Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)
- 2005.05a
- /
- Pages.1241-1244
- /
- 2005
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
A Study on the Residue Risk Analysis and Insurance Estimation toward Cyber-Intrusion in Information System
정보시스템에서 사이버 침해에 따른 잔여위험분석 및 보험산정 연구
- Kim, In-Jung (ETRI) ;
- Chung, Yoon-Jung (ETRI) ;
-
Park, Joong-Gil
(ETRI) ;
-
Won, Dong-Ho
(ICSL, Sungkyunkwan University)
- Published : 2005.05.13
Abstract
중요 정보시스템에 대한 위험분석 프로세스는 자산 식별을 통해 위협, 취약성을 분석하고 이에 보호대책을 수립한다. 하지만 모든 보호대책을 적용하기에는 비용 대 효과면에서 불가능한 경우가 발생한다. 따라서, 잔여위험에 대한 분석을 통해 해결할 수 없는 위험에 대해서는 보험을 통하여 보호대책을 세워야 한다. 본 논문에서는 위험분석을 통해 계산된 피해 산정으로 사이버침해에 따른 보험 수준을 산정하는 방안을 제안하고자 한다.