보안관제 업무에 대한 평가지표 개발 연구
A Study on development of evaluation indicators on the Managed Security Service(MSS)
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
현재 많은 중앙행정기관, 지방자차단체 및 공공기관, 포탈 및 일반기업, 금융권 등은 사이버안전센터를 구축하여운영하고 있다. 기관 입장에서 보안관제 업무는 이제 구축 보다는 효과적인 운영이 중요시되고 있다. 하지만 보안관제업무를 평가할 수 있는 지표 및 제도가 없는 상황에서 사이버안전센터의 전체적 업무수행 수준을 파악할 수 없고 사이버안전센터별 강점과 약점을 도출하기도 어렵다. 이에 따라 본 논문은 보안관제 업무평가를 위한 지표를 개발함으로서 사이버안전센터의 업무수행 수준파악 및 향후 발전 방향 모색에 기여함을 목적으로 한다. 또한 기관의 정보보안 관리실태 평가를 수행함에 있어 보안관제 업무평가를 반영한다면 기관의 보안수준을 정확히 측정하여 체계적인 보안대책을 수립할 수 있다.
Abstract
Currently, Many Cyber Security Centers(CSC) are established and being operated in our country. But, in the absence of indicators to evaluate activities of the Managed Security Service(MSS), We can't identify the CSC's level of overall job performance. Therefore, we can't derive strengths and weaknesses from the CSC. From these reasons, The purpose of this research is to develop an objective indicator to evaluate activities of the MSS. I studied both international and domestic Information Security Management System(ISMS) as related standards(ISO/IEC 27001, G-ISMS). Moreover, I analysed the NIST Computer Security Incident Handing Guide and the Incident Management Capability Metrics(IMCM) of Carnegie Mellon Software Engineering Institute(SEI). The implications for this analysis and domestic hands-on experience are reflected in the research. So I developed 10 evaluation domains and 62 detail evaluation items. This research will contribute to our understanding the level of the CSC's job performance.
참고문헌 (21)
- 김영진, "국가 정보통신망에 대한 체계적인 보안관제 수행을 위한 모델 연구", 박사, pp.2010
- 이연수, "주요국의 사이버안전관련 법・조직체계 비교 및 발전방안 연구", 국가정보연구, 1(2), pp.30~56 (2008)
- 박민수, "공공기관의 사이버안전센터 모델에 관한 실증적 연구", 박사, pp.2011
- 방송통신위원회, "2011 국가정보보호백서", pp.112~128 (2011)
- 한국인터넷진흥원, "침해사고대응팀(CERT) 구축", 운영 안내서, 2010, pp.71~
- 한국인터넷진흥원, "2011 ISMS 구축 및 운영교육자료", 15~58 (2011)
- 국가사이버안전센터, "국가사이버안전매뉴얼", 92~99 (2005)
- 국가사이버안전센터, "2011년도 중앙행정기관․광역지자체 정보보안 관리실태 평가 해설", 3~7 (2011)
- 행정안전부, "전자정부 정보보호관리체계(G-ISMS) 인증안내서", 3~12 (2011)
- 지식경제부, "보안관제 전문업체 지정 등에 관한공고", ~ (2010)
- 국가사이버안전관리규정, "국가사이버안전관리규정, 대통령훈령 제267호", ~ (2010)
- 홍진기, "침해사고관리 평가지표 개발에 관한 연구 : 보안관제업무 평가 중심으로", 석사, pp.2009
- "SK인포섹(주)"[URL]
- "(주)안랩"[URL]
- "윈스테크넷"[URL]
- "이글루씨큐리티"[URL]
- Moira J. West-Brown, "Handbook for Computer SecurityIncident Response Teams(CSIRTS):Carnegie Mellon Software EngineeringInstitute, Second Edition", pp.76~91 (2003)
- Karen Scarfone, "Computer Security IncidentHandling Guide, Recommendations ofthe National Institute of Standards andTechnology: NIST Special Publication800-61 Revision 1", ~ (2008)
- "the site of the International Register ofISMS Certificates"[URL]
- John Snare, "Text forISO", IEC Final DIS 27001 Informationtechnology-Security techniques-Informationsecurity management systems-Requirements, IEC FDIS 27001:2005(E), pp.2005, 1~29
- Audrey Dorofee, "IncidentManagement Capability Metrics: CarnegieMellon Software EngineeringInstitute, Version 0.1", 23~207 (2007)