Proceedings of the Korean Society of Computer Information Conference (한국컴퓨터정보학회:학술대회논문집)

Korean Society of Computer Information (한국컴퓨터정보학회)
권호 표지

Security Requisite Definition-Access Contrlol

보안 요건의 정의-접근 통제

  • Shin, Seong-Yoon (Dept. of Computer Information Engineering, Kunsan National University) ;
  • Lee, Hyun-Chang (Division Computer and Electronic Commerce(Institute of Convergence and Creativity) Wonkwang University)
  • 신성윤 (군산대학교 컴퓨터정보공학과) ;
  • 이현창 (원광대학교 정보전자상거래학부, Institute of Convergence and Creativity)
  • Published : 2014.07.16
Download PDF
⟨ Previous Next ⟩

Abstract

접근통제는 주체가 객체와 상호작용하는 방법의 관리에 대한 것이다. 객체에서 주체로의 정보전송을 접근 이라고 한다. 주체는 접근을 통하여 수동적 실재 즉, 객체에 대한 정보 또는 객체로부터 데이터를 요구하는 능동적 실재이다. 주체는 항상 객체에 대한 정보 또는 객체로부터 데이터를 수신하는 실재이며, 또한 객체에 대한 정보 또는 객체로부터 데이터를 수신하는 실재이며 또한 객체에 대한 정보 또는 객체 내에 보관되어 있는 데이터를 변경하는 실재이다. 객체는 항상 정보 혹은 데이터를 제공하거나 유지하는 실재이다. 업무수행자(사용자)의 역할(Role)과 데이터 사용행위에 기반한 접근 및 권한 통제가 이루어져야 한다. 중요 정보의 대량 조회 및 변경 작업은 사전 결재를 득해야 한다. 일정 시간 무행위 세션에 대해 통제를 해야 한다.

Keywords