다속성 위험평가기법을 이용한 정보시스템의 위협지수 측정
Threat Index Evaluation of Information System Using Multi-Attribute Risk Assessment Method
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
정보시스템 보안과 같이 구조적으로 복잡한 속성들에 대한 비용-효익 분석은, 효익을 측정하는 문제 때문에 매우 어렵다고 알려진 분야이다. 다속성 위험평가기법은 보안관리자가 위협과 보안요구사항의 집합을 순위화해서 체계적으로 위험을 계량화하는 유용한 도구를 제공해 준다. 본 논문에서는 의사결정 이론의 한 분야로 개발된 이 다속성 위험분석기법을 이용해서, 위험관리자가 조직의 위협과 보안요구사항을 순위화 하고, 위협지수를 산출하는 절차를 제시하였다. 이 위협지수는 보안관리자가, 자신들의 보안에 대한 투자가 기대위험에 부합하는지를 판단하는데 도움을 줄 수 있다. 또한, 감도분석은 위험관리자가 자신들이 추정한 값들이 의사결정에 어떠한 영향을 미치는지를 검토할 수 있게 해 준다.
Abstract
Conducting cost-benefit analyses of architectural attributes such as information system security has always been difficult, because the benefits are difficult to assess. Multi-attribute risk assessments provide a useful framework for systematic quantitative risk assessment that the security manager can use to prioritize security requirements and threats. In this paper, we show how multi-attribute risk analysis techniques from the field of decision science can be used by security managers to prioritize their organization's threats and their security requirements, eventually they can derive threat index. This threat index can help security managers to decide whether their security investment is consistent with the expected risks. In addition, sensitivity analysis allows the security manager to explore the estimates to understand how they affect the selection.
참고문헌 (9)
- "국방 정보보호 기술 발전 동향", 12(6), pp.58~66 (2002)
- "Secure OS 보안정책 및 메카니즘", 13(4), pp.49~59 (2003)
- "Secure OS 기반의 지능형 다단계 정보보호시스템", 10(2), pp.58~63 (2003)
- "통계분석보고서" (2002)
- "Security Attribute Evaluation Method: A Cost Benefit Approach", pp.22~240 (2000)
- "Multi-Attribute Risk Assessment", pp.1~169 (2001)
- "How to Use Multiattribute Utility Measurement for Social Decision- Making IEEE Transactions on Systems", pp.326~340 (1977)
- "Decision with Multiple Objectives" (1999), Wiley
- "Multiple Attribute Decision Making: An Introduction" (1995), Sage Publications