정보시스템 감리 보안점검 성숙도 모델

국문 초록 (Abstract)

본 논문에서는 정보시스템 감리 시 체계적인 보안 점검을 수행하고, 정보화 사업 수행 시 보안 측 면의 안정성 향상에 도움을 줄 수 있는 정보시스템 감리 보안점검 성숙도 모델과 그 활용 방안을 제 시하고자 한다. 보안 점검항목의 충분성과 일관성 결여 대한 문제를 해결하고자 성숙도 기반의 IT 국 제 기준인 ISM3와 SSE-CMM의 연구를 통해 충분성을 점검하고, 보안 점검항목의 일관성 확보를 위 해 정보시스템 감리 보안점검 성숙도 모델인 ISA-SCMM을 제안하였다. 본 모델은 정보시스템 계획, 설계, 구축, 운영 등의 과정에서 이뤄져야 할 보안 활동으로 10개 영역, 54개의 보안 점검항목으로 구 성하고, 정보화 사업의 특성과 비용 및 효율을 고려하여 3단계의 등급과 활용방안을 제시하고 있다.

다국어 초록 (Multilingual Abstract)

This paper proposes a security check maturity model and how to apply the model to support performing the effective security check for information system audit and improve the security stability of ICT business. ISA-SCMM is developed to solve the problem of lacking security check items in current Korean information system audit criteria and to guarantee the sufficient security check items consistent with maturity based global IT criteria such as ISM3 and SSE-CMM. ISA-SCMM is a security measure that be performed on several processes such as information system planning, designing, constructing, and operating. It is made up with 10 areas, 54 security check items and 3 steps of level, which can be applied for considering the characteristics and cost efficiency of ICT businesses and organizational requirements.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 연구 배경
• 2.1 정보시스템 감리
• 2.2 정보시스템 감리와 IT 국제 기준
• 2.3 성숙도 기반 보안 관련 IT 국제표준
• 3. 정보시스템 감리 보안 점검항목 개선 방향
• 3.1 보안 점검항목 개선을 위한 성숙도 모델 요구사항
• 3.2 정보시스템 감리 보안 점검항목과 ISM3, SSE-CMM 비교
• 4. 정보시스템 감리 보안점검 성숙도 모델
• 4.1 ISA-SCMM의 점검항목
• 4.2 ISA-SCMM의 성숙도 단계
• 4.3 ISA-SCMM의 단계 선정 기준
• 4.4 ISA-SCMM의 활용
• 5. 제안 모델의 검증
• 6. 결론 및 향후 과제
• References

참고문헌 (Reference)

1 정원근, "정보보호 거버넌스 성숙도 모델 개발 및 실효성에 관한 연구" 중앙대학교 대학원 2011

2 Carnegie Mellon University, "System Security Engineering Capability Maturity Model SSE-CMM Model Description Document Version 2.0"

3 Korea Public Procurement Service, "RFP Writing Guide for Individual Public IT Project Types for Government 3.0 Creative Economy based on ICT"

4 임지영, "RFID 기반 정보시스템을 위한 보안감리 점검항목" 건국대학교 정보통신대학원 2008

5 Open Software Competency Plaza, "Open Software Licence Guide"

6 Open Group Standard, "Open Information Security Management Maturity Model (O-ISM3)"

7 Nak-Yeon Kim, "Information Security Importance Assessment Criteria for E-Government Civil Services, Internet & Security Focus"

8 NIA, "IT Project Auditing Guideline"

9 "ISO/IEC 21827:2008 Information technology - Security techniques - Systems Security Engineering -Capability Maturity Model (SSE-CMM)"

10 KISA, "ISMS Certification Criteria Detailed Check Items"

11 Minister of Science, "ICT and Future Planning, Base Guideline for Information Security"

12 CCRA, "Common Criteria for Information Technology Security Evaluation Part 3: Security assurance components Version 3.1 Revision 4"

13 Ho-Won Jung, "A study on Advanced Assessment Methods for NIA Audit" NIA 2008

14 Yang-Hee Choi, "A Research on Nation Network and System Security" The Korean Academy of Science and Technology 2008

15 Ki-Chan Nam, "A Research on Comparative Analysis between Information System Audit and Global IT Guidances" NIA 2008