보안관제 업무의 인적 역량 및 관리에 대한 평가지표 개발 연구
A Study on Development of Evaluation Indicators for the Human Competency and Management In Managed Security Service (MSS)
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
현재 많은 중앙행정기관 및 지방자치단체, 공공·민간기관들이 사이버 침해사고 대응을 위해 보안관제서비스를 운영하고 있다. 과거와는달리 서비스 도입보다는 효율적인 운영을 위해 노력하고 있다. 때문에 많은 정책과 방향, 지침들을 수립하고 안정적으로 운영되길 원한다. 하지만 보안관제는 사람이 운영하는 업무이기 때문에 개개인의 능력에 따라 많은 차이를 보이게 된다. 이에 따라 본 논문에서는 보안관제기술과 방법에 대해 살펴본 후 인적역량에 대한 평가 방법과 예시를 통해 기관의 보안관제 업무 시 인적 관리에 효율적인 운영 방안 및향후 발전 방향에 대해 모색해 보고자 한다.
Abstract
Currently many central administrative agencies, municipalities and public and private institutions operate Managed security services to cope with cyber security incidents. These entities exert efforts in operating efficiencies rather than introduction of services as they used to. Accordingly, quite a few policies, directions and guidelines have been established for stable operation of Managed security services. Still, Managed security is operated by individuals, whose competencies influence the quality of Managed security services to a great extent. In this respect, the present article examines Managed security technology and methods and describes evaluation methods and examples relevant to human competencies, so as to seek for some potential courses for further development as well as more efficient approaches to human resource management in terms of institutional Managed security services.
참고문헌 (17)
- "Ministry of the Interior" (2014)[URL]
- 김영진, "국가 전산망 보안관제업무의 효율적수행방안에 관한 연구", 정보보호학회논문지, 19(1), pp.103~111 (2009), 한국정보보호학회
- INTERNET &SECURITY FOCUS, "Korea Internet & Security Agency", ~ (2013)
- 이현도, "보안관제 업무에 대한 평가지표 개발 연구", 정보보호학회논문지, 22(5), pp.1133~1143 (2012), 한국정보보호학회
- Ja-young Oh, "What's Managed Security Service", boannews, ~ (2006)
- 서우종, "IT 인적자원의 생산성 향상을 위한 역량분석 방법론", 생산성논집, 22(1), pp.69~91 (2008), 한국생산성학회
- 이완석, "침입차단서비스 보안기능 분석을 통한 보안SLA 등급화 지표 개발", 정보보호학회논문지, 20(6), pp.221~235 (2010), 한국정보보호학회
- "Korea Software Industry Association"[URL]
- Hyun-jeong Cho, "IPS, the future network security product", Journal of Computing Science and Engineering, 23(1), pp.21~26 (2005)
- Young-su Jang, "Sofeware security vulnerability improvement using open static analysis tool", pp.2011
- Alberto Dainotti., "A Packet-level Characterization Of Network Traffic", CAMAD, pp.38~45 (2006)
- 박중길, "정량적 방법을 이용한 위험분석 방법론 연구", 정보처리학회논문지C, 13(7), pp.851~858 (2006), 한국정보처리학회
- "The Open Web Application Security Project(OWASP)Project Handbook 2013" (2012)[URL]
- 김진국, "디지털 포렌식 관점의 데이터 복구 및 분석 프레임워크", 정보처리학회논문지C, 17(5), pp.391~398 (2010), 한국정보처리학회
- 문재찬, "안전한 웹 애플리케이션 개발을 위한 취약점 분석 및 위협 완화", 한국컴퓨터정보학회논문지, 17(2), pp.127~137 (2012), 한국컴퓨터정보학회
- Chae-tae Im., "Study of Technical Trends and Analysis Method of Recent Malware", Journal of Computing Science and Engineering, 28(11), pp.117~126 (2010)
- "Noh Ung-rae congressman" (2015)[URL]