[정보시스템관리] 정보시스템의 평가, 보안, 통제, 감사

되기도 하고 또는 번개의 영향을 받아서 전원(Power)시스템에 장애를 제공하기도 한다. 따라서 관리 적인 측면에서 이에 대한 대책이 요구된다.
사용자측면의 관점에서 원인이 제공되어 발생하는 인재의 대표적인 경우는 기업체뿐만 아니라 사회전반에 해악을 주는 해킹행위를 우선적으로 생각할 수 있다. 접근이 통제된 개인이나 기업체, 또는 기관에 접근하여 타인의 자료를 조작(modification)하기도 하고, 장애를 일으켜 시스템을 파괴(destruction)하여 이용이 불가능하게 하기도 하고, 정보를 빼내 유출(disclosure)하기도 하는 등 그 유형도 다양하다. 이외에도 프로그램을 이용하여 정보시스템 전부를 망가뜨리는 경우도 있는데 한 번 발생하면 개인적으로나 사회전체의 입장에서 많은 비용을 지불해야 하는 문제가 발생하게 된다. 따라서 정부나, 기업, 그리고 개인들은 그들의 각 차원에서 이를 예방하고 방지할 수 있는 적절한 대비책을 마련하는 노력이 요구된다.

2. 정보시스템의 보안

정보시스템의 보안은 물리적인 대책, 제도적인 대책, 그리고 기술적인 대책이 함께 이루어져야 한다. 물리적인 대책은 자연적인 재해로부터의 보안으로 재해복구 계획과 재해로 인하여 발생할 소지를 미연에 방지하는 보안이 이에 속한다. 제도적인 보안은 안정적인 정보시스템의 운영을 위하여 기본적인 보호를 명시한 법과 규정 등과 같은 제도적인 장치를 이용하는 방법이다. 기술적인 보안대책은 도난이나 파손으로부터의 하드웨어 및 소프트웨어의 보안이 개인적인 차원에서 요구된다.
데이터보안은 데이터가 파괴의 대상 및 불법적인 노출의 대상이 될 수 있기 때문에 주의가 요망된다. 네트워크상에서의 보안은 외부의 불법적인 사용자의 침입을 차단하는 방화벽(fire wall)을 설치함으로써 보안을 유지할 수 있다.

III. 정보시스템의 통제

정보시스템의 통제는 기업의 차원에서 시스템을 보호하기 위하여 설치하는 장치로 통제는 방법에 따라 접근 통제, 데이터보안통제, 입력과 출력통제, 그리고

(보관된 자료가 없습니다)