Review of KIISC (정보보호학회지)

Korea Institute of Information Security and Cryptology (한국정보보호학회)
권호 표지

보안관리 및 위험분석을 위한 분류체계, 평가기준 및 평가스케일의 조사연구

  • 최상수 (한남대학교 컴퓨터공학과) ;
  • 방영환 (한남대학교 컴퓨터공학과) ;
  • 최성자 (한남대학교 컴퓨터공학과) ;
  • 이강수 (한남대학교 정보통신멀티미디어공학부)
  • Published : 2003.06.01
Download PDF
⟨ Previous Next ⟩

Abstract

보안관리, 위험분석 및 PP의 개발 방법(또는 지침, 표준)을 개발하기 위해서는 공통적으로 자산, 위협 및 취약성의 분류체계, 평가기준 및 평가스케일을 정의해야한다. 본 논문에서는 이 분야의 각종 방법들로부터 분류체계, 평가기준 및 평가스케일을 조사 연구하였다. 본 결과는 새로운 방법을 개발할 때 활용될 수 있을 것이다.

Keywords

References

  1. ISO/IEC TR 13335 1부, IT보안 개념 및 모델(1996), 2부 보안관리 및 계획(1997)
  2. ISO/IEC TR 13335 3부 IT 보안관리 지침(1998) , 5부 네트워크 연결관리 지침(2000)
  3. BS-7799 British Standards Institution(BSI)
  4. IT Baseline Protect Manual - Standard security safeguards Bundesamt fur Sicherheit in der Informationstechnik
  5. Project, Systems Security Engineering Capability Maturity Model(SSE-CMM) - Model Description Document v.2 SSE-CMM
  6. KICO.KO-10.0047 전산망 보안을 위한 위험관리 지침서 정보통신부
  7. KISA 보고서 선진국 정보보호시스템의 평가제도에 관한 연구 이강수
  8. 정보보호학회지 국내외 정보보호 모델에 관한 연구 이강신,김학범,이홍섭
  9. Auditiong Computer Security - A Manual with Case Studies S.Vallabhaneni
  10. ISO/IEC 14598-1 IT-Software product evaluation, Part 1. General overview
  11. FIPS-65 Guidelines for Automatic Data Processing Risk Analysis
  12. FIPS-191 Specifications for Guideline for The Analysis Local Area Network Security
  13. NIST-SP-800-30 Risk Management Guide for Information Technology Systems NIST
  14. NISTIR-4387 Simplified Risk Analysis Guideline
  15. NISTIR-4325 Simplified Risk Analysis Guideline
  16. Case Study 1 , GAO/AIMD-00-33 Information Security Risk Assessment - Practices of Leading Organizations GAO
  17. Case Study 3 , GAO/AIMD-00-33 Information Security Risk Assessment - Practices of Leading Organizations GAO
  18. A Guide to Security Risk Management for IT Systems CSE
  19. TTAS.KO-12.007. 공공정보시스템 보안을 위한 위험분석 표준 - 개념과 모델 TTAS
  20. Carnegie Mellon Software Engineering Institute(2001.12) OCATVE Method Implementation Guide Version 2.0 OCATVE Criteria, Version 2.0 OCATVE
  21. A Practitioner's View of CRAMM CRAMM
  22. 정보보호학회지 v.6 no.1 보안관리를 위한 위협, 자산, 취약성의 분류 체계 김기윤;나관식;김종석
  23. Information Security Management Handbook(4th Ed.) Risk Analysis and Assessment Will Ozier
  24. 28'th Annual Computer Security Conference & Exhibition Data-driven Security: How to Target, Focus and Justify the Security Program C.Hamilton
  25. 1회 서울정보보안기술 국제컨퍼런스 시만텍사의 Expert 4.1 소개
  26. ETRI 연구보고서 위험 분석 도구 기초기술 개발에 관한 연구 김정덕(외)
  27. 한국전산원 연구보고서 정보시스템 보안을 위한 위험분석 소프트웨어 개발 송관호(외)
  28. 13'rd Computer Application Conference Risk Assessment for Large Heterogeneous Systems J.Freeman(et al.)
  29. 21'st National Information System Security Conference An Open Framework for Risk Management R.Craft(et al.)
  30. ISO/IEC 14598-5 IT-Software product evaluation. Part 5. Precess for evaluation
  31. ISO/IEC 14598-6 IT-Software product evaluation, Part 6. Documentation for evaluation modules
  32. ISO/IEC-9126 IT-Software product evaluation - Quality characteristics and guidelines for their use
  33. Software Engineering Economics B.Boehm
  34. 소프트웨어사업대가의 기준(2003)
  35. COCOMO 2.0 Software Cost Estimation Model Barry Boehm(et al.)
  36. Version 2.1, CCIMB-99-031 Common Criteria for Information Technology Security Evaluation CC
  37. Version 1.0 CEM-99/0.45 Common Evaluation Methodology CEM
  38. Information Technology Security Evaluation Criteria (ITSEC)(Ver. 1.2) European Community
  39. Information Technology Security Evaluation Criteria (ITSEM)(Ver. 1.0) European Community
  40. Department of Defense Trusted Computer System Evaluation Criteria(TCSEC) DoD
  41. The Canadian Trusted Computer Product Evaluation Criteria (CTCPED)(Ver.3e.) Canadian System Security Centre
  42. 정보통신부고시 1998-19호 정보통신망 침입차단시스템 평가기준 · 평가지침서
  43. NIST-SP-800-26 Security Self-Assessment Guide for Information Technology Systems M.Swanson
  44. NIST-SP-800-30 Risk Management Guide for Information Technology System G.Stonebumer(et el.)
  45. Vulnerability Assessment Framework 1.1 CIAO/VAF
  46. 20'th National Information Security Conference The Foundations of Risk Management D.Peeples
  47. Compsec Computer Security Conference'90 A Practical Approach to Risk Assessment M.Timms
  48. Guide to Auditing for Controls and Security: A System Development Lifecycle Approach Z.Ruthber(et al.)
  49. Software Process Modeling and Technology A.Finkelstein(ed.)(et al.)
  50. Software Process A.Furretta;A.Wolf(ed.)
  51. Software Project Management - Unified Framework W.Royce
  52. WISC-97 정보시스템 위험분석 모델에 관한 연구 이병만;윤정원;박승규
  53. Common Vulnerability and Exposure CVE