정보시스템관리_정보시스템의 평가, 보안, 통제, 감사

소개글

정보시스템관리_정보시스템의 평가, 보안, 통제, 감사에 대한 보고서 자료입니다.

목차

정보시스템의 관리

Ⅰ. 정보시스템의 평가

1. 평가절차
2. 평가의 문제점

Ⅱ. 정보시스템의 보안

1. 운영에 장애를 제공하는 요인
2. 정보시스템의 보안

Ⅲ. 정보시스템의 통제

1. 접근통제
2. 데이터보안통제
3. 입력과 출력통제
4. 처리통제

Ⅳ. 정보시스템의 감사

1. 컴퓨터 주변감사
2. 컴퓨터 관련감사
3. 컴퓨터에 의한 감사

본문내용

번호를 이용하여 그 비밀번호와의 일치 여부를 가려 허용여부를 판단하기도 하고 인가자의 신분증을 이용하는 방법도 있다. 그러나 이러한 방법들이 노출과 위조의 가능성이 존재하기에 최근 들어서는 이러한 위험의 가능성이 거의 없는 방법으로 개인의 지문이나, 눈, 또는 손바닥을 이용하는 방법이 이용되고 계속해서 개발되고 있다.
2. 데이터보안통제
정보의 불법적인 유출을 방지하기 위하여 직위나 직무에 따라 정보의 허용범위를 정하여 허용된 범위 안에서만 정보를 이용하게 통제하는 방법이다. 특히 첨단기업의 경우 핵심기술에 대한 정보의 유출은 기업의 사활과 바로 연결된다는 중요성에 비추어 볼 때 정보의 허용범위를 정하여 정보의 공개란 측면과 보안이라는 측면을 균형 있게 유지하는 통제 방법이다.
3. 입력과 출력통제
입력과 출력통제는 입력이 되는 자료와 처리된 자료의 출력이 정확한가의 입장에서 점검하는 통제를 의미한다. 입력통제는 입력될 자료가 정확하고 일관성이 있는가를 확인하는 과정이다. 입력에 오류가 있으면 처리과정이 아무리 정확하다 하여도 출력이 옳게 될 수가 없기 때문에(garbage in, garbage out) 입력의 통제가 출력의 통제보다 우선한다. 출력의 통제는 최후의 결과물을 가지고 결과가 유효한가를 확인하는 마지막 통제이다.
4. 처리통제
처리통제는 데이터 처리과정이 안정적이고 유효하게 처리되었는지를 확인하고 통제하는 행위이다. 시스템상의 문제를 점검하는 과정으로 주로 프로그램의 문제, 또는 논리(logic)의 일관성과 관련된 사항을 확인하는 통제이다.
IV. 정보시스템의 감사
정보시스템의 감사는 모든 정보시스템 통제의 개발과 실행이 제대로 수행되고 있는가를 평가하는 것이다. 이와 같은 보안을 점검하는 성격의 감사방법에는 오래된 경험을 바탕으로 하여 컴퓨터 주변감사(auditing around computer)와 컴퓨터 관련감사(auditing through computer), 그리고 컴퓨터에 의한 감사(auditing with computer)가 있다.
1. 컴퓨터 주변감사
컴퓨터 주변감사란 감사가 컴퓨터의 주변을 감사하는 방법이다. 예를 들어 컴퓨터와 관계없는 입력될 데이터 등이 안정적인가를 확인하는 과정으로 이를 위해서는 많은 현장의 경험과 전문지식이 있는 사람이이 업무를 담당해야 감사의 효과를 얻을 수 있다.
2. 컴퓨터 관련감사
컴퓨터와 관련된 감사를 시행하는 것을 말하며 예를 들어 사용 중인 컴퓨터의 프로그램 이 정상적인지의 여부를 점검하는 행위 등이 이에 속한다. 이는 컴퓨터 시스템의 관점에서 프로세스(Process)에 관한 감사에 해당되며 컴퓨터의 단계별 프로세스를 직접 확인하기 불가능하므로 입력과 출력을 통한 프로세스에 대한 유효성을 간접적으로 감사할 수 있다.
3. 컴퓨터에 의한 감사
컴퓨터에 의한 감사는 감사자체를 전문가나 감사자에 의존하지 않고 비용적인 측면과 시간적인 측면을 고려하여 컴퓨터에 의존하는 방법이다. 최근 들어 일부에서 감사를 감사 전문 소프트웨어를 이용하여 감사를 하는 경우가 좋은 예라고 하겠다.

키워드

정보시스템관리,   개념정의,   특징특성,   문제점개선과제,   해결방안,   중요성,   종류유형