실증검증을 통한 N/A 점검항목이 보안 수준 결과에 미치는 영향에 관한 연구
An Study on the Impact of N/A Check Item on the Security Level Result through Empirical Verification
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구는 취약점 분석⋅평가 수행 시 N/A 점검항목이 보안 수준 결과에 미치는 영향 정도를 분석하였다. 이를 위하여, 본 논문에서는 취약점 분석⋅평가 범위 및 점검항목과 정량적 산출 방식을 이용하였으며, 항목의 중요성에 따른 등급과 가중치를 부여하였다. 또한, 주위 환경과IT 기술 발달로 기관은 항상 위험에 노출되어 있으므로 위험 허용 수준을 적용하여 실증적 분석을 수행하였다. 분석한 결과, N/A 점검항목이보안 수준에 영향을 미치는 요인으로 증명되었다. 즉, 취약점 분석⋅평가 수행 시 기관 특성상 연계성이 없는 점검항목은 제외시켜야 하는 것을 알 수 있었다. 본 연구에서는 실증검증을 토대로 기관 특성과 연계성을 갖지 않는 항목을 제외한 후 보안 수준 평가를 수행해야 함을 시사하였으며, 기관 특성을 고려한 취약점 분석⋅평가 점검항목 정립 모델 연구가 필요함을 제시하였다
Abstract
This study analyzed that N/A check items affect the results of the security level degree, when performing vulnerability analysis⋅evaluation. For this, we were used vulnerability analysis⋅evaluation range, check items and quantitative calculation method. Furthermore,were applied grade and weight for the importance of the items. In addition, because technology develop rapidly, the institution is alwaysexposed risk. therefore, this study was carried out empirical analysis by applying RAL(Risk Acceptabel Level). According to the analyzedresult N/A check items factors affecting the level of security has been proven. In other words, this study found that we shall excludeinspection items irrelevant to the institution characteristics, when perform vulnerability analysis⋅evaluation. In this study suggested thatsecurity level evaluation shall performed, after that exclude items irrelevant to the institution characteristics based on empirical verification. And also, it proposed that model research is required for establish check items for which analysis-evaluate vulnerability based on empiricalverification.
참고문헌 (11)
- A Study on Solutions for the Advancement of Security Legislation, "Korea Communication Commission", ~ (2011)
- Ministry of Science, ICT and Future Planning, "The main information and communication infrastructure, vulnerability analysis and ratings", ~ (2013)
- Ministry of Security and Public Administration(MOSPA), "Vulnerability Analysis Score Equation", ~ (2013)
- ICT News, "Cyber Security level improving for National critical infrastructure", ~ (2008)
- Ajunews, "Information and communication infrastructure, expanding into 400 to 2017", ~ (2013)
- 강정민, "국가 사이버 역량 평가 방법론 연구", 정보보호학회논문지, 22(5), pp.1039~1055 (2012), 한국정보보호학회
- A study on National Information Policies, "Kim H. G.", KISA, ~ (2010)
- 김영진, "SCADA 시스템의 안전성 확보방안에 관한 연구", 정보보호학회논문지, 19(6), pp.145~152 (2009), 한국정보보호학회
- Park, J. S., "The main information and communication infrastructure, sophisticated research on information security level evaluation", The Journal of The NIPA (2009)
- 이영로, "주요 정보통신기반시설의 평가컨설팅 방법론에 대한 연구", 디지털융복합연구, 5(1), pp.55~68 (2007), 한국디지털정책학회
- 강동주, "전력 SCADA 시스템의 사이버 보안 위험 평가를 위한 정량적 방법론에 관한 연구", 정보보호학회논문지, 23(3), pp.445~457 (2013), 한국정보보호학회[DOI]