A Common Security Requirement Specification by Using CC Paradigm

CC 개념을 이용한 공통 보안요구사항명세서 개발방법론

  • 장세진 (한남대학교 컴퓨터공학과) ;
  • 최상수 (한남대학교 컴퓨터공학과) ;
  • 이강수 (한남대학교 컴퓨터공학과) ;
  • 채수영 (국가보안기술연구소) ;
  • 김춘수 (국가보안기술연구소)
  • Published : 2003.11.14

Abstract

조직의 정보를 안전하게 관리하기 위해서는 보안정책이 마련되어야 하며, 이에 따라 보안시스템을 개발하고 보안정책에 따라 보안관리가 이루어져야 한다. 이를 위해 조직의 정보시스템에 대한 위협 및 취약성을 파악하고 그에 따른 조직의 보안환경을 분석하여 보안시스템의 정확성(Correctness)과 효율성(Effectiveness)을 증대 시켜야 한다. 본 논문에서는 CC의 개념을 이용하여 조직을 대상으로 한 공통 보안요구사항 명세서 개발방법론을 제시한다.

Keywords