Earticle

초록

영어

IS (information system) and the information processed by IS are very important factors to maintain all functions and keep the duty of organization. The problems derived from unauthorized disclosure, modification, and destruction of important information or compromise of IS should be considered very carefully because these can be connected to economical loss or the existence of organizations. IS carries out critical role in the aspects of promptitude and exactitude, and most organizations are rely on this IS to sustain their existence. Therefore, in competitive environment, fatal errors or compromise of IS are able to be linked to dangerous situation. And to avoid this situation, most organizations invest much money and
effort in security areas to protect their IS. And these investments are realized in several ways to show some characteristics. In this paper, we summarize research trend related to security management, and propose future works.

한국어

정보시스템에서 다루는 정보 및 정보시스템은 조직의 기능을 유지함과 동시에 임무를 완수하는데 필요한 중요 자원이므로, 정보의 비인가된 누출, 변경, 손실 혹은 정보시스템의 침해로부터 파생되는 문제점은 경제적 손실뿐만 아니라 조직의 지속성 차원에서도 중요한 의미를 갖게 된다. 경쟁관계에서의 생존을 위해 신속성, 정확성 측면에서 중요한 역할을 수행하여 온 정보시스템에 치명적 오류 혹은 침해가 발생하는 경우, 해당 정보시스템에 의존하고 있는 조직의 생존성에 지대한 영향을 미칠 수 있다. 따라서 각 조직은 정보시스템을 안전하게 보호하기 위해 상당한 투자를 아끼지 않고 있으며, 이러한 노력은 몇 가지 특징들을 나타내면서 발전되어 왔다. 본 논문에서는 이러한 관련 연구들의 발전방향을 정리하고, 향후의 연구 방향을 제시하였다.

목차

요약
 Abstract
 1. 서론
 2. 분야별 연구 동향
  2.1 정보기술 제품 보안성 평가
  2.2 암호 평가
  2.3 정보기술 제품 및 정보시스템 개발 과정
  2.4 정보보호관리체계 인증
 3. 최근 연구 동향
  3.1 보안수준 결정 기법
  3.2 위협수준의 결정
  3.3 자산수준의 결정
 4. 결론 및 향후 연구 방향
 참고문헌

키워드

저자

• 조성언 [ Seong-eon Cho | 순천대학교 정보통신공학부 교수. ]
• 조은숙 [ Eun-suk Cho | 한남대학교 멀티미디어학부 석박사통합과정. ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605