• 제목/요약/키워드: 평가업무량

검색결과 133건 처리시간 0.036초

EWBS를 통한 정보보호 시스템의 보안성 평가 업무량 및 비용 산정 프로세스 (An Estimation Process of Effort and Cost in Security Evaluation of Information Technology Security Systems by utilizing Evaluation Work Break-down Structure)

  • 유형준;고정호;장수진;안선숙;이강수;정홍진
    • 한국정보과학회논문지:소프트웨어및응용
    • /
    • 제27권2호
    • /
    • pp.134-147
    • /
    • 2000
  • 국.내외적으로 소프트웨어 산업이 활성화되었음에도 불구하고, 정보보호 소프트웨어 시스템의 보안성 평가를 포함한 각종 소프트웨어의 품질 평가 업무량 및 평가 비용 산정에 대한 연구는 부족하다. 본 연구에서는 업무분해구조(EWBS) 방법과 기존의 소프트웨어 개발비 산정 방법을 응용하여, 정보보호 시스템의 평가기준(Common Criteria 또는 ISO/IEC 15408)에 따라 정보보호 시스템을 평가 할 때의 평가 업무량과 평가 비용을 산정하는 프로세스와 도구를 제시한다. 본 연구는 정보보호 시스템의 평가 업무량과 평가 비용의 산정에 중심을 두고 있지만, 본 연구의 결과는 기존의 소프트웨어 개발 프로세스 및 제품의 품질 평가시의 평가 업무량 및 평가 비용의 산정에도 응용될 수 있다.

  • PDF

CC 2.3과 CC 3.1의 보증수준별 상대적 평가업무량 배율 추정 (Estimation of relative evaluation effort ratios for each EALs in CC 2.3 and CC 3.1)

  • 고갑승;김영수;이강수
    • 정보보호학회논문지
    • /
    • 제17권4호
    • /
    • pp.61-74
    • /
    • 2007
  • 공통기준(CC) 평가체계에서 평가신청인과 평가자는 평가프로젝트를 계약할 때 정보보호시스템의 평가비용과 기간을 산정해야한다. 본 논문에서는 2003년과 2005년에 수행한 연구 결과들을 분석하였으며, 연구 결과의 일부분을 활용하여, CC 2.3과 CC 3.1의 평가보증수준($EAL1{\sim}EAL7$)간의 상대적 평가업무량 배율을 실험조사적으로 산정했다. 또한, 각 보증 컴포넌트에 대해 '개발자요구사항', 조정된 '증거요구사항', '평가자요구사항'으로부터 배율을 산정하였고, 특히, 2003년에 KISA 평가 자료로부터 구한 평가자요구사항별 업무량배율을 사용했다. 본 연구의 결과는 새로운 CC 3.1 평가체계에서 특정한 EAL과 제품유형에 대한 평가비용과 기간을 예측해야하는 평가신정인과 평가프로젝트 관리자에게 유용할 것이다.

정보보호시스템 평가관리시스템 설계 (A Design of Evaluation Management System for Information Security System)

  • 강연희;방영환;이강수
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (1)
    • /
    • pp.868-870
    • /
    • 2003
  • 정보화 역기능으로부터 주요 데이터를 보호하기 위해서는 안전성과 신뢰성이 검증된 정보보호시스템을 사용하여 정보보호 수준을 향상시킬 수 있도록 정보보호시스템 평가.인증제도에 대한 필요성이 더욱 높아지고 있다. 또한, 정보보호시스템의 수가 많아지고 다양화됨에 따라, 시험/평가업무량도 증대 될 것이며 국내 평가관리의 중요성이 점차 증가하고 있다. 따라서 본 논문에서는 각종 평가기관에서 평가의 효율성(최소의 비용으로 최대의 평가업무를 수행)을 기하기 위해 세부평가기술의 통합하고 평가결과 관리를 위한 그룹웨어인 정보보호시스템 평가관리시스템(EMS)을 제시한다.

