• 정보보호학회지
• /
• 제23권4호
• /
• pp.15-21
• /
• 2013

기업의 비즈니스 환경에서 정보보호의 중요성이 높아감에 따라 정보보호와 관련된 표준이나 벤치마크의 필요성도 증대되었다. 이러한 표준에는 ISO/IEC 27001, ISO/IEC 27002, PCIDSS, ITIL, COBIT 등이 유명하다. 본 논문에서는 IT 거버넌스의 프레임워크로서 폭 넓은 범위의 정보보호 플랫폼이 될 수 있는 COBIT 4.1과 정보보호를 위한 상세한 최선의 실무(best practice)를 담고 있는 ISO/IEC 27002의 각 정보보호 요소에 대해 간략히 알아보고, 이들을 서로 매핑하여 "높은 수준"의 프레임워크와 "낮은 수준"의 방법론의 통합에 대한 방향을 제시하고자 한다.

• 한국지리정보학회지
• /
• 제21권4호
• /
• pp.1-13
• /
• 2018

클라우드 컴퓨팅 서비스 모델 중 하나인 PaaS(Platform as a Service)와 행정안전부 전자정부 표준프레임워크는 모두 웹 서비스 개발자가 개발 목적을 만족하는 핵심 기능 개발에 집중할 수 있도록 기본 공통자원을 제공하기 위한 컴퓨팅 환경이다. 웹 기반 공간정보 서비스를 구축하는 경우에도 이러한 기술들을 사용하면 미들웨어 소프트웨어 또는 플랫폼 공통 기능들을 바로 활용할 수 있다. 그러나 공간정보 서비스 개발 분야에서 이러한 기반 기술들의 적용 가능성을 검토하거나 적용 시스템의 성능을 평가한 연구는 아직 발표된 사례가 없다. 따라서 이번 연구에서는 공간정보 서비스에 대한 적용 가능성을 살펴보고자 성능평가 실험을 수행하였다. 실험 대상 시스템은 OGC WPS 2.0 표준을 적용한 공간영상 정보처리 서비스를 대상으로 하였다. 실험 시스템은 Cloud Foundry 오픈소스를 이용한 PaaS 환경을 구축한 뒤 전자정부 표준프레임워크를 적용한 웹 서비스로 설계, 구축하였다. 실제 성능 평가실험은 영상처리 기능을 PaaS 클라우드 환경에서 구동하는 경우와 PaaS에 전자정부 표준프레임워크를 같이 적용한 경우를 비교하는 방식으로 수행하였다. 실험 조건은 300명과 500명에 해당하는 동시 사용자가 3,600초 동안 이 시스템에 접속하여 정보처리를 요청하고 실험 환경으로 구축한 웹 서비스가 이에 대하여 응답하는 시간을 기록하는 방식으로 하였다. 성능 측정 결과 PaaS 클라우드 환경에서 전자정부 표준프레임워크를 기반으로 시스템 구축하였을 때 성능이 우수한 것을 확인할 수 있었다. 앞으로 공공 부분의 웹 기반 공간정보 응용 서비스 구축에서 PaaS 클라우드 컴퓨팅과 전자정부 표준프레임워크가 중요한 요소가 될 것으로 기대한다.

• 정보보호학회지
• /
• 제23권3호
• /
• pp.46-50
• /
• 2013

최근, 피싱 파밍 등 전자거래 환경의 보안위협의 크게 증가하면서 안전한 전자거래를 위한 다양한 인증기술에 대한 논의가 활발히 진행되고 있다. 본 논문에서는 이와 관련하여 ITU-T SG17 국제표준화기구에서 추진하는 OTP 기반 부인방지에 대한 표준안을 분석하고, 해당 프레임워크의 실제 전자거래 환경에 적용하기 위한 방안을 분석한다. 기존 전자거래 환경에서는 전자거래에 대한 부인방지 기능을 제공할 수 있는 기술로 공개키 기반의 전자서명이 주로 사용되었는데, 해당 표준안은 대칭키 기반의 일회용패스워드(OTP) 기술을 이용해서 부인방지 기능을 제공할 수 있는 새로운 방법을 제시하고 있다. OTP 부인방지 프레임워크는 사용자와 서비스제공자가 OTP 생성키를 이용해서 거래정보와 연계된 부인방지토큰 요청 메시지를 생성하고, 제3의 신뢰기관인 TTP를 통해 부인방지토큰을 생성 및 검증한다. 해당 프레임워크에서는 부인방지 서비스를 제공하기위한 4가지 서비스 모델을 제시하고 있어서, 전자거래환경에 맞는 서비스 모델을 선택적으로 적용이 가능하다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2001년도 종합학술발표회논문집
• /
• pp.331-334
• /
• 2001

본 논문에서는 현재 그 중요성이 증가하고 있는 정보보호관리체계에 대하여 기존의 국내·외 정보보호관리체계 지침이나 표준 문서들이 단지 일반적인 가이드라인을 제공 할 뿐, 평가나 측정, 혹은 인증을 위해 필요한 상세하고 객관적인 지표가 없다는 점을 파악하고, 이러한 주요 지표들을 개발하기 위한 프레임워크를 제시하고자 한다. 이 프레임워크는 정보보호관리 국제 표준인 ISO/IEC TR 13335 GMITS에서 정의하고 있는 정보보호관리 프로세스를 기준으로 적절한 정보보호관리 프로세스를 도출한 다음, 현재 정보기술 통제 기준으로 사용중인 COBIT의 각 주요 지표들을 위에서 도출된 프로세스별로 적용시키는 것이다. 즉 정보보호관리 프로세스별 주요목표지표(KGI - Key Goal Indicator), 주요성과지표(KPI - Key Performance Indicator), 그리고 핵심성공요소(CSF - Critical Success Factor)들을 개발하여 정보보호관리체계에 대한 상세하고 객관적인 평가와 측정을 가능하게 하고 이를 통해 총체적인 정보보호관리 통제 이룩하고자 한다.

