정보보호시스템 시험과정 보증요구사항 작성 기법에 관한 고찰

  • 백남균 (한국정보보호진흥원 산업지원단 평가2팀) ;
  • 최용준 (한국정보보호진흥원 산업지원단 평가2팀) ;
  • 이강수 (한남대학교 컴퓨터공학과)
  • 발행 : 2003.12.01

초록

본고에서는 개발자에게 단위, 통합 및 서비스 시험에 대한 시험과정 보증문서 작성 기법에 대한 참고자료를 제공하기 위하여, 국내에서 개발된 침입차단시스템과 침입탐지시스템 평가기준에 의한 시험과정 보증요구사항을 분석하여 소프트웨어 공학에 기반한 전통적인 구조적 방법론을 토대로 한 시험과정 보증문서 작성 경험을 기술하고자 한다. 따라서, 개발자는 사용자 요구사항에 의한 객관적이고 체계적인 시험과정을 이해하여 시스템 개발에서 발생할 수 있는 오류를 줄일 수 있으며 또한, 정확한 보안 기능명세 및 시험보증 설계$.$개발$.$구현을 통하여 제품의 안전성 및 신뢰성 향상에 기여할 것으로 기대된다.

키워드

참고문헌

  1. 한국정보보호진흥원. 산업지원
  2. 정보통신망 침입차단시스템 평가기준 한국정보보호진흥원
  3. 정보통신망 침입탐지시스템 평가기준 한국정보보호진흥원
  4. 정보보호시스템 평가·인증 지침 정보통신부
  5. 정보보호시스템 평가·인증 가이드 한국정보보호진흥원
  6. 개발자를 위한 침입차단·탐지시스템 평가제출물 작성 가이드 한국정보보호진흥원
  7. CobiT (3rd Edition) control objective IT Governance Institure
  8. 소프트웨어 테스트 전문기술 한국정보통신기술협회
  9. 정보보호학회지 한국통신정보보호학회
  10. Lessons learned in SOFTWARE TESTING Cem kaner;James bach;Bret pettichord
  11. Effective Methods for Software Testing - 2nd edition William,E.Perry
  12. 소프트웨어 공학 실무적 접근 우치수 (외 3인 공역)