• 서비스연구
• /
• 제8권1호
• /
• pp.59-72
• /
• 2018

서비스 관점에서 국제표준기구가 요구하는 수준의 인증 서비스를 SW 개발과정에 도입하는 것은 매우 중요하다. 그 이유는 우리 산업에서 ICT가 차지하는 비중이 매우 높을 뿐만 아니라, ICT 관련 SW에 대한 국제적인 수준의 인증은 필수적이기 때문이다. 그리고 이를 위해서 ADONIS와 같은 과학적이며 체계적인 도구를 기반으로 한 인증 서비스가 절대적으로 요구된다. 본 논문에서는 이러한 시대적, 사회적 요구에 부응할 수 있는 하나의 새로운 방법 체계를 제시하였다. 이 체계는 우리 산업에 국제적인 수준에서 요구되는 SW의 안전성에 대한 인증 서비스를 제공하였고, 이러한 서비스는 다른 영역에도 적용될 수 있다. 이러한 체계를 설명하기 위해 EU우주항공국의 표준안 중 ECSS-E-40의 인증을 위한 서비스의 설계와 이에 대한 보증이 어떻게 이루어지는지 서비스 공학 측면에서 살펴보고, ADONIS를 통해서 보여주고자 한다. 본 논문은 E-40 표준안의 항목 중 SW의 명세와 검증에 관해 집중하며, 검증의 대상은 안전성(Safety)을 우선으로 한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2003년도 봄 학술발표논문집 Vol.30 No.1 (B)
• /
• pp.61-63
• /
• 2003

최근 소프트웨어 품질에 대한 관심이 높아짐에 따라 그에 따른 기반 기술들이 요구되고 있다. 산업분야에 있어서도 작업을 수행하는 기계장치의 성능향상을 위해서 소프트웨어가 차지하는 중요성이 점점 증가함에 파라 해당 장치에 대한 성능은 물론 품질에 있어서도 소프트웨어의 중요도가 크게 향상됐다 이러한 시대적 흐름에 따라 산업분야에 있어서 내장형 소프트웨어의 일종인 산업용 소프트웨어에 대한 품질인증.평가체계를 구축하고 이를 활용하여 산업용 소프트웨어 국제표준 적합성 인증 시스템을 설계 구현하고자 한다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2020년도 추계학술대회
• /
• pp.149-150
• /
• 2020

자율운항선박의 상용화 및 운항을 위한 기술 인증기준, 운항 법적 근거, 보험제도를 마련하고 국제기구의 효과적인 대응전략을 개발하여 자율운항선박 도입의 기반 마련하기 위하여 자율운항선박 국제표준화기술개발 과제가 수행되고 있다. 본 연구에서는 자율운항선박의 기술이 개발되어 국제해사기구(IMO)의 의제화가 되는 절차와 국제표준화기구(ISO, IEC 등)의 표준개발이 완료되기까지 하나의 협력체계로서 효율적으로 완성이 되기까지의 일련의 과정을 보인다. 특히 수립된 협력체계가 체계적이고 효율적으로 운영 되도록 중장기적 관점에서 전략을 수립하고 개발된 기술이 산업계까지 연결되어 활성화 되도록 하는 플랫폼의 구축과 운영에 관하여 제안하고자 한다.

• 정보보호학회지
• /
• 제31권4호
• /
• pp.35-43
• /
• 2021

ISO/IEC 27002 정보보호 통제 표준은 ISO/IEC 27001 정보보호관리체계 요구사항과 함께 정보보호관리체계 인증에 필수적인 국제 표준이다. 최근 WG 1에서는 정보보호관리체계 관련 표준들의 다양한 변화가 일어나고 있으며 이들은 ISO/IEC 27002에 기반한 관련 표준들에 연쇄적으로 영향을 미치게 되며 실질적으로 이러한 표준을 사용하는 전세계의 인증 생태계에 영향을 미칠 것으로 예상된다. 본 논문에서는 정보보호관리체계 관련 표준들을 개발 및 유지 관리하고 있는 ISO/IEC JTC 1/SC 27 WG 1의 활동을 소개하고 그 중 가장 중요한 ISO/IEC 27002 정보보호통제의 개정 현황을 살펴본다. 또한 이에 관련된 전반적인 표준 개정 동향과 이러한 개정이 미치는 영향과 대응 방안에 대하여 논한다.

• 정보보호학회지
• /
• 제23권5호
• /
• pp.29-35
• /
• 2013

본 연구는 국제 공통평가기준 상호인정협정의 중요성에 대해 소개하고, 적절한 정보보호 평가체계의 대책에 대해 알아보기 위해 국외의 CCRA 표준화 활동에 대해 조사 연구하였다. 미국, 캐나다, 영국, 독일, 일본은 각각 고유의 스킴을 통해 평가인증제도 운영과 관련되어 체계적인 시스템을 마련하고 있으며, 그 효과에 대해 면밀히 검토하여 우리나라에 적용할 수 있는 방안을 모색해보고자 한다.

