국방획득체계 적용 한국형 보안위험관리 프레임워크
Korean Security Risk Management Framework for the Application of Defense Acquisition System
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
정보 및 정보를 생산, 처리, 폐기하는 시스템은 정보의 총수명주기에 걸쳐 일정수준의 보안이 유지되어야 한다. 일정수준의 보안을 유지하기 위해 소프트웨어 및 자동차 개발, 미국 연방정부 정보체계 등 시스템 수명주기의 보안관리 프로세스를 적용하고 있으나, 우리나라에는 이와 유사한 보안관리 프로세스가 전무한 실정이다. 본 논문에서는 국방 분야 정보 및 정보 처리시스템의 총수명주기에 걸쳐 일정수준의 보안을 유지하기 위한 한국형 보안위험관리 프레임워크를 제안한다. 국방 분야에 적용할 수 있는 한국형 보안위험관리 프레임워크의 개발 목적과 적용방안을 소개함으로써 향후 국방 보안업무가 나가야 할 방향을 제시하고 보안 패러다임의 전환을 유도하고자 한다
Abstract
Information and Information processing systems must maintain a certain level of security during the total life cycle of Information. To maintain a certain level of security, security management processes are applied to software, automobile development, and the U.S. federal government information system over a life cycle, but theme of no similar security management process in Korea. This paper proposes a Korean-style security risk management framework to maintain a certain level of security in the total life cycle of information and information processing system in the defense sector. By applied to the defense field, we intend to present the direction of defense security work in the future and induce an shift in security paradigm.
참고문헌 (12)
- 정세진, "OOPT: 소프트웨어공학 교육을 위한 객체지향 소프트웨어 개발 방법론", 정보과학회논문지, 44(5), pp.510~521 (2017), 한국정보과학회
- 김태달, "Agile 방법론을 이용한 소프트웨어 개발 프로젝트관리", 한국인터넷방송통신학회 논문지, 16(1), pp.155~162 (2016), 한국인터넷방송통신학회[DOI]
- 손경아, "오픈소스 SW 개발 방법론 소개 및 분석", 한국소프트웨어감정평가학회 논문지, 16(2), pp.163~172 (2020), 한국소프트웨어감정평가학회
- Hur Junghun, "Practical use of MS SDLC for small mobile app development", Proceedings of the Korean Information Science Society Conference, 39(1C), pp.292~294 (2012)
- Cho Jihoon, "Data security 4. 0 for next-generation data security", The Magazine of the IEIE, 48(5), pp.16~25 (2021)
- 정승연, "자동차 개발 프로세스에서의 보안 내재화 방법론", 정보처리학회 논문지, 9(12), pp.387~402 (2020), 한국정보처리학회[DOI]
- "Connected Vehicle Cybersecurity Volvo Group Trucks Technology", Volvo GTT Presentation material, ~ (2019)
- 김소정, "미국과 우리나라의 정보보안관리 활동 비교연구", 정보처리학회논문지C, 13(1), pp.69~74 (2006), 한국정보처리학회
- "Security & Privacy Controls for Federal Information Systems and Organizations, NIST SP 800-53Rev.4", ~ (2013)
- 조현석, "국내 무기체계에 대한 RMF 적용 실 사례 연구", 정보보호학회논문지, 29(6), pp.1463~1475 (2019), 한국정보보호학회[DOI]
- 이용석, "한국군에 RMF 적용방안 연구", 한국통신학회논문지, 45(12), pp.2132~2139 (2020), 한국통신학회[DOI]
- 박종출, "K-RMF 기반 정보보증의 상호운용성 확보방안 연구", 한국통신학회논문지, 47(4), pp.671~678 (2022), 한국통신학회[DOI]