복합 정보보호시스템을 위한 보안기능 평가 프로세스 요소기술 분석에 관한 연구

• 영문명: A Study on Technology Analysis to Estimation Processor for Composite Cryptography System
• 발행기관: 한국자료분석학회
• 저자명: 안영화(Young-Hwa An) 양형규(Hyung-Kyu Yang)
• 간행물 정보: 『Journal of The Korean Data Analysis Society (JKDAS)』Vol.8 No.3, 1229~1242쪽, 전체 14쪽
• 주제분류: 자연과학 > 통계학
• 파일형태: PDF
• 발행일자: 2006.06.30

국문 초록

미국을 비롯한 정보보호 선진국을 중심으로 IT제품 및 시스템 획득에 대한 기준 및 체계를 마련해 안전한 정보보호시스템을 구축하려 하고 있다. 국내에서도 국외 획득체계와 유사한 체계를 가지고 있으나 각 제도 간 상호연관관계 및 전체 정보보호시스템 획득 단계에서 정보보호시스템 평가 프로세스에 대한 요소기술이 미흡한 실정으로, 제도 자체에 대한 중복평가 등의 문제점이 발생하고 있다.본 논문에서는 국내외의 평가 프로세스 요소기술에 대한 분석을 수행하였으며, 이러한 분석을 바탕으로 정보보호시스템 획득체계 구축 시 필요한 요소기술에 대한 요구사항 등을 제시하였다. 또한 이를 이용하여 국내 정보보호시스템을 획득하기 위한 복합 정보보호시스템 보안기능 평가 프로세스 요소기술에 대하여 분석하였다.

영문 초록

The advanced countries has implemented a secure information security system with criteria and system for acquisition of IT products and systems. Korea has the acquisition system like foreign countries, but applying the criteria process of information security system in phase of mutual relation and acquisition of information security system is not enough. Also there is a problem of overlapping evaluation for system itself.In this paper, we analyzed the element technique of evaluation process of principle countries. With these analyses, we analyzed requirements of the element technique needed to implement an acquisition system of the information security system. We also analyzed the element technique of the evaluation process for developing the composite information security system of Korea based on these analyses.

목차

1. 서론

2. 정보보호시스템 평가범위 산정 기술

3. 공공기관용 정보보호시스템 보안기능 평가 프로세스 요소기술 분석

4. 복합(composite) 정보보호시스템 보안기능 평가 프로세스 요소기술 분석

5. 결론

참고문헌

키워드

정보보호시스템 요소기술 평가 프로세스 스마트카드 Information Security System Element Technique evaluation Process assurance Continuity Smart Card