데이터센터 물리 보안 수준 향상을 위한 물리보안 위협 분할도(PS-TBS)개발 연구
On Physical Security Threat Breakdown Structure for Data Center Physical Security Level Up
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
ICBMA(IoT, Cloud, Big Data, Mobile, AI)로 대변되는 정보기술의 발전은 데이터의 급증과 이를 수용하기 위한 데이터센터의 수적, 양적 증가로 이어지고 있다. 이에 데이터센터를 사회 중요 기반시설로 인식하고, 테러공격 대응 등 안전성 확보를 위해서는 사전에 물리보안 위협의 식별이 매우 중요하다. 본 논문에서는 위협의 식별과분류를 쉽게 처리할 목적으로 물리보안 위협 분할도(PS-TBS)를 개발하고, 전문가 설문조사를 통하여 개발 된 물리보안 위협 분할도의 타당성과 효용성을 검증한다. 또한 위협 분할도의 항목에 대해 상세 정의를 통해 실무 활용을통한 물리보안 수준 향상에 기여하고자 한다.
Abstract
The development of information technology represented by ICBMA (IoT, Cloud, Big Data, Mobile, AI), is leading to asurge in data and a numerical and quantitative increase in data centers to accommodate it. As the data center is recognizedas a social infrastructure, It is very important to identify physical security threats in advance in order to secure safety, suchas responding to a terrorist attack. In this paper, we develop physical security threat breakdown structure (PS-TBS) for easyidentification and classification of threats, and verify the feasibility and effectiveness of the PS-TBS through expertquestionnaires. In addition, we intend to contribute to the improvement of physical security level by practical use in detaileddefinition on items of PS-TBS.
참고문헌 (21)
- 강현선, "효율적이고 안전한 데이터센터의 물리적 보안 방안", 보안공학연구논문지, 12(6), pp.609~620 (2015), 보안공학연구지원센터[DOI]
- 김기욱, "재해정보를 고려한 클라우드 데이터센터 입지선정에 관한 연구", 한국정보통신학회논문지, 16(12), pp.2575~2580 (2012), 한국정보통신학회[DOI]
- 이문구, "지능형 지속 위협에 대한 차세대 융합 보안 프레임워크", 전자공학회논문지, 50(9), pp.92~99 (2013), 대한전자공학회
- Chun-sock Bae, "A study on data center physical security requirements standardization", M.E, Information and telecommunications, pp.2017
- Sang-jin Jung, "The trend of standardization on energy efficient and safe data center", TTA Journal, 158, pp.87~93 (2015)
- 조진균, "최적 IT 환경제어를 위한 데이터센터의 냉각시스템 및 공기분배시스템 계획에 관한 연구 - 사례분석을 중심으로 -", 대한건축학회논문집, 24(2), pp.313~320 (2008), 대한건축학회
- 송길헌, "그린 데이터센터 구축 사례에 기반한 그린 IT 도입 방안에 관한 연구", 경영정보학연구, 11(2), pp.147~167 (2009), 한국경영정보학회
- Barbra Guttman, "An introduction to computer security : the NIST handbook", NIST SP 800-12, ~ (1995)
- Gary Stoneburner, "Risk management guide for information technology systems", NIST SP 800-30, Jul, ~ (2002)
- Everett Cath, "A risky business : ISO 31000 and 27005 unwrapped", Computer Fraud & Security, 2011(2), pp.5~7 (2011)
- Adil Sayouti, "An integrated use of ISO27005, mehari and multi-agents system in order to design a comprehensive information security risk management tool", International journal of applied information systems, 7(2), pp.10~15 (2014)
- "OWASP top 10 -2017 most critical web application security risks" (2018)[URL]
- Elena Ramona Stroie, "Security risk management – approaches and methodology", Informatica Economica, 15(1), pp.228~240 (2011)
- Christian Cowan, "Monitoring physical threats in the data center", Schneider Electric –Data Center Science Center, ~ (2006)
- IDC safetyㆍreliability appraisal item research, "KISA", ~, pp.Technology support sponsorship project 02-01 result Report (2002)
- "KaKao Talk service stop, because of IDC cable line cut down incident", Money Today News, ~ (2012)
- "Failure experienced by 6 of 10 among data center operators in recent 1year", ZDNet Korea News, ~ (2016)
- "SKbroadband, BTV service stopped by data center service failure", Newspim, ~ (2015)
- "NHN Entertainment, IT new business went down, because of data center service failure", Digital Times, ~ (2017)
- "KT, Connection to game and other service stopped by data center service failure", YTN News, ~ (2018)
- Do-young, Park, "Server room and data center operation status research and improvement proposal in south korea", IDC Korea, ~ (2016)