정보보호 수준평가 적정화 방안 연구
A Study on Development of Information Security Evaluation Model
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
국내에서는 정보보호 수준평가를 위해 정보보호 관리체계 인증제도와 정보보안 관리수준평가를 운영하고 있다. 하지만 정보보호 관리체계 인증제도와 정보보안 관리수준평가는 기존의 평가인증제도, 정보통신기반보호제도, 정보보호 안전진단제도 등과의 유기적인 연결성이 부족하여 중복 진단, 비효율적인 진단 방법 등의 문제점이 있다. 또한 기존 제도들은 주로 주요정보통신기반시설의 보호에 초점을 맞추고 있어 공공기관의 수준평가에는 적합하지 않다. 본 논문은 공공기관의 정보보호 목표를 효과적으로 달성하기 위해서 기존의 다양한 정보보호제도를 분석하여 새로운 모델을 제안한다.
Abstract
The purposes of this study is development of information security evaluation model for governments to analyze domestic and foreign existing models. Recent domestic information security certification systems have several problems, because shortage of organic connectivity each other. Therefore we analysis on domestic and foreign existing models, specify security requirements, evaluation basis and other facts of models, optimize these facts for governments, and develop new model for domestic governments.
참고문헌 (27)
- 한국정보보호센터, "정보보호평가기준개발" (1999)
- 한국정보보호진흥원, "정보보호 관리체계인증 동향" (2002)
- 정보보호관리기술 동향 및 사례 연구 연구보고서, "한국정보보호진흥원", ~ (2001)
- 한국정보보호진흥원, "정보보호 관리체계인증" (2004)
- "Common Criteria"[URL]
- [URL]
- 한국정보보호진흥원, "취약점 분석 평가를 위한 분석 지침", ~ (2004)
- 한국정보보호진흥원, "정보보호 안전진단기준" (2004)
- 한국정보보호진흥원, "정보보호 수준평가방법론" (2006)
- BSI, "BSI, BS7799 Part 1: Code of Practice for Information Security Management, British Standards Institute, 1999", ~ (1999)
- "BSI, BS7799 Part 2 revised version: Specification for Information Security Management Systems British Standards Institute, 2002", ~ (2002)
- BSI, "IT Baseline Protection Manual, 2000", ~ (2000)
- "Japan Information Processing Development Corporation, http:", 0000[DOI]
- "Japan Conformity Assessment Scheme for Information Security ManagementSystems, http:", en[DOI]
- "Assistant Secretary of Defense for Command, Control, Communications and Intelligence, DoD Information Technology Security Certification and Accreditation Process, 1997", ~ (1997)
- "Assistant Secretary of Defense for Command, Control, Communications and Intelligence, DITSCAP Application manual, 2000", ~ (2000)
- "DITSCAP online"[URL]
- 한국정보보호진흥원, "취약점 분석 평가 모델" (2004)
- 한국정보보호진흥원, "중소기업 정보보호 수준 자가 측정" (2007)
- "U.S Cyber Consequence Unit, The US-CCU Cyber-Security Check List, 2007", ~ (2007)
- 한국정보보호진흥원, "정보보안점검항목" (2001)
- 기업의 정보보호 거버넌스 본연의 자세에 관한 연구회 보고서, "Japan Information-Technology Promotion Agency", ~ (2006)
- 국가사이버안전센터, "국가사이버안전매뉴얼, 2005", ~ (2005)
- 한국전산원, "정보시스템 장애관리 지침, 2005", ~ (2005)
- 한국전산원, "전산감리 효과 연구" (1995)
- 한국정보보호센터, "정보보호 관리기준" (2001)
- IBM, "중견기업을 위한 IBM 재해복구서비스" (2005)