Earticle

현재 위치 Home

美 NIST 보안성 자동평가프로토콜(SCAP)분석을 통한 공공기관의 정보보안관리실태 평가제도 개선방안 연구
A Study on the Improvement of Information Security Management Condition Evaluation in Public Sector through the SCAP Analysis by NIST in U.S.

첫 페이지 보기
  • 발행기관
    한국정보기술응용학회 바로가기
  • 간행물
    JITAM 바로가기
  • 통권
    Vol.26 No.4 (2019.08)바로가기
  • 페이지
    pp.31-39
  • 저자
    지윤석, 이용석, 윤덕중, 신용태
  • 언어
    한국어(KOR)
  • URL
    https://www.earticle.net/Article/A367330

※ 기관로그인 시 무료 이용이 가능합니다.

4,000원

원문정보

초록

영어
The 129 public institutions in Korea are subject to Information Security Management Condition Evaluation (ISMCE) as a part of the government management evaluation system by the Ministry of Economy and Finance. ISMCE is started in 2006 with the central government institutions, and applied to the all public institutions in 2009. This evaluation is annually conducted by the National Intelligence Service through the site visits, and the number of the evaluated institutions is increasing year by year. However, the process of ISMCE - identifying existing vulnerabilities in the information system - is conducted manually. To improve this inconvenience, this paper introduces the various evaluation system in the major countries, especially in the United States, and analyzes the Security Content Automation Protocol (SCAP) by NIST. SCAP is automation protocol for the system vulnerability management (in technical fields) and security policy compliance evaluation. Based on SCAP, this paper suggests an improvement plan for the ISMCE of Korea.

목차

Abstract
1. 서론
2. 국내외 정보보안관리체계
2.1 개요
2.2 미국의 정보보호관리 법ㆍ제도 분석
2.3 일본의 정보보호관리 법ㆍ제도 분석
3. 미국 NIST의 SCAP(Security Content Automation Protocol)
3.1 개요
3.2 SCAP
3.2 SCAP의 구성
4. SCAP의 활용방안
4.1 보안설정 검증 자동화
4.2 요구사항 추적
4.3 취약점 평가
5. 결론
5.1 결론 및 시사점
5.2 연구의 한계점 및 제언
References

키워드

SCAP NIST Information Security Management Condition Evaluation(ISMCE) ISMS

저자

  • 지윤석 [ Yoon Seok Jee | Ph.D. Student, ITPM Song-Sil University ] First Author
  • 이용석 [ Yong Suk Lee | Ph.D. Student ITPM Song-Sil University ] Second Author
  • 윤덕중 [ Duck Jung Yoon | Ph.D. Student ITPM Song-Sil University ] Third Author
  • 신용태 [ Yong Tae Shin | Professor, Department of Computer Science, Song-Sil University ] Corresponding author

참고문헌

자료제공 : 네이버학술정보

간행물 정보

발행기관

  • 발행기관명
    한국정보기술응용학회 [The Korea Society of Information Technology Applications]
  • 설립연도
    1999
  • 분야
    사회과학>경영학
  • 소개
    본 학회는 정보기술 관련 분야의 연구 및 교류를 촉진하여 국가 및 기업정보화 발전에 공헌함을 그 목적으로 한다.

간행물

  • 간행물명
    JITAM [Journal of Information Technology Applications and Management]
  • 간기
    격월간
  • pISSN
    1598-6284
  • eISSN
    2508-1209
  • 수록기간
    1999~2026
  • 십진분류
    KDC 005 DDC 005

이 권호 내 다른 논문 / JITAM Vol.26 No.4

    피인용수 : 0건 (자료제공 : 네이버학술정보)

    함께 이용한 논문 이 논문을 다운로드한 분들이 이용한 다른 논문입니다.

      출처 : 네이버학술정보

        0개의 논문이 장바구니에 담겼습니다.

        페이지 저장
        소속기관 조회
        이용자님의 소속기관(단체)이 서비스에 가입되어 있는지 확인해 보십시오.
        기관회원에 소속되어 있는 이용자는 원문을 무료로 이용할 수 있습니다.