|
<오늘의 보안이야기 No.13>
세상을 살아가면서 우리는 수많은 제도와 규제속에 살아 갑니다. 불편하고 뜯어 고치고 싶은것들이 한 두가지가 아닙니다.
정부는 이처럼 생활속에 불편한 "손톱의 가시"를 뽑겠다고 나섰습니다.
그러나 우리 기대처럼 확 세상을 금방 바뀌는 건 아니라 생각합니다.
사람이 살아가는 우리 사회에서 바뀌기까지 100년 이라는 시간이 있어도 부족할 것입니다.
겉으로 드러나는 발전이야 눈에 보이도록 이룩할 수 있지만 , 사람이 살아가는 사회의 구조와 틀, 인식을 그렇게 쉽게 바꾸기엔 힘이
부칠때가 있습니다.
권력이 좋고 능력이 뛰어난다 할 질라도 한순간에 바꿀수는 없습니다.
또한 정치인 몇몇이 모여서 우리의 삶을 한순간에 바꿀수는 없을지라도 세상에는 풀뿌리 생활 양식을 가진 사람들이 있어
분명 우리나라는 조금씩 발전하고 있다고 열심히 살아가는 우리들 때문에라도 발전하고 있다고 생각할 수 있습니다.
우리가 가진 정책.규정,지침,메뉴얼을 한번 바라보십시요. 어떤 부분이 불편하고 또 어떠한 환경속에서 정책 구현을 해야 즐거울지,
조직 구성원들의 소중한 의견을 잘 수렴하여 안전한 대한민국을 만들어가야 하지 않겠습니까?
정보보안도 마찬가지입니다.
우리가 무조건 좋다고 선진 사례를 모방하고 베끼다보니 우리 조직과 맞지 않는 규정, 지침, 메뉴얼을 그대로 가지고 있습니다.
지키지 못할 것들. 정보보안에 있어 최소한 갖추고 지켜야 할 것들만 유지해도 보안정책은 그것으로 만족하는 것 입니다.
조직 환경, 구조, 프로세스가 다른데 일률 편협적인 그러한 문서가 무슨 의미를 부여해줄 수 있을까요?
사실 우리는 몇 천, 몇 억짜리 컨설팅 보고서를 보아도 특별한 내용도 없이 그리고 하나같이 일률적인 작품이 아닐 수 없습니다.
큰 틀에서 이 내용 붙이고 빼고 그래서 만든 보고서가 많습니다.
제일 좋은 것은 조직이 가장 원하는 부분부터 하나씩 차근 차근 눈높이를 맞춰나가야 하고 부정적인 요소를 제거하고 신뢰, 소통,
협력, 연대등 인간의 행동규범이나 네트워크 등을 고려하여 신뢰할 수 있는 정보보안문화를 조성해 나가야 합니다.
이렇게하지 않으면 보안은 불편하고 통제하고 괴롭게 한다는 볼멘 소리만 나오게됩니다. 생활속에서 지켜야 할 가장 중요한,
정보보안이 우리를 안전지대로 안내하는 것이구나를 느낄 수 있도록 제도적 운영이 필요할 때 입니다.
모든 절차는 S(자극) - O(유기체. 조직. 인간) - R(반응)등 자극(의견 건의, 개진)이 있어야 반응(개선)이 있습니다.
시간이 걸리더라도 조직 구성원들과의 충분한 대화시간을 마련해 의견을 수렴하고 가장 필요한 부분부터 차근차근 풀어
나가야 한다는 사실과 불편한 것을 제거하고 각각 따로 동일 사안을 추진하는 것이 아니라 가장 효율적인 방법으로 개선,
시행되어야 합니다.
|
