earticle

영어

This paper shows the results of applying security levels to small and medium-sized company to provide a security monitoring service according to dependancy on IT. There are some differences in relationships with information technologies of businesses in each company. It can be ineffectiveness and inefficiency if the monitoring service could be made without considering IT environments of a company. Therefore, the company is categorized based on the level of reliance. Also, a level of security is applied since the security requirements are varied with business areas on each company. This approach can support the effective and efficient security activities in tailored security monitoring for a small and medium-sized company.

한국어

이 논문에서는 중소기업 보안관제서비스를 제공하기 위하여 업무 의존도에 따라서 중소기업을 분류하고 이를 정보보호등급으로 적용하는 연구를 수행하였다. 중소기업의 종류가 다양하고 업무의 정보기술 의존도가 각 기업마다 편차가 크게 발생한다. 이를 고려하지 않고 획일화된 방법으로 관제를 수행하는 경우 효율성과 효과성에 문제가 발생할 수 있으므로 이를 보완하기 위해 업무의 정보기술의존도에 따라 중소기업을 재분류하였다. 또한 각 중소기업의 업무 특성에 따라서 정보보호의 요구사항이 달라지므로 이를 보완하기 위한 보안등급을 적용하였다. 이에 따라 중소기업 보안관제에 있어 중소기업의 특성에 맞는 서비스 제공이 가능하고 중소기업에서는 효과적이고 효율적인 보호활동을 지원할 수 있다.