BoB 프로젝트 최종발표자료

1. 발표일: 2013.12. 16 (월)
6조중소기업형정보보호관리체계구축방법론

5. 대외협력담당
최재영상세TASK1. 기업모집2. 담당자인터뷰3. 기업요구사항분석4. 자료수집5. 기술적통제항목분석

6. 프레임워크개발담당
박준형상세TASK1. 국내/국제표준분석2. 요구사항분석3. 프레임워크개발4. 전문가검증5. 관리적통제항목분석

7. 프로그램개발담당
임형선상세TASK1. 개발요구사항분석2. 프로그램UI 개발3. 프로그램기능구현4. 전문가검증5. 물리적통제항목분석

8. 통합관리담당
이찬우상세TASK1. 요구사항통합2. 프로젝트진척관리3. 프로젝트일정조율4. 주간보고및PMO 협의5. 통제항목간일관성조율

12. -11-
1.1 프로젝트개요
중소기업이정보보호관리체계를도입하기어려운이유는......?
대기업에비해...

13. -12-
인터넷에서정보를얻는것은소화전에서물을받아먹는것과같다.
-미첼케이퍼
즉, 정보의홍수속에서필요한정보를얻을수있는능력을가진자만이풍요로운혜택을누릴수있다.
1.2 프로젝트동기(1/3)
[통계출처: 한국인터넷진흥원(KISA)]
정보부족
35%

14. -13-
중소기업은정보보호관리체계구축에따른정부의인센티브나, 정보보호예산및전문인력의부족으로정보보호관리체계초기구축이매우어려운실정이다.
1.2 프로젝트동기(2/3)
[통계출처: 한국인터넷진흥원(KISA)]
예산및인력부족
27%
예산
부족
인력
부족
지원
부족

15. -14-
정보보호가경제/사회적으로기업에미치는가시적인효과나경제적가치등이미미하여중소기업정보보호관리체계구축을위한투자가기피되고있다.
1.2 프로젝트동기(3/3)
[통계출처: 한국인터넷진흥원(KISA)]
비용대비효과저조
12%

16. -15-
쉽게
빠르게
편리하게
사용자가이해하기만들어졌는가?
꼭필요한항목만진단할수있는가?
전문가의도움없이적용할수있는가?
정보부족
예산및인력
부족
비용대비
효과저조
1.3 프로젝트목표
요구사항확인

17. -16-
1.4 목표분석
쉽게
빠르게
편리하게
Example
Ex. 용어, 예시,템플릿
Modulation
Ex. 모듈화
Convergence
Ex. 다양한표준
Intuition
Ex. 직관적UI
Customization
Ex. 항목필터링
One-Stop Service
Ex. 통계, 리포팅
요구사항이행확인
프레임워크
프로그램

19. -18-
2.1 프레임워크특징(1/3)
Example
예) 로그온, 터미널타임아웃, 접속시간등
예) 송신데이터가변조없이수신됨

20. -19-
2.1 프레임워크특징(2/3)
ModulationSeePlanDo

21. -20-
2.1 프레임워크특징(3/3)
Convergence
ISO 27001
PIMS
ISMS
중소기업형정보보호관리체계프레임워크

22. -21-
2.2 자가진단프로그램특징(1/3)
Intuition
사용자중심의
직관적인3단프레임구성으로이해가쉬운인터페이스를구현하였음
이해

23. 기초환경조사를통한
사용자맞춤형통제항목을
선별해낼수있음
-22-
2.2 자가진단프로그램특징(2/3)
Customization
효율

24. -23-
2.2 자가진단프로그램특징(3/3)
One-Stop Service
편의
템플릿링크,
통제분야별점수분포,
PDS별점수분포,
최종결과리포팅등을
모두지원가능함

26. -25-
3.1 프로그램시연

27. -26-
3.2 기업적용사례
대상업체방문
프로젝트소개
진단착수인터뷰
‘프로그램’자가진단
진단결과분석
‘ISMS 대책명세서’진단

28. -27-
3.3 기업적용후기
[ 답변내용]
중소기업형자가진단프로그램을사용해보니각기업의보안수준을항목별로정리되어있어서보기가좋았구요.
그리고기존의ISMS 대책명세서에비해문구가쉽게적혀있어서비전문가들도어렵지않게확인할수있었던것같아요.
또한각기업의특성에맞게기업이하고있는일에따라항목을필터링할수있어서진단할때중복이되거나그런항목들이많이줄어들어서신속하게진단을할수있었던것같구요.
그리고무엇보다간단하고심플해서사용자들이쉽고편리하게진단할수있었던것같습니다.

29. -28-
3.4 프레임워크, 프로그램정성적평가
전문가검증
통제항목, 분야직관적
템플릿제공기능좋음
프로그램리포팅기능좋음
장점
제공템플릿(아웃풋)강화
미니사용자해설서권장
결과보고서설명보완
보완사항

31. -30-
상세가이드및템플릿개발프레임워크상세가이드개발, 각통제항목의템플릿개발
취약점분석진행핵심자산별위협시나리오개발, 취약점분석
자가진단프로그램업그레이드UI 개선, 접근성개선, 상세기능개선
업종별확대적용제조부문, 공공부문, IT부문
4.1 향후계획(단기, 2단계경연)

32. -31-
연구보고서해외발표연구보고서를영문화하여해외에발표
프로그램특허출원중소기업정보보호관리체계자가진단프로그램의특허출원
연구결과대외발표연구결과를논문으로집대성하여국내논문지게재
효과성검증정성적및정량적효과성검증, 전문가검증
4.2 향후계획(장기, K-BOB 포럼연계)

33. -32-

34. -33-
감사합니다.