국내 외적으로 정부나 조직은 개인정보유출, 해킹 등 각종 침해사고에 대하여 선제적으로 예방하기 위하여 기술적, 관리적, 법률적 문제를 종합적이고 체계적으로 대응 할 수 있는 다양한 정보보호 관리체계 제도를 도입 운용하고 있다. 이러한 정보보호 관리체계가 국가나 조직에서 글로벌 경쟁력의 하나로 인식되면서 정보보호에 대한 투자가 비용이 아니라 투자라는 인식과 함께 정보보호 관리체계를 도입 운용하는 등 많은 노력과 자원을 투자하고 있지만, 정보보호체계 운용이 조직의 성과에 얼마나 기여하였는지 하고 있는지에 대해서는 아직까지 명확하게 밝혀진 바가 없다. 이에 따라 본 연구는 국내 ISMS 인증 취득기업 정보보호 담당자에 대한 설문조사를 통해 ISMS 인증이 기업의 정보보호 성과에 얼마나 긍정적으로 영향을 미친다는 사실을 실증적으로 분석하여, 조직성과에 영향이 있다는 것을 입증하였으며 기업들로 하여금 ISMS 인증 취득의 효과를 인식하여 궁극적으로 ISMS 구축을 통해 보안 사고를 사전에 예방하고 기업성과를 향상시키는데 도움을 주고자 하였다.
Many domestic organizations are introducing and operating various information security management systems capable of coping with technical, administrative, and legal issues comprehensively and systematically, in order to prevent various infringement incidents such as personal information disclosure and hacking preemptively and actively. However, empirical analyses regarding the extent to which an information security management system contributes to information security performance have not been fully conducted, even though enterprises and organizations are actively introducing such systems in order to achieve their information security objectives as a part of their organizational management activities in line with their respective business, by investing considerable effort and resources in developing and operating these systems. this study will substantiate the fact that development and certification of ISMS positively affect the business performance of enterprises so that they will recognize the effect of obtaining ISMS certification and eventually prevent security accidents and improve their business performance by developing ISMS.
