한국형 클라우드를 위한 정보보호 관리체계 평가 기준
A Security Evaluation Criteria for Korean Cloud Computing Service
1
조회
0
다운로드
16
인용
0
참고문헌
키워드
초록
IT자원을 공유하여 서비스 형태로 제공하는 클라우드 컴퓨팅은 정보보호 이슈가 해결되지 않으면 활성화될 수 없다. 기업은 클라우드 컴퓨팅 서비스를 도입하여 정보통신 자원의 효율성을 극대화하고자 한다. 하지만 미국, 일본 등에 비해 국내에서 클라우드 컴퓨팅 서비스가 아직 활성화되지 못한 가장 큰 이유는 정보보호에 대한 신뢰가 부족하기때문이다. 본 논문은 국내·외 클라우드 인증제도 및 가이드라인과 정보보호 관리체계 통제 항목을 비교 분석하여 한국형 클라우드를 위한 핵심 평가 기준 및 기존 정보보호 관리체계 통제 항목과의 중복성을 제거한 추가적인 평가 기준을제안한다. 정보보호 관리체계 인증을 받은 클라우드 서비스 제공자는 추가 평가 기준만으로 중복되고 불필요한 인증평가 작업을 최소화할 수 있다.
Abstract
Cloud computing provided as a service type by sharing IT resources cannot be activated unless the issue of information security is solved. The enterprise attempts to maximize the efficiency of information and communication resources by introducing cloud computing services. In comparison to the United States and Japan, however, cloud computing service in korea has not been activated because of a lack of confidence in the security. This paper suggests core evaluation criteria and added evaluation criteria which is removed the redundancy of the security controls from existing ISMS for Korean cloud computing through a comparative analysis between domestic and foreign security controls of cloud certification scheme and guidelines and information security management system. A cloud service provider certified ISMS can minimize redundant and unnecessary certification assessment work by considering added evaluation criteria.
참고문헌 (26)
- Peter Mell, "The NIST Definition of Cloud Computing", NIST SP800-145, ~ (2011)
- Daryl C. Plummer, "Cloud Computing: Defining and Describing an Emerging Phenomenon" (2008), Gartner
- 유우영, "클라우드 컴퓨팅 서비스 제공자의 개인정보보호 조치 방안에 대한 연구", 정보보호학회논문지, 22(2), pp.337~346 (2012), 한국정보보호학회
- 서광규, "클라우드 서비스 인증제도 수립을 위한 프레임워크", 정보화정책, 18(1), pp.24~44 (2011), 한국정보화진흥원
- 유수상, "클라우드 컴퓨팅 현황과 활성화 과제", 지급결제와 정보기술, (43), pp.31~54 (2011), 금융결제원
- Jon Brodkin, "Gartner:Seven Cloudcomputing security risks" (2008), Network world
- Cloud First, Cloud Fast: Recommendations for Innovation, Leadership and Job Creation, "TechAmerica Foundation", ~, pp.Cloud2 Commission Report (2011)
- M. Almorsy, "Collaboration-based cloud computing security management framework", Proceedings - 2011 IEEE 4th International Conference on Cloud Computing (CLOUD), pp.364~371 (2011)
- S Ristov, "A New Methodology for Security Evaluation in Cloud Computing", MIPRO, 2012 Proceedings of the 35th International Convention, pp.1484~1489 (2012)
- Assessing the Security Risks of Cloud Computing, "Jay heiser", Gartner, ~ (2008)
- "The Federal Risk and Authorization Management Program"[URL]
- 신종회, "클라우드 보안 인증 스킴과 해결과제", 정보보호학회지, 22(6), pp.29~33 (2012)
- "Security gui dance for critical areas of focus in cloud comp uting v3.0" (2011)[URL]
- "CSA_CCM(v.1.3)" (2012)[URL]
- ENISA, "Benefits, Risks and Recommendations for Information Security, Cloud Computing", ~ (2009)
- "한국 클라우드서비스협회 클라우드서비스 인증사무국"[URL]
- 방통통신위원회, "클라우드 서비스 정보보호 안내서", KISA 안내.해설 제2011-8호, ~ (2011)
- 한국인터넷진흥원, "정보보호관리체계 안내서", KISA 안내·해설 제2010-21호, ~ (2010)
- 김기철, "K-ISMS 기반의 한국형 스마트 그리드 정보보호 관리체계 평가 기준 제안", 정보보호학회논문지, 22(6), pp.1375~1391 (2012), 한국정보보호학회
- "CCMB-2009-07-001~003, 정보보호시스템공통평가기준", 개정3판, ~ (2009)
- 금융부문 클라우드컴퓨팅 보안가이드, "금융보안연구원", ~, pp.금보원 2010-11 (2010)
- 신경아, "클라우드 컴퓨팅 서비스에 관한 정보보호관리체계", 정보보호학회논문지, 22(1), pp.155~167 (2012), 한국정보보호학회
- 김지연, "클라우드 컴퓨팅환경의 가상화 기술 취약점 분석 연구", 정보보호학회지, 19(4), pp.72~77 (2009)
- 최주영, "클라우드 컴퓨팅가상화 환경의 공격기법 분석", 정보과학화지, pp.75~81 (2010)
- 김정훈, "클라우드 컴퓨팅기반의 악성코드 대응 방법 및 사례", 정보보호학회지, 20(2), pp.51~55 (2010)
- 장은영, "모바일 클라우드 서비스의 보안위협 대응 방안 연구", 정보보호학회논문지, 21(1), pp.177~186 (2011), 한국정보보호학회