IT Governance를 위한 전략적 정보보호 감사와 기대되는 정부의 역할 = A study on the strategic information security audit and the expecting role of government for IT Governance

다국어 초록 (Multilingual Abstract)

This project will firstly focus on information security governance and the audit. In order to help understanding the audit, the international standards, COBIT and ISO 27000 series, will be simply explained then the limitation of the typical information security audit will be analysed. Secondly, the integral information security audit architecture is going to address as a solution of the problems. Moreover, the required role of government will be considered to support the integral information security audit on information security governance.

목차 (Table of Contents)

• 제1장 서론 = 1
• 제1절 연구의 목적 = 1
• 제2절 연구의 범위 및 방법 = 2
• 제2장 IT Governance와 정보보호 = 3
• 제1절 IT Governance 정의와 등장 배경 = 3
• 제2절 정보보호와 Governance의 필요성 = 4
• 제3절 정보보호 정책 = 6
• 제3장 정보보호 감사와 역할 = 7
• 제1절 감사의 정의와 정보보호 = 7
• 제2절 정보보호 감사의 과정 = 8
• 제3절 내부 감사와 외부 감사 = 10
• 1. 내부 감사의 특징 = 10
• 2 외부 감사의 특징 = 11
• 제4절 이사회 단계의 감사와 관리적 감사 = 12
• 1. 이사회 단계의 감사 = 12
• 2. 관리적 감사 = 13
• 제5절 정보보호 감사 프레임워크(Framework) = 14
• 1. ISO27000 시리즈 = 16
• 2. COBIT = 18
• 제4장 전형적인 정보보호 감사의 한계 = 20
• 제1절 정보보호 감사의 이해관계와 배경 = 20
• 제2절 정보보호 감사의 영역 = 22
• 제3절 정보 사업의 특징과 배경 = 23
• 제4절 A 기업의 정보보호 침해사고 및 문제점 = 24
• 제5장 통합적(Integral) 정보보호 감사와 기대되는 정부의 역할 = 26
• 제1절 통합적 정보보호 감사의 개념 = 26
• 1. 새로운 정보보호 감사의 구조와 개념 = 26
• 2. 통합적 정보보호 감사의 적용 = 29
• 제2절 정부의 역할 = 30
• 제3절 정부에 의해 다루어 져야 할 고려사항 = 31
• 제4절 E-Business 구조 = 32
• 1. 전형적인 E-Business 구조 = 32
• 2. 개선된 E-Business 구조 = 34
• 제5절 관련법의 제정 = 35
• 제6절 고려 사항 = 36
• 제6장 결론 = 38
• 참고문헌 = 40
• ABSTRACT = 43