Earticle

초록

한국어

정보보호(Information Security)는 최근 사이버공간의 출현과 확장으로 인해 그 중요성이 점차 증가하고 있다. 1998년 미국 국방부 정보작전 교리에서 유래된 ‘정보보증(Information Assurance)’은 기존의 정보보호 개념에 대응과 복구를 포함한 광의 의 적극적 보호, 정보체계 전 수명주기에서 보안관리, 위험분석 과정에서의 신뢰성 등을 추가한 개념으로서 현재 널리 사용 중이다. 그러나 국내에서는 정보보증 개념을 잘못 이해하거나 정보보호와 혼용하여 사용하는 경우가 종종 발생하고 있다. 본 논문에서는 정보보증 개념의 명확한 이해를 위해 정보보증 관련 기존 문헌들을 고찰하여 정보보증 개념을 정의하고자 하였다. 본 논문에서 제안한 정보보증 용어 정의의 주요 표현들에 대한 구문 분석을 수행함으로써, 용어 정의의 타당성을 제시하였다.

영어

Today, information security (INFOSEC) as a discipline is gaining more and more importance according to the emergenc e and extension of the cyberspace. Originated from Joint Doctrine for Information Operation (Joint Pub 3-13) by the U.S. Department of Defense, ‘information assurance (IA)’ is the concept widely used in the relevant field. Grown from the pract ice of information security, it encompasses broader and more proactive protection that includes countermeasures and repair, security management throughout an information system (IS)’s life-cycle, and trustworthiness of an IS in the process of ris k analysis. In Korea, many industry professionals tend to misunderstand IA, remaining unaware of the conceptual differenc es between IA and INFOSEC. On this account, the current study attempted to provide a combined definition of IA by revi ewing relevant literature. This study showed the validity of the wordings used in the proposed definition phrase by phrase.

목차

요약
ABSTRACT
1. 서론
2. 이론적 고찰
2.1 정보보호 개념의 발전
2.2 정보보증의 특징 및 필요성
3. 정보보증 특징 분석
3.1 정보보증 특징 요약
4. 정보보증과 정보보호 차이 분석
4.1 NovaInfosec 연구
4.2 스토리지 네트워킹 산업협회(SNIA) 연구
4.3 Cherdantseva의 연구
5. 정보보증 용어 정의 및 구문 분석
5.1 용어 정의 필요성
5.2 용어 정의 구문 분석
6. 결론
참고문헌

저자

• 강지원 [ Ji-Won Kang | 세종대학교 정보보호학과 ]
• 최헌준 [ Heon-jun Choi | 세종대학교 정보보호학과 ]
• 이한희 [ Hanhee Lee | 국방부 ]

참고문헌