BSIMM을 활용한 정보보호시스템 보안 설계 방안
Security Design for Information protection System using BSIMM
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 IT 산업에서 보안은 소프트웨어 개발 시 가장 중요하게 고려해야 할 요소로 자리 잡았다. 특히 자산을 보호하는 목적의 정보보호시스템의 보안성은 더욱 중요하다. 정보보호시스템의 보안성 평가시 공통평가기준(Common Criteria: CC)에서는 보안 구조(ADV_ARC) 패밀리 요구사항을 제공하여 평가대상의 보안성을 보장하도록 한다. 하지만, 체계적인 소프트웨어 보안 구조 설계 프로세스 없이 이러한 보증 요구사항을 일관되게 만족시키는 것이 다소 어려운 것이 현실이다. 본 논문에서는 BSIMM의 보안 프레임워크를 활용한 정보보호시스템의 보안 설계 방안을제안한다.
Abstract
In the recent IT industry, security has established itself as the factor to be considered the most in the software development. It goes without saying that security is the critical factor for the development of information security products. In the evaluation of the information security products, the security is assured by the security architecture requirement (ADV_ARC). However, the Absence of the systematic software security architecture process makes it difficult to guarantee the security quality consistently even though they are evaluated based on common criteria. In this paper, we propose a way to ensure a consistent security quality applying the software security framework in BSIMM.
참고문헌 (9)
- Gary McGraw, "Building Security In Maturity Model", the Creative Commons Attribution-Share Alike 3.0 License, ~ (2010)
- ISO, "Evaluation criteria for IT security-ISO", IEC 15408-1, 3:2009, 2009[DOI]
- ISO, "Methodology for IT Security Evaluation-ISO", IEC 18045:2009, 2009
- "CWE"[URL]
- "CVE"[URL]
- "CAPEC"[URL]
- 임재우, "ISO", IEC 15408, 18045 기반 소프트웨어 취약성 분석 방법론, 2014, pp.24(5), 969~974[DOI]
- 강연희, "공통평가기준을 기반으로 한 보안평가관리 시스템의 개발", 한국전자거래학회지, 10(3), pp.67~83 (2005), 한국전자거래학회
- 박진석, "CC에서의 소프트웨어 개발보안 활용에 대한 연구", 정보보호학회논문지, 24(1), pp.171~182 (2014), 한국정보보호학회[DOI]