클라우드 시스템 보안기능요구사항명세서 개발지원도구

국문 초록 (Abstract)

정보보호기술의 발달과 정보화가 확대됨에 따라 정보시스템의 안전한 관리에 대한 중요도가 높아짐에 따라, 정보보증(Information Assurance, IA)에 대한 관심이 증가하고 있다. 이에 따라, 정보보증을 위한 여러 제도들이 시행되고 있다.
최근 클라우드 시스템은 인터넷 기술을 활용하여 IT 자원을 서비스로 제공하는 시스템으로 최근 많은 관심을 받고 있다. 클라우드 시스템이 널리 사용되기 위해서 해결해야 할 첫 번째 문제는 보안인 것으로 조사되고 있다. 클라우드 시스템의 보안은 사용자의 영역에 따라 개인 사용자와 기업 사용자 분야로 나눌 수 있으며, 개인 사용자는 익명성에 관심을 두고 있고, 기업 사용자는 컴플라이언스에 관심을 두고 있다.
본 논문에서는 향후 클라우드 시스템 평가를 위한 보안요구사항명세서인 시스템 보호프로파일(System Security Profile)을 개발의 필요성이 크다. 이에 따라 클라우드 시스템 보호프로파일 작성도구(CLS-SFRS v1.0)를 제안하였다.
본 논문에서 제안한 CLS-SFRS v1.0은 다음과 같은 특징을 갖는다.
 미리 정의된 문장들을 선택하여 개발자들에게 작성업무의 효율성과 편리성을 제공한다.
 보호프로파일 작성에 대한 유지보수 비용 감소 및 보안성 향상을 기대할 수 있다.
 중복된 업무로 인한 시간과 노력의 소비 문제 해결 할 수 있다.
 문서의 일관성 유지와 문서 작성 및 관리의 편리성 제공한다.

다국어 초록 (Multilingual Abstract)

Information Assurance is information protection technology that is expanding the development of information systems and information for the safe management of the increasing importance of this increased interest. Accordingly, the various information security system is being implemented.
Recently cloud systems using Internet technology to provide IT resources as a service system is receiving much interest. Cloud systems are widely used in the first problem to be solved in order to be Security is being investigated. Cloud systems in the area of security of the users, private users and corporate users can be divided into sectors, individual users have placed on the anonymous, corporate users are concerned with compliance.
In this paper, the future security requirements for the evaluation of the cloud system specification seoin system is required to develop protection profiles. Accordingly, the proposed CLS-SFRS v1.0(Cloud System-Security Functional Requirement Specification version 1.0). The proposed CLS-SFRS v1.0 has the following characteristics.
 Select a predefined sentences written for developers to provide business efficiency and convenience.
 Create a profile to protect and improve security and reduce maintenance costs can be expected.
 Redundant work due to the consumption of time and effort can solve the problem.
 Consistency of documents and provides document creation and management of the usability.

목차 (Table of Contents)

• 제 1장 서론 1
• 1.1 연구 배경 및 필요성 1
• 1.2 연구 내용 및 구성 2
• 제 2장 관련연구 4
• 2.1 소프트웨어공학 요구사항명세서 분석 4
• 2.1.1 IEEE 830 4
• 2.1.2 NASA DID P200 5
• 2.1.3 DoD 498 5
• 2.2 정보보증 요구사항명세서 분석 6
• 2.2.1 암호모듈시험의 기본 개념 및 요구사항명세서 분석 6
• 2.2.2 정보보호제품평가의 기본 개념 및 요구사항명세서 분석 7
• 2.2.3 정보보호시스템평가의 기본 개념 및 요구사항명세서 분석 8
• 2.2.4 비교 및 분석 8
• 2.3 클라우드 시스템 모델 9
• 2.3.1 클라우드 시스템 서비스 모델 9
• 2.3.2 클라우드 시스템 보안이슈 12
• 제 3장 클라우드 시스템 평가를 위한 보호프로파일 개발 15
• 3.1 클라우드 시스템 보안 기술 15
• 3.1.1 플랫폼 15
• 3.1.2 스토리지 17
• 3.1.3 네트워크 19
• 3.1.4 단말 21
• 3.2 클라우드 시스템 패턴 22
• 3.2.1 NIST SP 800-53A 23
• 3.2.2 ISO/IEC 27001 25
• 3.2.3 Cobit 4.1(Control Objectives for Information and related Technology) 25
• 3.3 클라우드 시스템 보안기능요구사항 비교 및 분석 27
• 3.3.1 사용자 패턴 30
• 3.3.2 평가신청인 패턴 31
• 3.3.3 사업관리자 패턴 33
• 3.3.4 개발자 패턴 34
• 3.3.5 평가자 패턴 36
• 3.3.6 IT 관리자 패턴 37
• 3.3.7 보안 서비스 패턴 42
• 3.3.8 형상관리 패턴 44
• 3.3.9 모니터링, 로깅, 로드 및 성능 테스트 패턴 46
• 3.3.10 단말 패턴 47
• 3.3.11 플랫폼 패턴 48
• 3.3.12 인프라 패턴 49
• 3.3.13 어플리케이션 패턴 50
• 3.3.14 네트워킹 패턴 51
• 제 4장 클라우드 시스템 보안기능요구사항명세서 개발 프로세스(CLS-SFRS Process) 53
• 4.1 보안평가 모델 프로세스 53
• 4.2 클라우드 시스템 보안 평가 프로세스 55
• 4.3 CLS-SFRS Process 요구사항 56
• 4.4 CLS-SFRS Process 58
• 4.5 CLS-SFRS Process 구성요소 59
• 4.5.1 보호프로파일 소개 59
• 4.5.2 준수 선언 61
• 4.5.3 보안문제정의 62
• 4.5.4 보안목적 63
• 4.5.5 확장 컴포넌트 정의 64
• 4.5.6 보안요구사항 66
• 제 5장 클라우드 시스템 보안기능요구사항명세서 지원도구(CLS-SFRS v1.0) 69
• 5.1 지원도구의 구성 69
• 5.1.1 지원도구의 기능 69
• 5.1.2 지원도구의 운영환경 70
• 5.1.3 지원도구의 역할기반 및 보안 71
• 5.1.4 CLS-SFRS v1.0의 구조 71
• 5.2 기능요구사항 72
• 5.2.1 프로젝트 관리 기능 72
• 5.2.2 보호프로파일의 표지 작성 기능 73
• 5.2.3 보호프로파일의 요약문 작성 기능 74
• 5.2.4 보호프로파일의 목차 작성 기능 75
• 5.2.5 보호프로파일의 소개 작성 기능 76
• 5.2.6 보호프로파일의 TOE 설명 작성 기능 78
• 5.2.7 보호프로파일의 TOE 보안환경 작성 기능 78
• 5.2.8 보호프로파일의 보안목적 작성 기능 80
• 5.2.9 보호프로파일의 IT 보안요구사항 작성 기능 81
• 5.2.10 보호프로파일 응용 시 주의사항 작성 기능 82
• 5.2.11 보호프로파일 이론적 근거 작성 기능 82
• 5.2.12 보호프로파일의 참고자료 작성 기능 84
• 5.2.13 보호프로파일의 약어표 작성 기능 85
• 5.3 CLS-SFRS v1.0의 인터페이스 87
• 제 6장 분석 및 평가 88
• 6.1 보안기능의 비교 88
• 6.2 보안수준의 비교 89
• 6.2 지원도구의 비교 89
• 제 7장 결론 91
• 참고문헌 93
• 국문요약 98
• 영문요약 99