산업제어시스템 정보보안 감리 프레임워크 연구
Information security auditing Framework in Industrial control system
0
조회
0
다운로드
6
인용
0
참고문헌
초록
정보기술의 발전은 비즈니스 환경의 변화는 물론 대형 산업 시설의 자동화에 많은 변화를 가져왔다. 전력, 수자원, 에너지, 교통, 통신, 등은 국가의 안보와 국민 생활의 안정 그리고 국가 경제발전의 기반을 형성하는 국가의 주요 기반시설이며 이들 모두 산업제어 시스템에 의해 통제되고 있다. 또 비즈니스 환경의 변화는 조직의 모든 시스템을 통합하고 있어 경영정보시스템과 산업제어 시스템의 통합이 이루어지고 있다. 이에 따라 산업제어 시스템의 표준화와 개방형 시스템으로 전환이 이루어지고 있어 더욱 보안의 중요성이 커지고 있다. 제어시스템 보안에 대한 연구가 기술, 관리, 환경 등 다양한 분야에서 추진되고 있다. 그럼에도 제어시스템 감사에 대한 연구는 아직 미약하다.정부는 최근 정부 및 주요 공공 시스템에 대한 정보시스템 감리를 의무화 하여 안정성, 효율성, 효과성을 평가하고 있다. 또 주요정보통신기반시설에 대해서는 취약점 분석을 하고 그 개선 작업을 하도록 의무화하고 있다. 그럼에도 제어시스템에 대한 감리를 하지 않고 있고 제어시스템에 대한 보안 아키텍처나 감리 프레임워크도 준비되어 있지 않다. 본 연구는 제어시스템 감리를 위한 정보보안 아키텍처와 정보보안 감리 프레임워크를 제시하여 감리의 기반을 마련하였다.
Abstract
Information technology have led to change the automation of large industrial control system as well as business system and environments. Industrial control system(ICS) is vital components of most nation's critical infrastructures such as electricity, natural gas, water, waste treatment, transportation and communication that are based of national security, safety of citizen and development of national economy. According to the change of business environment, organizational management pushed integration all of the system include MIS and ICS. This situation led to use standard information technologies for ICS, this transition has been to expose ICS to the same vulnerabilities and threats that plague business system. Recently government obliged owners of the public information system to audit for safety, efficiency and effectiveness, and also obliged the owners of national infrastructure to improve their system security as a result of vulnerability analysis. But there doesn't prepare a security architecture and information security auditing framework of ICS for auditing. In this paper, I suggested the security architecture and information security auditing framework for ICS in order to prepare the base of industrial system security auditing.
참고문헌 (13)
- 한국전산원, "정보시스템 감리 발전 방향" (1998), 한국전산원
- 한국전산원, "공공부문 정보보호 아키텍처 구성 방안 연구" (2004), 한국전산원
- 한국전산원, "정보시스템보안감리 프레임워크 발전 방향 연구" (2003), 한국전산원
- 한국전산원, "정보시스템 감리점검해설서, V2.0" (2007), 한국전산원
- NIST, "SPP-ICS(system protection profile- Industrial control systems) version 1.0" (2004), NIST
- W management 연구회, "경영정보학회 S", pp.2004, spice & CMMI
- "CobiT 4.0 한글판 한국정보시스템감사통제협회, 2006", ~
- ANSI, "Security Techno- logies for Manufacturing and Control Systems", pp.2004, ISA-TR99
- ANSI, "Integrating Elect- ronic Security into the Manufacturing and Control Systems Environment", pp.2004, ISA-TR99
- "DOD technical architecture framework in- formation management Volume 6, Department of Defense Goal Security Architecture, Version 3.0, April 1996", ~
- NIST, "Draft-SP800-82 Guide to Supervisory Control and Data Acquisition (SCADA) and Industrial Control Systems Security" (2006), NIST
- GAO, "Critical Infrastructure Protection : Challenges and Efforts to Secure Control Systems" (2004), GAO
- "perspectives on the future of control system security, Jeff Dagle, PE, SANS process control & SCADA security summit 2006, march 3 2006", ~