  • PDF

CC기반에서 보증수준 및 제품유형별 평가업무량 모델 (An assurance level and product type based evaluation effort model for CC evaluation)

  • 최승;최상수;이강수;안성수;박순태
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2003년도 추계학술발표논문집 (하)
    • /
    • pp.1811-1814
    • /
    • 2003
  • CC는 정보보호시스템의 국제표준이며 CC평가 및 인증체계에서는 평가기관을 운영하며 평가기관에서는 적정한 평가비 산정을 위한 근거가 필요하다. 본 연구에서는 CC기준과 기존의 PP 및 ST만을 바탕으로 하여 제품유형별 및 보증수준별 평가업무량의 상대적 배수를 평가실무자들의 경험, 보안기능의 사용율 개념, 기능점수방법 등을 이용하여 산정하였다. 본 결과는 CC평가환경에서 정보보호제품의 평가비 및 기간의 산정을 위한 기본자료로 활용될 수 있다.

  • PDF

VTS 통신량과 관제직무 분석에 관한 연구

  • 김봉현;조경민;박영수
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2014년도 춘계학술대회
    • /
    • pp.297-299
    • /
    • 2014
  • 그동안 관제사의 업무량과 관제권 설정 연구는 해상교통량과 혼잡도를 기반으로 한 위험성 평가에 치중되어 왔으나 실제 관제사의 업무는 해상교통을 유효하게 모니터링하는 것 뿐만 아니라 음성교신을 통해 관제업무를 수행하고 이를 기록하는 범위에 이른다. 관제통신을 측정하고 분석, 평가하는 방식이 보다 효과적인 데이터로 활용된다면 관제 한계치를 가름할 수 있는 수단으로 활용될 뿐만 아니라 관제권역의 구성, 해상교통안전성 평가, 해양안전정책 수립 등, 활용될 수 있는 새로운 가치가 창출될 것이다.

  • PDF

CC기반 통합제품 평가업무량 모델과 정보보호제품 분류체계 (Composite Product Evaluation Effort Model for CC Evaluation and Classification System of Information Security Product)

  • 최승;최상수;이강수
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 봄 학술발표논문집 Vol.31 No.1 (A)
    • /
    • pp.328-330
    • /
    • 2004
  • 현재 CC는 하나의 제품으로 이루어진 단일 TOE(Target of Evaluation)를 기준으로 작성된 것이며, 여러 제품으로 이루어진 시스템에 대해서는 다루고 있지 않다. 또한 국ㆍ내외적으로 정보보호제품 분류체계가 서로 달라 표준화가 이루어져야 한다. 이에 본 논문에서는 CC기반 통합제품의 산출 모델 및 평가업무량 알고리즘을 제시하고, 환경에 따른 표준화된 정보보호제품 분류체계를 제시한다.

  • PDF

CC기반에서 보증수준 및 제품유형을 동시에 고려한 평가업무량 모델 (An assurance level and product type based evaluation effort model for CC evaluation)

  • 최상수;최승;이완석;이강수
    • 정보보호학회논문지
    • /
    • 제14권1호
    • /
    • pp.25-34
    • /
    • 2004
  • CC(=ISO/IEC 15408)는 정보보호시스템의 국제표준이며 CC평가 및 인증체계에서는 평가기관 운영하며 평가기관에서는 적정한 평가비 산정을 위한 근거가 필요하다. 본 논문에서는 특정한 평가기관의 환경이 아니라, CC기준과 기존의 PP 및 ST만을 바탕으로 하여, 제품유형별 및 보증수준별 평가업무량 모델을 제시하였으며, 평가실무자득의 경험, 보안기능의 사용율 개념 및 기능점수방법 등을 이용하였다. 본 결과는 CC평가환경에서 정보보호제품의 평가비 및 기간의 산정을 위한 기본자료로 활용될 수 있을 것이다.

