secure coding 제도의 생태계 차원의 분석
Analyzing Secure Coding Initiatives: An Ecosystem Approach
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
최근 국내에서도 secure coding 제도화가 처음으로 마련되었다. 개발보안의 체계적 정착을 위한 중요한 첫걸음이라는 점에서 높이 살만하다고 하겠다. 그럼에도 현 제도의 실행 과정에서 예상되는 이슈가 제기되는 등 향후 보완할점도 제법 있다. 이런 상황에서 본 연구에서는 생태계 차원의 분석을 시도한다. 즉, 개발 보안 제도를 생태계 차원에서 묘사하고, 이를 토대로 현상적 이슈와 문제점을 분석한다. 이런 문제와 이슈의 극복을 위해 향후 강구되어야할 대안을 몇 가지 제시한다.
Abstract
The Korea government has recently announced that secure coding is going to be required when building e-government systems. As its initial effort to enhance the security level of e-government applications, it should be highly valued. In its implementation, however, there are some problematic areas or issues that are expected and need to be supplemented. In this regards, we attempt to analyze the Secure Coding Initiatives and derive some problems using an ecosystem approach. Furthermore, a set of institutional suggestions are made in an effort to get over the problems.
참고문헌 (23)
- 정보시스템 보안강화체계 적용을 위한 제도화 방안 개발, "김성근", 한국인터넷진흥원, ~ (2009)
- 정보시스템 소프트웨어 보안성강화체계제도화 및 활성화 방안 개발, "김성근", 한국인터넷진흥원, ~ (2010)
- 김성근, "정보자원관리 관련 법체계 분석: 미국과의 비교 분석을 중심으로", Information Systems Review, 7(1), pp.21~40 (2005), 한국경영정보학회
- 신정부의 정보화 법체계 개편방향과 과제, "이규정", 한국정보사회진흥원, ~, pp.IT정책연구시리즈2 (2008)
- 이연수, "주요국의 사이버안전 관련 법․조직체계 비교 및 발전방안 연구", 국가정보연구, 1(2), pp.35~116 (2009)
- 미국, 영국, 독일의 기반보호법 체계에관한 연구, "이창범", 한국인터넷진흥원, ~ (2010)
- 조성훈, "행안부, SW개발시 보안기법 적용 의무화", 중앙일보, ~ (2012)
- C. Tian, "BEAM: A Framework for businessecosystem analysis and modeling", IBMSystems Journal, 47(1) (2008)
- E. Erdelyi, "Graph theory application forinvestigating agro-ecosystems effectedby extreme weather conditions", AppliedEcology and Environmental Research, 4(2), pp.181~187 (2006)
- F. Capra, "The web of life" (1996), DoubledayAnchor Books
- F. M. James, "Predators and Prey : A NewEcology of Competition", pp.75~86 (1993), Harvard BusinessReview
- G. Wardle, "A Graph Theory Approach ToDemographic Loop Analysis", Ecology, 79, pp.2539~2549 (1998)
- J. Bauer, "Cybersecurity : Stakeholder incentives, externalities, and policy options", Telecommunication Policy, 33(10), pp.706~719 (2009)
- J. Colley, "Why secure coding is notenough: Professionals' perspective", ISSE 2009 Securing ElectronicBusiness Processes, Viewegg + Teubner, pp.302~311 (2010)
- K. Higgins, "SQL Injection hack infects1 million web pages", InformationWeek, ~ (2012)
- M. Baqir, "Evaluating Government ICT Policies:An Extended Design-Actuality GapsFramework", Proceedings of SecondsAnnual SIG GlobDev Workshop (2009)
- N. Davis, "Processes for producing securesoftware", Security & Privacy, 2(3) (2004)
- OECD, "Information Technology Policies:Organizational Structure in MemberCountries" (1995), OECD
- P. Black, "SAMATE and EvaluatingStatic Analysis Tools", Ada User Journal, 28(3) (2007)
- P. Bowen, "InformationSecurity Guide for GovernmentExecutives" (2007), NIST
- P. Ulrich, "Overview of ICTPolicies and E-Strategies : An Assessmenton the Role of Governments", information Technology for Development, 11(2), pp.195~197 (2005)
- R. Basole, "On the Evolutionof Mobile Platform Ecosystem Structureand Strategy,”", Business & InformationSystems Engineering, pp.313~322 (2011)
- S. Allesina, "Ecological subsystems via graph theory:the role of strongly connected components", OIKOS, 110, pp.164~176 (2005)