DOI QR코드

DOI QR Code

항공기반시설의 정보보호를 위한 보안관리체계 모델에 관한 연구

A Study on the Security Management System Model for the Information Security of the Aviation infrastructure

  • 정창화 (한서대학교 무인항공기학과) ;
  • 이준택 (광운대학교 경영정보학과) ;
  • 정동근 (을지대학교 의료IT마케팅학과)
  • 투고 : 2011.10.12
  • 심사 : 2011.11.11
  • 발행 : 2011.11.30

초록

항공기반시설(공항, 기상 서비스, 항로 항행시설, 항공교육시설)에 대한 관리적, 물리적 그리고 인적측면과 기술지원 환경 및 인프라측면에서 발생하는 보안사고의 대응을 위한 보안관리체계는 수립단계에서부터 착수하여 분석이 진행됨에 따라 세부적인 평가가 수행되어야 하며, 시설변경이 발생하는 경우, 변경된 시설에 대한 재평가가 실시되어야 한다. 또한 항공기 운용과정에서 발생 가능한 각종 사고에 대한 사전 예방 및 정비를 위해서도 체계적인 보안성 평가가 필수적이다. 보안수준 평가에는 계획(Plan), 활동(Do), 그리고 평가(Check), 조치(Action)업무로 이어지는 생명주기(Life Cycle) 구조가 지속적으로 개선되는 순환적 프레임워크 구조를 가져야 하며, 과거의 사용 또는 경험에 따라 세분화된 보안성 평가 요구조건을 구분하여 적용하여야한다. 특히, 항공기반시설에 대한 보안성 입증과 안전한 운항을 보장하기 위해서는 실시간 지원체계와 국가적 차원의 관리가 필요한데, 이는 공공의 안전을 확보하기 위한 것으로서, 민간항공업체는 해당 법규, 표준서 및 지침 등에 따라 최소한의 보안성을 입증하여야 한다. 따라서 본 논문에서는 항공기반시설에 대한 보안사고 대응을 위한 보안관리체계를 위해 설정된 보안의 목표를 충족하고 있는지를 확인 평가하고, 분석 등을 고려하여 종합적인 보안성 평가기법을 적용할 수 있도록 하는 하늘차형 보안관리체계 프레임워크 기반 모델에 대해 제시하고자 한다.

The importance of the security management system for the aviation infrastructure cannot be overemphasized. What is especially important on the security management system for it is the assessment that is detaild and systematic. This article presents a framework based on a Hanulcha-type security management system model for a Information security of the Aviation infrastructure. This system checks, estimates and analyzes the goal of security with effect, especially in case of the security-accident on the aviation infrastructure because this system model gives the integrated security assessment method.

키워드

참고문헌

  1. 강자영, 안재형, "항공위협의 역사적 고찰과 항공보안 관리에 관한 연구", 한국항공운항학회지, 제12권, 제2호, 2004.
  2. 조동호, 유광의, "우리나라 항공보안 체계 변화에 따른 문제점과 개선 방안연구 (공항보안검색을 중심으로)", 한국항공경영학회 2005년 춘계학술발표대회, 2005.
  3. ETRI 정보화기술연구소, "일본의 e-Japan 전략 II," 주간기술동향 통권 1103호, 정보통신연구진흥원, 2003.
  4. ADS-51-HDBK Aeronautical Design Standard Handbook, "Rotorcraft and Aircraft Qualification(RAQ)," Handbook, 1996.
  5. Cranfield Univ., "Safety Assessment of Aircraft Systems," 2006.
  6. FAA System Safety Handbook, "Practices and Guidelines for Conducting System Safety Engineering and Management."
  7. Frank C. Fickeisen, SAE 2001-01-2664, "Improving the Effectiveness of Airplane Certification Analysis Processes."
  8. Golle, P., Jakobsson, M., Jules, A., and Syverson, P., "Universal Re-encryption for Mixnets," http://www.rsasecurity.com. 2007.
  9. Junichiro Sito and Kouichi Sakurai, "Privacy Protection Using Re-encryption in RFID Tags," Technical Report of IEICE ISEC 2008-81, 2008.
  10. Murdoch, J., McDermid, J. A., and Wilkinson, P., International System Safety Conference, "Failure Modes and Effects Analysis (FMEA) and Systematic Design," 2008.
  11. Papadopoulos, Y. and McDermid, J. A., Reliability Engineering and Systems Safety, "The Potential for a generic approach to certification of safety critical systems in the transportation sector," Vol. 63, pp. 47-66, 2007.
  12. SAE ARP 4754, "Certification Considerations for Highly-integrated or Complex Aircraft Systems."
  13. SAE ARP 4761, "Guidelines and Methods for Conducting the Safety Assessment Process on Civil Airborne Systems and Equipment."
  14. Safety and Security Measurement White Paper V2.0, 2004. PSM Safety and Security TWG.

피인용 문헌

  1. Study on Building Cyclical Industrial Security Management Process Model for Industrial Secrets Loss Prevention vol.13, pp.2, 2013, https://doi.org/10.9798/KOSHAM.2013.13.2.175
  2. Small Business Technological Assets Protection Factors Analysis Using Logistic Regression Analysis vol.20, pp.3, 2015, https://doi.org/10.7838/jsebs.2015.20.3.001
  3. Improvements of Security System based on Port Logistics Information System vol.29, pp.4, 2017, https://doi.org/10.13000/JFMSE.2017.29.4.1032