|
| |
|
|
은행정보시스템의 접근통제에 관한 사례연구
파일 
은행정보시스템의 접근통제에 관한 사례연구.hwp
[Size :
36 Kbyte
]
은행정보시스템의 접근통제에 관한 사례연구.hwp
[Size :
36 Kbyte
]
분량 19 Page
가격 2,000 원
×
링크 주소가 복사되었습니다.
링크 주소가 복사되었습니다.
원하는 곳에 붙혀넣기 하세요
카트
|
다운받기
|
 네이버 ID로 다운 받기  카카오 ID로 다운 받기  구글 ID로 다운 받기  페이스북 ID로 다운 받기 |
뒤로
|
자료설명
acc88
본문/내용
I. 서 론
오늘날의 정보화사회에서는 기업경영의 모든 분야가 컴퓨터를 활용하여 이루어지고 있다. 그러나 한편으로는 컴퓨터범죄의 증가, 컴퓨터 바이러스의 출현 및 자료의 신뢰성과 보안유지의 필요성 등 컴퓨터활용의 역기능 또한 부각되고 있다. 따라서 컴퓨터를 기반으로 하는 정보시스템의 업무영역이 확대되고 기술적 복잡성이 증대함에 따라 정보시스템에 대한 효과적인 감사가 중요하게 인식되고 있다.
현재 우리나라의 경우에는 정보시스템의 규모나 인력구성의 면에서 금융기관이 전산화가 가장 진전되어 있는 분야이며, 또한 업무의 성격에 따라 다른 어느 업종 보다도 먼저 정보시스템 감사의 필요성을 인식하고 이를 실시하고 있다.
최근의 한 연구논문에 의하면, 지난 91년말을 기준으로 우리나라에서 발생하여 보고된 컴퓨터범죄를 발생기관별로 분석하여 볼때 금융기관이 컴퓨터범죄에서 차지하는 비중이 70%를 상회하고 있다고 분석되고 있다. 이 이유는 금융기관이 다른 업종이나 기관보다 전산화의 역사가 오래되었으며 돈을 취급하는 업무의 특수성에서 기인할 것이라고 여겨진다. 특히 금융기관 중에서도 은행이 가장 많은 비중을 차지하고 있으며 은행의 컴퓨터범죄 중에서도 내부자료를 조작하여 일어난 범죄가 전체 건수의 58%를 차지하고 있는 것으로 되어 있어 은행정보시스템에 대한 불법접근을 통제하는 것이 중요한 과제로 대두되고 있는 실정이다.
더욱이 최근에 백화점 우수고객명단이 유출되어 조직폭력배들에게 입수된 사건으로 인하여 고객정보의 관리가 중요 관심문제로 대두되고 있는바, 이것을 은행의 거액 예금자의 명단으로 바꾸어 생각해본다면 은행정보시스템의 접근통제에 대한 중요성을 쉽게 인식할 수 있을 것이다.
오늘날의 정보화사회에서는 기업경영의 모든 분야가 컴퓨터를 활용하여 이루어지고 있다. 그러나 한편으로는 컴퓨터범죄의 증가, 컴퓨터 바이러스의 출현 및 자료의 신뢰성과 보안유지의 필요성 등 컴퓨터활용의 역기능 또한 부각되고 있다. 따라서 컴퓨터를 기반으로 하는 정보시스템의 업무영역이 확대되고 기술적 복잡성이 증대함에 따라 정보시스템에 대한 효과적인 감사가 중요하게 인식되고 있다.
현재 우리나라의 경우에는 정보시스템의 규모나 인력구성의 면에서 금융기관이 전산화가 가장 진전되어 있는 분야이며, 또한 업무의 성격에 따라 다른 어느 업종 보다도 먼저 정보시스템 감사의 필요성을 인식하고 이를 실시하고 있다.
