earticle

영어

Recently, the human resource management has been highlighted in the information security business because of insider’s information spill but, there is no realistic alternatives. Specially, it seems that this problem is not reflected since many companies use the outsourced service to reduce the cost. So, in order to solve this problem, this study introduces the multi source assessment on the findings of the human resources management and related system on information security business. Making detailed comparisons between ISO 27001 and ISMS of human resources managemnet, this study makes the model of introducing the multi source assessment on As-Is Vs To-Be and explains needs of the multi source assessment that employees of the outsourced service participate in performance appraisal. After changing human resource management, Multi-source assessment’s suitability was verified by setting virtual scenario about representative 6 data leak examples. This research results expect that Introducing the multi source assessment which successfully manages the outsourcing worker improves the information security.

한국어

최근 내부자에 의한 정보유출 사건이 이슈화됨에 따라 정보보안업계에서의 인 사관리가 주목받고 있으나, 현실적인 대안은 제시되지 못하고 있다. 특히나 정보 보안업계의 특성 상 비용절감을 이유로 아웃소싱 이용비율이 증가함에도 불구하 고 해당 업계에 효과적으로 반영되지 못하고 있는 듯하다. 본 연구에서는 이를 개선하기 위해 정보보안업계 인력관리 현황 및 관련제도 조사결과를 바탕으로 다면평가제를 도입하고자 하였다. 세부적으로 ISO 27001과 ISMS의 ‘인적보 안’ 관리항목을 분석하고, 다면평가제 도입 As-Is vs To-Be 모형을 완성하여 외주업체 인력이 인사평가에 참여하는 다면평가제 도입의 당위성을 설명하였다. 다면평가제의 적합성은 대표적 유출사고 6건에 대해 인사관리 변화 후 가상시나 리오를 작성하는 것으로 검증하였다. 본 연구의 결과를 활용하여 기업은 다면평 가제를 채택함에 따라 아웃소싱 인력의 원활한 관리를 통해 보안성을 증진시킬 것으로 기대된다.