• 항공우주시스템공학회지
• /
• 제17권6호
• /
• pp.108-117
• /
• 2023

지금까지 해외 수출용 KT-1 군용 고정익 항공기에 통합된 임무 소프트웨어는 해외업체와 국제 공동개발을 통하여 개발이 되었으며, 감항인증을 위해 DO-178B를 기반으로 하는 해외업체의 개발 환경과 절차를 준수함으로써 소프트웨어의 신뢰성을 인정받을 수 있었다. 하지만, 최근에는 해외 수출 시 DO-178C 인증을 요구하고 있으며, 국내 소요군에 납품 시 방사청 무기체계 소프트웨어 개발 및 관리 매뉴얼 준수를 위해 신뢰성 시험을 필수적으로 요구하고 있다. 본 논문은 기 개발된 KT-1 수출형 항공기 체계통합 사업의 국제 공동개발에 있어 국내 감항인증을 받기 위한 문제점을 기술하고 DO-178C와 무기체계 소프트웨어 개발 및 관리 매뉴얼을 모두 준수하기 위한 해결방안을 찾아서 최적의 소프트웨어 신뢰성 시험 방안을 제시한다.

• 정보보호학회지
• /
• 제26권4호
• /
• pp.6-10
• /
• 2016

기업의 개인정보보호 수준을 강화하기 위한 개인정보보호관리체계 인증을 구축하기 위해서는 개인정보관리체계를 위한 추가 요구사항, 보안 측면의 통제, 프라이버시 측면의 통제가 요구된다[1,2]. 국제표준화위원회/전기위원회 합동위원회 1의 정보보호기술연구반 신원 관리 및 프라이버시 작업반 (ISO/IEC JTC 1/SC 27/WG 5)에서는 개인정보보호를 위한 여러 국제 표준을 개발하고 있다[18, 32, 22]. 본 논문에서는 작업반 1과 작업반 5에서 2016년 4월 SC27 회의에서 논의된 개인정보보호 관련 주요 표준화 이슈와 대응 방안을 제시한다.

• 한국항만경제학회지
• /
• 제27권2호
• /
• pp.333-354
• /
• 2011

2001년 미국에서 발생한 9.11 항공기 테러사건은 국제교역의 보안에 관한 관심과 우려를 증대시켰다. 그리고 미국은 테러 위협에 대해 다층적 방어 전략을 추진하면서 행정조직을 대폭 개편하여 국토안보부를 설치하고 CSI, 화물정보 24시간 전 신고제도, SAFE Port Act, 9/11 테러대책이행법, C-TPAT 등 다양한 물류보안 제도를 마련하였다. 그 결과 전 세계적으로 물류보안 제도가 강화되고 있다. 우리나라는 동북아 물류허브화 정책추진 및 물류정책기본법에 물류보안시책을 마련하는 등 공급사슬보안에서 국가 이미지를 제고하고 국가경쟁력을 강화하기 위한 체계적인 대응전략을 마련하고 있다. 하지만 국내 인증제도에 참여하는 실제적 당사자인 기업은 각 기관별로 운영되는 물류인증을 획득하기 위해 투자되는 시간과 비용의 중복 문제점을 지적하고 있다. 물류보안 인증제도는 국가차원의 보안강화에 따라 화물흐름의 지체현상을 필연적으로 겪게 되는 기업을 지원하자는 의도인 바, 기업의 부담을 최소화하는 통합된 국가 물류보안제도의 마련은 중요하다고 할 수 있다. 따라서 본 연구는 국제기구 및 주요국의 인증제도를 분석하고 시사점을 제시하여 국내 물류보안 인증제도의 효율적 운영방향을 설정하고자 하였다. 그리고 국가 공급사슬보안체계 구축의 기본 방향을 크게 3가지, 즉 글로벌 수준의 공급사슬보안체계 구축, 국내적으로 효율적 운영체계 구축, 국가적 차원의 지원체계 구축을 제시하였다.

• 정보보호학회지
• /
• 제26권4호
• /
• pp.16-21
• /
• 2016

올 6월 약 4년간의 표준화 활동의 결과로 ISO/IEC 27009 "ISO/IEC 27001의 분야별 응용 - 요구사항"이 국제 표준으로 발표되었다. 이 표준은 ISO/IEC 27001을 어떤 특정 분야에 적용하고자 할 때 필요한 요구사항을 정의한 것으로서, 분야별 정보보호 경영체계 인증제도의 국제적 상호 인정의 기반을 마련하기 위한 것이다. 본 논문에서는 이 표준의 개발 배경, 내용과 의미, 그리고 관련 현황을 소개하고 국내 정보보호 경영시스템 전문가들의 대응 방향을 제시한다.

• 한국항공우주학회지
• /
• 제50권9호
• /
• pp.647-655
• /
• 2022

러시아 정부는 세계 3위의 민간항공기 생산 강국을 목표로 민간항공기 제작기술 및 첨단 소재 확보를 위해 외국과 생산 제휴 등 전략적 협력을 확대하는 중이다. 또한 러시아 정부는 항공기 제작산업의 발전을 지원하고 항공 인증 조직을 개편하여 체계적인 항공안전 확보를 추구하고 항공제품 수출을 위한 국제협력과 인증활동에 많은 노력을 기울이고 있다. 국가 간에 민간항공기 안전 및 인증분야의 협력체계를 구축하기 위해서는 전반적인 인증시스템에 대한 상호간의 이해와 신뢰를 구축하는 과정이 요구된다. 따라서 본 연구에서 러시아의 항공기 인증조직, 법령체계, 인증절차를 분석하여 러시아의 항공기 인증체계에 대한 이해를 돕고자 하였다.