최근의 한 연구논문에 의하면, 지난 91년말을 기준으로 우리나라에서 발생하여 보고된 컴퓨터범죄를 발생기관별로 분석하여 볼때 금융기관이 컴퓨터범죄에서 차지하는 비중이 70%를 상회하고 있다고 분석되고 있다. 이 이유는 금융기관이 다른 업종이나 기관보다 전산화의 역사가 오래되었으며 돈을 취급하는 업무의 특수성에서 기인할 것이라고 여겨진다. 특히 금융기관 중에서도 은행이 가장 많은 비중을 차지하고 있으며 은행의 컴퓨터범죄 중에서도 내부자료를 조작하여 일어난 범죄가 전체 건수의 58%를 차지하고 있는 것으로 되어 있어 은행정보시스템에 대한 불법접근을 통제하는 것이 중요한 과제로 대두되고 있는 실정이다.
더욱이 최근에 백화점 우수고객명단이 유출되어 조직폭력배들에게 입수된 사건으로 인하여 고객정보의 관리가 중요 관심문제로 대두되고 있는바, 이것을 은행의 거액 예금자의 명단으로 바꾸어 생각해본다면 은행정보시스템의 접근통제에 대한 중요성을 쉽게 인식할 수 있을 것이다.
참고문헌
(참고문헌)
경응수, “EDP내부통제 시스템의 평가모형에 관한 연구 - 우리나라 은행을 중심으로 -”, 중앙대학교 대학원 경영학과 박사학위 논문, 1992년 6월
김상래, “금융전산망의 보안 현황과 안전성 향상 방안”, 1994년 3월 10일, 국가기간전산 망 세미나(II) 자료
김세헌, 「컴퓨터범죄와 프라이버시 침해」, 희성출판사, 1989년
노연후, “컴퓨터범죄와 그 대책”, 1994년 6월 21일, 컴퓨터범죄와 프라이버시 보 호에 대한 강연 및 토론회.
박종태, “은행정보시스템의 안전대책에 관한 연구”, 성균관대학교 행정대학원 석사학위 논문, 1994년 2월
박태희, “컴퓨터범죄의 분류체계에 관한 연구”, 성균관대학교 행정대학원 석사학위논문,
1993년 5월
손인숙, “전자자금이체를 위한 직불카드의 운용에 관한 연구”, 고려대학교 경영대학원 석사학위논문, 1994년 6월
손정동, “지방은행 정보시스템의 개황과 발전방향”, 하이테크정보, 1991년 4월
이봉준, “컴퓨터범죄에 대한 법률적 대응방안에 관한 연구”, 성균관대학교 행정대학원 석사학위논문, 1994년 6월
임상빈, “우리나라 금융기관 정보시스템의 내부통제 실태 및 개선방안에 관한 연구”, 성 균관대학교 행정대학원 석사학위 논문, 1993년 2월
재무부 금융실명제실시단, 「금융기관 전산총람」, 1994년 3월
전부용, “은행전산화 현황과 발전방향 -신한은행을 중심으로-”, 하이테크정보, 1991년
5월
정충식, “우리나라 은행의 정보시스템감사 실태분석”, 성균관대학교 행정대학원 석사학 위 논문, 1991년 11월
콘트롤 시스템(주), 「광주은행 Distributed Data Processing System 검토보고서」,
1993년 6월
채문규, “컴퓨터범죄 선진국에 이르다”, 업데이트, 1990년
하종인, “금융전산망의 표준화현황과 향후 추진방향”, 1994.2.25. 국가기간전산망 세미나
한국금융연수원,「영업점EDPS안전관리와 사고예방」, 1990년
한국아이비엠,「AS/400 보안개념 및 계획」, 1991년
한국은행 은행감독원,「금융기관 검사요령」, 1988년 1월
한국전기통신공사 사업지원단, 「전산 System감사제도 도입,실행연구」, 1989년 12월
한국전산원, 「주민관리 전산망 보안기준 제정 방안」, 1991년 12월
한국전자통신연구소 역, 「컴퓨터범죄의 메카니즘」, 1992년 4월
한국전자통신연구소 역, 「컴퓨터범죄와 암호화 대책」, 1989년
한국주택은행 사무관리부,「시스템관리 지침서」, 1993년 3월
Belden Menkus & Zella G.Ruthberg, CONTROL OBJECTIVE, The EDP Auditors Foundation, April, 1990.
