電子金融 基盤施設의 點檢基準 改善方案 硏究

다국어 초록 (Multilingual Abstract)

As the reliance on information and communication technology (ICT) in national infrastructure deepens, electronic intrusions such as hacking, malware dissemination, and DDoS attacks have emerged as new threats. Consequently, there has been an increased interest in information security among various enterprises, with a rising trend in security checks and vulnerability assessments.
This paper examines the overview and evaluation criteria of security checks and vulnerability assessments for electronic financial infrastructure and major information and communication infrastructure in Korea, which serve as standards for such evaluations. By comparing these two evaluation criteria, the paper identifies similarities to propose a more efficient integrated evaluation standard. Furthermore, in order to securely protect the growing cloud market, the paper suggests adding new areas of evaluation criteria.

목차 (Table of Contents)

• 제1장 서 론 1
• 제1절 연구배경 1
• 제2절 선행연구분석 3
• 제2장 기반시설 개요와 평가항목 5
• 제1절 전자금융기반시설 5
• 1. 전자금융기반시설 개요 5
• 2. 전자금융기반시설 평가항목 6
• 제2절 주요정보통신기반시설 8
• 1. 주요정보통신기반시설 개요 8
• 2. 주요정보통신기반시설 평가항목 9
• 제3절 취약점 분석평가 11
• 1. 취약점 분석평가의 중요성 11
• 2. 취약점 분석평가의 개요 11
• 제3장 기반시설 점검기준 비교분석 15
• 제1절 Unix 서버 점검 기준 15
• 제2절 Windows 서버 점검 기준 19
• 제3절 DBMS 점검 기준 23
• 제4절 Network 장비 점검 기준 26
• 제5절 정보보호시스템 장비 점검 기준 29
• 제4장 기반시설 점검기준 개선 방향 33
• 제1절 기반시설 점검기준 통합안 35
• 제2절 기반시설 점검기준 신규분야 추가 제안 41
• 제3절 기대효과 45
• 제5장 결 론 47
• 참 고 문 헌 49
• 부 록 52
• ABSTRACT 74