포털정보시스템의 보안품질평가모델에 관한 실증적 연구 = An Empirical Study on Security Quality Evaluation Model for Portal Information System

다국어 초록 (Multilingual Abstract)

Recently, web-based portal information systems that require a high cost has been implemented by many companies. Because high cost has been invested, the quality of the system has been more focused than ever. Especially, the security quality of the systems need more high cost and efforts because security problems such as the leaking of private information, cyber attack, terror, malignant code has been increased. However, there are few studies for security quality evaluation of the systems. In this paper, we proposed a security quality evaluation model based on ISO/IEC 25000 which for software quality evaluation. In order to prove the credibility of the model, we also has applied the proposed model to evaluate actual web-based portal information system, and then the result has been analyzed comparing with quantitative results obtained from international common criteria for the security of the system.

국문 초록 (Abstract)

최근 IT 관련 산업에서는 많은 비용을 투자하여 웹을 기반으로 한 포털정보시스템을 구축하고 있다. 많은 비용이 투자되는 만큼 시스템의 품질에 대한 관심도 높아지고 있다. 특히, 개인 정보 유출이나 사이버 공격 및 테러, 악성코드 등으로 인한 문제의 증가로 인하여 보안에 대한 많은 관심과 비용 투자를 유발하고 있다. 그러나 이러한 보안에 대한 품질평가 및 측정을 위한 연구는 미비하다. 이에 본 연구에서는 소프트웨어 품질평가모델인 ISO/IEC 25000를 기반으로 한 정량적인 보안품질평가를 위한 모델을 제시한다. 그리고 본 연구에서는 제시한 모델의 신뢰성을 검증하기 위해 실제 운영중인 웹 기반의 포털정보시스템에 보안품질평가 모델을 적용하고 이를 통해 얻어진 정량적 결과와 보안품질평가 수행활동 등을 국제공통보안평가기준과 비교 및 분석하여 신뢰성을 검증한다.

참고문헌 (Reference)

1 정미화, "개인용 클라우드 서비스의 품질평가모델에 관한 실증적 연구" 한국정보기술학회 11 (11): 173-181, 2013

2 Antonio Vetro, "Using the ISO/IEC 9126product quality model to classify defects a Controlled Experiment" 187-196, 2012

3 ISO, "Software Enginerring - Product Quality (ISO/IEC 9126)" International Organization for Standardization 2001

4 ISO, "Software Engineering - Software Product Quality Requirements and Evaluation(SQuaRE) -ISO-Guide to SQuaRE (ISO/IEC 25000)" International Organization for Standardization 2005

5 M. Azuma, "SQuaRE: The Next Generation of ISO/IEC 9126 and 14598 International Standards Series on Software Product Quality" 337-346, 2001

6 Isi Castilloa, "Requirements, Aspects and Software Quality: the REASQ model" 69-91, 2010

7 ISO, "ISO/IEC FCD 25040, Software engineering -Software product Quality Requirements and Evaluation (SQuaRE) – Evaluation reference model and guide" International Organization for Standardization 2010

8 ISO, "ISO/IEC CD 25030, Software engineering –Software product quality requirements and evaluation (SQuaRE)–Quality requirements" International Organization for Standardization 2010

9 정혜정, "ISO/IEC 25010을 기반으로 한 소프트웨어 품질평가 모델 및 테스트케이스 제안" 한국정보기술학회 9 (9): 197-205, 2011

10 Alain Abran, "An Information Model for Software Quality Measurement with ISO Standards" 104-116, 2005

11 ISO, "15408-1, Information technology Security techniques - Evaluation criteria for IT security -Part 1:Introduction and general model" International Organization for Standardization 1999