정보시스템 취약도 계산 방법 개발
A development of weakness calculation method for information system
1
조회
0
다운로드
2
인용
0
참고문헌
초록
취약점 분석은 운영중인 정보시스템을 구성하는 다양한 장비에 존재하는 취약점을 식별하여 제거할 수 있도록 도와준다. 취약점 분석의 결과로 각 장비의 취약점에 대한 설명과 제거방법을 기술하는 것은 가능하나, 해당 정보시스템의 전체적인 취약도 및 안전도를 나타내기는 어렵다. 이를 위해, 취약점 분석을 수행한 인력이 수행 과정에서 획득한 여러 정보를 종합하는데, 이는 수행 인력의 자의적 판단이 비중이 높아 객관적이지 못 하다. 본 논문에서는 식별된 취약점을 종합하여 각 장비별, 시스템별, 정보시스템 전체의 취약도를 수치로 표현하는 방법을 제안한다.
Abstract
Vulnerability analysis helps to remove discriminating vulnerabilities that exist in various equipment that composes operating information system. It is possible to explain representation and exclusion method about vulnerabilities of each equipment by vulnerability analysis. But it is difficult to display the weakness of whole information system. To do this, analyst synthesizes several information that achieved by vulnerability analysis. But the existing method does not provide fair evaluation because operators' personal opinion. In this paper, we explain about method that unites discriminatively vulnerable point and expresses whole weakness degree in numerical value by equipment, by system class, or by overall system.
참고문헌 (11)
- "정보통신기반보호법 가이드" (2004), 정보통신부
- "“공공정보시스템 보안을 위한 위험분석 표준-개념과 모델”" (1998)
- "정량적 방법을 이용한 위험분석 방법론 연구", 13-C, pp.851~858 (2006)
- "Homeland Security : A risk management approach can guide preparedness efforts" (2001)
- "A Complete Guide To Common Vulnerability Scoring System" (2005)
- "The Common Vulnerability Scoring System" (2004)
- "Common Vulnerability Scoring System", pp.85~89 (2006)
- "CVSS : A Common Vulnerability Scoring System" (2004)
- "“CVSS : A Complete Guide To Common Vulnerability Scoring System Version 2.0”" (2007)
- "British Standards Institution(BSI)," (1999)
- "ISO", IEC TR 13335, 2000, 2000, ~