보시스템의 자원이나 정보를 적절히 보호하며, 필요한 통제조치의 기반이 될 수 있다. 만약 분류체제가 확립되어 있지 않다면, 각각의 정보에 대해서 독립적으로 접근제어를 정의해야 할 뿐만 아니라 그에 따르는 비용도 증가할 것이다. 따라서 적절하고 타당한 분류체제를 이용하는 것이 효과적일 것이다.
▶ 분류체제는 정보를 소유하고 있는 사람의 소유권을 보호할 뿐만 아니라 정보의 민감성이나 중요성에 따라 효과적으로 보호를 취하고 있음을 증명할 수 있는 수단이 될 수 있다.
▶ 분류체제가 효과적으로 수립되지 않는다면, 즉 분류체제가 허술하다면 적절한 보호를 위한 비용 이상의 손실을 갖고 오게 될 것이다. 반면에 지나치게 분류체계를 수립한다면 불필요한 보호에 따르는 비용 낭비를 가져오게 될 것이다.
따라서 적절하고 효과적인 정보의 분류체계는 정보에 대해서 타당한 수준으로 정보를 보호할 수 있고 비용 면에서도 효과적인 통제방법을 제공해 준다.
자료출처 : http://www.ALLReport.co.kr/search/detail.asp?pk=11046621&sid=ddangkung&key=
[문서정보]
문서분량 : 2 Page
파일종류 : HWP 파일
자료제목 :
파일이름 : 공공기관에서의 정보분류의 필요성 및 의미.hwp
키워드 : 공공기관,서,정보분류,미,공공기관에,서의,정보분류의,필요성,및,의
[추천자료]
- [사회복지법제] 장애인·노인·임산부등의편의증진보장에관한법률
- 행정수도이전어떻게되어가나
- 교육행정의 문제점과 개선방안 (교원평가제, 교원승진, 교원 보수제도를 중심으로)
- 유연한사고 - 유연한 사고, 유능한 인재
- 정부와 국민의 관계
댓글 없음:
댓글 쓰기