유무선 웹 기반 수행평가 관리 시스템 (Wire/Wireless Web-based Performance-Assessment Management System)

  • 이윤희;김정국
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2006년도 춘계학술발표대회
    • /
    • pp.801-804
    • /
    • 2006
  • 입시위주의 암기식 교육풍토 개선을 위한 하나의 방편으로 1999년부터 전국 초 중등학교에서 수행평가가 실시되고 있다. 수행평가는 학생에게 학습과제를 제시하여 수행과정과 결과를 관찰하고 판단하는 평가 방식으로, 단편적인 영역에 대해 일회적으로 평가하지 않고 학생 개개인의 변화 발달과정을 전체적으로 파악하기 위해 종합적이면서도 지속적으로 평가하여야 한다. 그러나 현 교육여건 하에서 과도한 수의 학생을 관찰하여 결과를 처리해야하는 교사와 체계적이지 않은 수행평가 운영방식으로 수시로 평가를 받아야 하는 학생에게 수행평가는 본연의 기능과 의미를 상실해가고 있다. 이에 교사의 수행평가 업무를 관리하여 업무량을 경감시키고, 학생의 수행평가 일정과 성적을 관리하여 성장과 발달에 도움을 줄 수 있는 수행평가 관리 시스템을 구현하였다.

  • PDF

기존 인사평가 정보시스템의 신인사제도 적응향상을 위한 설계와 구현에 관한 연구 - K금융사의 인사평가정보시스템 분석에서부터 구현까지 -

  • 권선행;강윤진;강경식
    • 대한안전경영과학회:학술대회논문집
    • /
    • 대한안전경영과학회 2010년도 춘계학술대회
    • /
    • pp.455-465
    • /
    • 2010
  • 외환위기를 전후하여 국내 대기업들은 세계시장의 변화에 맞추어 인사관리를 변화시켜 왔고 이러한 새로운 인사정보를 관리하기 위해 기존에 사용하고 있던 인사 정보시스템에 새로운 정보기술을 도입하여 발전시켜왔다. 그러나 기존 정보시스템에 새로운 정보기술을 도입하였더라도 정보시스템을 관리하는 담당자는 오히려 업무량이 더욱 늘어나는 아이러니컬한 문제가 발생하였다. 본 연구에서도 한 대기업이 사용하고 있는 인사평가 정보시스템의 사례로 통해서도 위에서 언급했듯이 새로운 인사관리에 대한 새로운 정보기술을 도입했음에도 불구하고 시스템 담당자는 도입전보다도 시스템관리에 더욱 어려움을 겪는 것을 파악하였다. 본 연구에서는 사례 대상이 된 기업이 인사평가 제도를 바꾸더라도 이를 관리하는 인사평가 정보시스템이 신인사제도에 효과적으로 적응할 수 있도록 새로운 시스템 설계와 구현을 하였다. 그리하여 시스템 담당자의 업무를 줄여주고 인사평가 시기에 효과적으로 대응할 수 있도록 하였다.

  • PDF

공공발주처의 공사감독 업무영역과 비용 분석 (Analysis of the Work and Cost of Supervisor in the Public Construction Corporation)

  • 조성수
    • 한국건설관리학회논문집
    • /
    • 제4권3호
    • /
    • pp.146-152
    • /
    • 2003
  • 건설프로젝트에 있어서 공사감독은 공정관리, 품질관리 안전관리, 원가관리에 중요한 영향을 미친다. 그러므로 건설공사의 초기단계에서부터 감독의 지속적인 관리활동이 필요하다. 그러나 국내 공공 건설공사에서 감독의 업무량과 비용에 대한 평가가 미비한 실정이다. 또한 공사 감독이 초기단계에서부터 지속적인 관리활동이 가능한지에 대해서도 회의적인 시각이 상존하고 있다. 본 연구에서는 우리나라 공공발주처에서 시행하는 공사의 감독 업무와 외국에서의 공사감독의 관리활동을 비교$\cdot$분석하였다. 또한 국내 건설공사에서 감독에 소요되는 비용과 감독을 대체한 감리원을 활용하였을 때의 비용을 평가하였다. 이를 통하여 향후 감독업무의 개선이 가능하고 비용적 측면에서 인건비 등 공사 간접비의 절감을 기할 수 있겠다.