Citicorp, Change Management Control Manual, 1988.
Vallabhaneni, S. Rao., Information Systems Audit Process, The EDP Auditors Foundations, 1988.
경응수, “EDP내부통제 시스템의 평가모형에 관한 연구 - 우리나라 은행을 중심으로 -”, 중앙대학교 대학원 경영학과 박사학위 논문, 1992년 6월
김상래, “금융전산망의 보안 현황과 안전성 향상 방안”, 1994년 3월 10일, 국가기간전산 망 세미나(II) 자료
김세헌, 「컴퓨터범죄와 프라이버시 침해」, 희성출판사, 1989년
노연후, “컴퓨터범죄와 그 대책”, 1994년 6월 21일, 컴퓨터범죄와 프라이버시 보 호에 대한 강연 및 토론회.
박종태, “은행정보시스템의 안전대책에 관한 연구”, 성균관대학교 행정대학원 석사학위 논문, 1994년 2월
박태희, “컴퓨터범죄의 분류체계에 관한 연구”, 성균관대학교 행정대학원 석사학위논문,
1993년 5월
손인숙, “전자자금이체를 위한 직불카드의 운용에 관한 연구”, 고려대학교 경영대학원 석사학위논문, 1994년 6월
손정동, “지방은행 정보시스템의 개황과 발전방향”, 하이테크정보, 1991년 4월
이봉준, “컴퓨터범죄에 대한 법률적 대응방안에 관한 연구”, 성균관대학교 행정대학원 석사학위논문, 1994년 6월
임상빈, “우리나라 금융기관 정보시스템의 내부통제 실태 및 개선방안에 관한 연구”, 성 균관대학교 행정대학원 석사학위 논문, 1993년 2월
재무부 금융실명제실시단, 「금융기관 전산총람」, 1994년 3월
전부용, “은행전산화 현황과 발전방향 -신한은행을 중심으로-”, 하이테크정보, 1991년
5월
정충식, “우리나라 은행의 정보시스템감사 실태분석”, 성균관대학교 행정대학원 석사학 위 논문, 1991년 11월
콘트롤 시스템(주), 「광주은행 Distributed Data Processing System 검토보고서」,
1993년 6월
채문규, “컴퓨터범죄 선진국에 이르다”, 업데이트, 1990년
하종인, “금융전산망의 표준화현황과 향후 추진방향”, 1994.2.25. 국가기간전산망 세미나
한국금융연수원,「영업점EDPS안전관리와 사고예방」, 1990년
한국아이비엠,「AS/400 보안개념 및 계획」, 1991년
한국은행 은행감독원,「금융기관 검사요령」, 1988년 1월
한국전기통신공사 사업지원단, 「전산 System감사제도 도입,실행연구」, 1989년 12월
한국전산원, 「주민관리 전산망 보안기준 제정 방안」, 1991년 12월
한국전자통신연구소 역, 「컴퓨터범죄의 메카니즘」, 1992년 4월
한국전자통신연구소 역, 「컴퓨터범죄와 암호화 대책」, 1989년
한국주택은행 사무관리부,「시스템관리 지침서」, 1993년 3월
Belden Menkus & Zella G.Ruthberg, CONTROL OBJECTIVE, The EDP Auditors Foundation, April, 1990.
Citicorp, Change Management Control Manual, 1988.
Vallabhaneni, S. Rao., Information Systems Audit Process, The EDP Auditors Foundations, 1988.
| 📝 Regist Info |
|
I D : jwph***** Date : 2011-11-07 FileNo : 16096370 |
Cart  | |
| |