IT서비스 환경에 대한 보안위험기반 Airport 모델 적용에 관한 연구

• 영문명: A Study on Risk base Integrated account Management Model for Changes in the IT Service Environment
• 발행기관: 한국IT서비스학회
• 저자명: 강용석(Kang,Yong Suk) 최국현(Choi,Kook Hyun) 신용태(Shin,Yong Tae) 김종배(Kim,Jong Bae)
• 간행물 정보: 『한국IT서비스학회 학술대회 논문집』2014춘계학술대회, 1~4쪽, 전체 4쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2014.05.14

국문 초록

정보기술환경이 모바일, 클라우드, BYOD 기반으로 변화함에 따라 새로운 취약점을 활용한 APT 공격 등의 보안위협이 증가하고 있다. 이에 대응하기 위해서는 보안 모델 또한 대응, 치료 중심에서 예방 중심으로 변화하여야 한다. 본 연구에서는 이러한 새로운 공격으로부터 IT서비스의 신뢰성을 확보하기 위해 계정, 권한, 인증, 감사, 관리의 5A측면에서 보안위협요소에 대응할 수 있는 프로세스를 강화한 보안위험기반의 에어포트 모델을 제시한다.

목차

1. 서론

2. 주요 보안사고 사례 분석

3. 보안위험 기반 에어포트 모델

4. 결론 및 향후 연구과제

키워드

정보보호 계정관리 인증 권한관리 감사추적 보안관리