제어시스템 보안성 평가 방법에 관한 연구
A Study on Security Evaluation Methodology for Industrial Control Systems
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
주요 국가기반 산업분야에서 운용중인 제어시스템은 다양한 제어 기능을 수행하고 있으며, 최근 제어시스템에 가해지는 다양한 위협이 가해지고 있는 실정이다. 제어시스템의 안전한 운용을 보증하기 위하여 제어시스템의 안전성을검증할 수 있는 보증방법의 개발이 절실히 필요하다. 본 연구는 제어시스템의 특성을 반영한 정보보안평가 절차 및 방법론을 제시하고, 체크리스트로 구현을 통해서 절차 및 방법론의 효과성을 검증한다. 동 연구가 제시하는 제어시스템의 정보보안 평가 절차 및 점검체크리스트는 제어시스템 운용자 및 보증 평가자가 제어시스템의 개발 과정 및 운용의안전성을 담보할 수 있는 보증 활동시에 사용할 수 있다.
Abstract
Industrial Control systems which are operated in the industrial infrastructure adopts the various functions and face various threats in these days. To assure the security of the industrial control systems, the security evaluation methodology should be necessarily developed. This study suggests the processes and methodology for evaluating control systems, verifies the effectiveness of processes and methodologies through development of security checklists. The results of the study will be utilized for operators, evaluators and obtainers of industrial controls and be basis for developing and assuring the industrial controls systems.
참고문헌 (16)
- 이철수, "산업제어시스템 정보보안 감리 프레임워크 연구", 정보보호학회논문지, 18(1), pp.139~148 (2008), 한국정보보호학회
- 최명균, "제어 시스템에 대한 보안정책 동향 및 보안 취약점 분석", 한국정보보호학회논문지, 21(5), pp.55~64 (2011)
- 취약점 분석․평가 모델, "한국정보보호진흥원", ~ (2002)
- "ANSI", ISA-99.00.01-2007, Security for Industrial Automation and Control Systems Part 1: Terminology, Concepts, and Models, 2007, pp.69~73
- Cyber Security Assessments of Industrial Control Systems, "CPNI", ~ (2010)
- Recommended Practice for Patch Management of Control Systems, Department of Homeland Security, "DHS", ~ (2008)
- Common Cyber Security Vulnerabilities Observed in DHS Industrial Control Systems Assessments, "DHS", ~ (2009)
- Common Cybersecurity Vulnerabilities in Industrial Control Systems, "DHS", ~ (2011)
- Recommended Practice:Improv -ing Industrial Control Systems Cybersecurity with Defense-In-Depth Strategies, "DHS", ~ (2009)
- Security for Industrial Automa -tion and Control Systems Part 1: Terminology, Concepts, and Models, International Society for Automation, "ISA", ~ (2007)
- U.S. Department of Energy Office of Electricity Delivery and Energy Reliability, "Lee, Kathy", NSTB ICCP, ~ (2010)
- Mell, Peter, "A Complete Guide to the Common Vulnerability Scoring System Version 2.0", ~ (2007)
- "Common Attack Pattern Enumeration and Classification"[URL]
- MITRE, "CWE(Common Weaknesses Enumeration)", Department of Homeland Security, ~ (2009)
- NIST, "NIST SP 800-82, Guide to Industrial Control Systems (ICS) Security, Final Public Draft, National Institute of Standards and Technology", ~ (2008)
- NIST, "NIST SP 800-115, Technical Guide to Information Security Testing and Assessment", ~ (2008)