메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
저널정보
대한전자공학회 전자공학회논문지-CI 전자공학회논문지 CI편 제41권 제6호
발행연도
2004.11
수록면
13 - 22 (10page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
본 연구는 기존의 위험분석 방법론들이 갖는 절차상의 복잡성을 최소한으로 줄이기 위하여, 정보 시스템 보안 관리를 위한 위험분석방법론을 제안한다. 제안한 위험분석방법론은 사전처리단계, 대응책설정단계, 사후처리단계의 3단계로 구성된다. 사전처리단계에서는 기본위험분석단계와 상세위험분석 단계로 나누어 실행하도록 하였다. 기본위험분석단계에서는 정보보안 체계가 구축되지 않았거나 단기간에 최소한의 보안 제어를 위한 수단이 필요한 경우 설정된 항목들을 점검하도록 하는 기본적인 보안 관리 단계이다. 상세위험분석단계에서는 자산 취약성 위협의 요소들을 분석하고 이를 기반으로 작성된 위험정도 산출표를 이용하여 위험의 정도를 l3가지의 경우로 분류한다. 대응단계에서는 위험의 정도에 따라 13가지의 위험정도를 수용, 무시, 감소, 또는 이양 등으로 대응방법을 설정한 후, 물리적, 관리적, 기술적으로 대응책을 실행하도록 하였다. 마지막으로 사후관리 단계에서는 침투 테스트로 잔류위험을 평가하고 보안정책수립과 감사 및 사고대응을 위한 대책이 이루어지도록 하였다.

목차

요약

Abstract

Ⅰ. 서론

Ⅱ. 정보시스템 보안관리

Ⅲ. 일반적인 위험분석

Ⅳ. 제안하는 위험분석 방법론

Ⅴ. 결론

참고문헌

저자소개

참고문헌 (10)

참고문헌 신청
[학술지(정기간행물)] - / 2000. / CISSP Certification google schola [학술지(정기간행물)] - / 1998. / Security Risk Analysis and management google schola [학술지(정기간행물)] - / Oct.,2001 / Risk Management Guide for Informa -tion Technology Systems google schola [학술지(정기간행물)] - / 2002. / Information Security Management Volume 3 : 417 ~ 430 google schola [학술지(정기간행물)] - / 1997. / Guidelines for the Manage -ment of IT Security google schola

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

이 논문과 함께 이용한 논문

보안관리 및 위험분석을 위한 분류체계, 평가기준 및 평가스케일의 조사연구
최상수 ,  방영환 ,  최성자 외 1명 정보보호학회지 2003 .06
보안관리체계 분석을 통한 산업중심 보안수준평가 모형 설계 방향 연구
배제민 ,  김상근 ,  장항배 한국전자거래학회지 2015 .11
정보시스템 보안과 감사증적 메카니즘
김영철 ,  남길현 정보보호학회지 1993 .09
대규모 네트워크 환경에서의 보안관리를 위한 보안평가 시스템 설계
이재승 ,  김상춘 정보과학회논문지 : 정보통신 2003 .12
심리적 임파워먼트, 직급, 감사에 대한 인식이 정보보안정책 준수의도에 미치는 영향
전수현 ,  아낫 호바브 ,  이해원 인터넷전자상거래연구 2015 .12

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2009-569-014401028