Earticle

초록

영어

This paper proposes a security check maturity model and how to apply the model to support performing the effective security check for information system audit and improve the security stability of ICT business. ISA-SCMM is developed to solve the problem of lacking security check items in current Korean information system audit criteria and to guarantee the sufficient security check items consistent with maturity based global IT criteria such as ISM3 and SSE-CMM. ISA-SCMM is a security measure that be performed on several processes such as information system planning, designing, constructing, and operating. It is made up with 10 areas, 54 security check items and 3 steps of level, which can be applied for considering the characteristics and cost efficiency of ICT businesses and organizational requirements.

한국어

본 논문에서는 정보시스템 감리 시 체계적인 보안 점검을 수행하고, 정보화 사업 수행 시 보안 측 면의 안정성 향상에 도움을 줄 수 있는 정보시스템 감리 보안점검 성숙도 모델과 그 활용 방안을 제 시하고자 한다. 보안 점검항목의 충분성과 일관성 결여 대한 문제를 해결하고자 성숙도 기반의 IT 국 제 기준인 ISM3와 SSE-CMM의 연구를 통해 충분성을 점검하고, 보안 점검항목의 일관성 확보를 위 해 정보시스템 감리 보안점검 성숙도 모델인 ISA-SCMM을 제안하였다. 본 모델은 정보시스템 계획, 설계, 구축, 운영 등의 과정에서 이뤄져야 할 보안 활동으로 10개 영역, 54개의 보안 점검항목으로 구 성하고, 정보화 사업의 특성과 비용 및 효율을 고려하여 3단계의 등급과 활용방안을 제시하고 있다.

목차

요약
 Abstract
 1. 서론
 2. 연구 배경
  2.1 정보시스템 감리
  2.2 정보시스템 감리와 IT 국제 기준
  2.3 성숙도 기반 보안 관련 IT 국제표준
 3. 정보시스템 감리 보안 점검항목 개선 방향
  3.1 보안 점검항목 개선을 위한 성숙도 모델 요구사항
  3.2 정보시스템 감리 보안 점검항목과 ISM3, SSE-CMM 비교
 4. 정보시스템 감리 보안점검 성숙도 모델
  4.1 ISA-SCMM의 점검항목
  4.2 ISA-SCMM의 성숙도 단계
  4.3 ISA-SCMM의 단계 선정 기준
  4.4 ISA-SCMM의 활용
 5. 제안 모델의 검증
 6. 결론 및 향후 과제
 References

키워드

정보시스템 감리 보안 점검항목 성숙도 모델 ISA-SCMM ISM3 SSE-CMM Information System Audit Security Check Items Maturity Model ISA-SCMM ISM3 SSE-CMM

저자

• 이수현 [ Soo-Hyeon Lee | (주)윈스 보안인증팀. ]
• 박대하 [ Dae-Ha Park | 고려사이버대학교 정보관리보안학과. ] 교신저자

참고문헌

발행기관

간행물