RISS 검색 - 국내학술지논문 상세보기

다국어 초록 (Multilingual Abstract)

society is dramatically developing in the various areas of finance, trade, medical service, energy, and education using information system. Evaluation for risk analysis should be done before security management for information system and security risk analysis is the best method to safely prevent it from occurrence, solving weaknesses of information security service.In this paper, Modeling it did the evaluation-base CBD function it will be able to establish the evaluation plan of optimum. Evaluation-based CBD(case-based reasoning) functions manages a security risk analysis evaluation at project unit. it evaluate the evaluation instance for beginning of history degree of existing. It seeks the evaluation instance which is similar and Result security risk analysis evaluation of optimum about under using planning.

번역하기

국문 초록 (Abstract)

이용하는 금융, 무역, 의료, 에너지, 교육 등 사회 각 분야에서 정보화가 급속하게 진전되고 있다. 정보시스템에 대한 보안관리는 위험분석평가가 선행 되어야하며, 보안위험분석은 요구되는 정보보호서비스의 취약점을 해결하고 위협으로부터 시스템을 안전하게 관리할 수 있는 최선의 방법이다.본 논문에서는 최적의 평가계획을 수립할 수 있는 평가사례기반추론 기능을 모델링하였다. 평가 사례기반추론(case-based reasoning)기능은 보안위험분석평가를 프로젝트단위로 관리하며, 기존의 평가사례 간 유사도를 평가하고, 유사한 평가 사례를 바탕으로 최적의 보안위험분석평가 계획을 수립할 수 있다.

번역하기

이용하는 금융, 무역, 의료, 에너지, 교육 등 사회 각 분야에서 정보화가 급속하게 진전되고 있다. 정보시스템에 대한 보안관리는 위험분석평가가 선행 되어야하며, 보안위험분석은 요구되...

참고문헌 (Reference)

1 "The Design and Development for Risk Analysis Automatic Tool" 491-499, 2004

2 "Specifications for Guideline for The Analysis Local Area Network Security" (v) : -191, 1994

3 "Security Risk Analysis Model for Information Systems" -3398,

4 "Project, Systems Security Engineering Capability Maturity Model (SSE-CMM) - Model Description Document" 2 : 1999.4.1

5 "OCATVE Criteria, Version 2.0, Carnegie Mellon Software Engineering Institute(2001. 12)" OCTAVE 2001.6

6 "OCATVE Criteria, Version 2.0, Carnegie Mellon Software Engineering Institute(2001. 12)" OCTAVE -2, 2001.6

7 "IT-Software product evaluation, Part 1. General overview" 1997.3

8 "Fundamentals of Computer Algorithms" Computer Science Press Inc 198-200

9 "A Guide to Security Risk Management for IT Systems" 1996