• 정보와 통신
• /
• 제24권3호
• /
• pp.5-14
• /
• 2007

NGN (Next Generation Network)은 현재 IP기반의 네트워크 기능을 효과적으로 수용하면서 기존의 IP 및 전기통신 서비스뿐만 아니라 앞으로 예상되는 IP 기반 서비스를 효율적으로 제공하기 위한 표준 네트워크 프레임워크라고 여겨진다. 이를 표준화하기 위하여 ITU-T SG13 및 NGN-GSI (NGN-Global Standards Initiative)에서 ITU-T의 관련 연구 그룹들이 참여하여 요구되는 네트워크 및 서비스의 표준화를 매우 적극적으로 추진하고 있다. 우리나라의 BcN도 ITU-T의 NGN 표준화 결과 및 국내 상황을 고려하여 표준모델을 설정하고, 이를 기반으로 IP 기반의 광대 역 고품질 네트워크 프레임워크 틀을 만들어 가고 있다. 본고는 이러한 국내외 상황을 고려한 BcN/NGN 표준화 동향 및 ITU-T NGN의 프레임워크 및 구조, NGN의 서비스 기능 구조, NGN의 자원 관리 및 제어, 유무선 통합 (Fixed Mobile Convergence) 및 NGN Security 구조 등의 표준화 동향에 대하여 기술한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2015년도 춘계학술발표대회
• /
• pp.958-961
• /
• 2015

코팅제는 다양한 산업 분야에서 중요성이 더욱 커지고 있으나 실제 제조업체에서는 여전히 작업자의 경영에 의존하여 배합공정을 수행하는 실정이다. 본 논문에서는 R과 실험계획법을 이용하여 코팅제 배합 공정을 분석하기 위한 프레임워크를 제안한다. 제안된 프레임워크를 통한 분석 결과는 보다 정량적인 작업 기준 데이터를 확보하고 작업 현장에 제공함으로써 코팅제 배합 공정을 개선시킬 수 있다. 특히 정확한 배합 기준이 되는 표준 데이터의 부재로 인한 품질 저하와 원가 손실을 감소시키고, 배합 공정에서 발생한 오차 데이터에 대하여 R과 실험 계획법을 이용한 분석을 통하여 표준 보정 관계식을 도출함으로써 차후 발생 가능한 오차에 대한 대응 방안을 제시할 수 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 춘계학술발표대회
• /
• pp.1485-1488
• /
• 2011

국방 분야의 시스템 개발은 다양한 데이터표준 및 프로토콜로 인해 체계 간 상호 연동에 어려움이 있다. 특히, 다양한 아키텍처가 적용되는 LVC 연동훈련 체계는 적용 프로토콜 간 데이터 교환을 위해서 공통의 표준기술이 필요하다. 본 논문은 이러한 이기종 체계들 간 상호 연동을 위해서 객체 모델 변환 프레임워크를 제시하였다. 제안 프레임워크는 다양한 이기종 체계가 가지는 객체 모델들과 프로토콜들을 구분하여 독립적으로 연동할 수 있도록 하였다. 또한, 체계 간의 종속성을 줄이고 구성 요소의 유연한 설계를 제공하기 위해서 3-Part 지원 모듈의 플러그인 방식 구조로 설계하였다.

• 한국전자통신학회논문지
• /
• 제10권10호
• /
• pp.1109-1114
• /
• 2015

본 논문은 RIA 기술 중 하나인 어도비 플렉스 프레임워크를 기반으로 하는 CMS를 설계 구현 한다. 플렉스는 기존 HTML+CSS+Javascript 등으로 이루어진 마크업 언어 위에 다양한 시각적 컴포넌트를 쉽게 추가 할 수 있어 보다 역동적인 웹사이트를 구현할 수 있게 해준다. HTTP요청 처리는 MVC기반의 스프링 프레임워크를 사용한다. 스프링 프레임워크는 자바 플랫폼을 위한 오픈소스 프레임워크로 동적인 웹 사이트를 개발하기 위한 여러 가지 서비스를 제공하고 있으며, 대한민국 공공기관의 웹 서비스 개발 시 사용을 권장하고 있는 전자정부 표준프레임워크의 기반 기술로 쓰이고 있다. 갈수록 방대해져 가는 웹 콘텐츠들을 보다 효율적으로 생산 관리하는 방법을 제시한다.

• 기술표준
• /
• 통권110호
• /
• pp.40-41
• /
• 2011

표준 코디네이터는 관련 분야 국제기술 동향을 분석하여 표준 프레임워크와 중장기 표준 로드맵을 개발하고, 우리 원천기술의 효율적 국제표준화 추진과 새로운 시장 발굴을 위하여 기술별 국가별로 차별화된 전략적 표준화 협력계획 등을 포함은 '국제표준화전략'을 수립하게 된다.

• 대한기계학회논문집A
• /
• 제39권3호
• /
• pp.291-301
• /
• 2015

제품 규정에는 제조사가 준수해야 하는 제품에 관한 다양한 지침 및 규제사항이 담겨 있다. 이 연구에서는 KS 표준을 활용하여 압력용기의 설계 결과를 검증하는 시스템 프레임워크와 구성 요소들을 제안한다. 그리고 기간 시스템으로부터 설계 템플릿 데이터를 생성하는 방법과 규정 지식베이스를 구축하는 방법을 제시한다. 마지막으로 압력용기 설계 검증 시스템을 구현하고 테스트 데이터를 활용한 실험을 통해 시스템 프레임워크를 검증한 결과를 논의한다.