국방 RMF 연구 사례 분석

  • Published : 2023.12.30

Abstract

Keywords

References

  1. 이지섭, 차성용, 백승수, 김승주, "무기체계의 사이버보안 시험평가체계 구축방안 연구", 한국정보보호학회논문지, 제28권, 제3호, pp.765-774, 2018. 
  2. 차성용, "첨단 무기체계 획득 및 운용 시 사이버보안 강화방안 연구", 고려대학교, 박사학위 논문, 2019. 
  3. 권혁진, 김성태, 주예나, "상호운용성을 고려한 RMF 기반의 위험관리체계 적용 방향", 제22권, 제6호, pp.83-89, 2021.  https://doi.org/10.7472/JKSII.2021.22.6.83
  4. "Defense counterintelligence and security agency assessment and authorization process manual", Defense Counterintelligence and Security Agency, 2020. 
  5. "The DoD cyber strategy", Department of Defense, 2015. 
  6. 안정근, 조광수, 정지훈, 정한진, 김승주, "무기체계 개발을 위한 한국형 국방 RMF 구축 방안 연구", 한국정보보호학회논문지, 제33권, 제5호, pp.827-846, 2023. 
  7. 양우성, 차성용, 윤종성, 권혁주, 유재원, "국방획득체계 적용 한국형 보안위험관리 프레임워크", 한국정보보호학회논문지, 제32권, 제6호, pp.1183-1192, 2022. 
  8. 김하늬, "K-RMF 구축으로, 국내 사이버보안 수준 높인다", 공학저널, 2023.11.25. 접속, 
  9. "NIST Glossary", NIST, 2023.11.28. 접속, https://csrc.nist.gov/glossary 
  10. "risk management framework (RMF)", NIST Glossary, 2023.11.28. 접속, https://csrc.nist.gov/glossary/term/risk_management_framework 
  11. DoD,"DoDI 8510.01 - Risk Management Framework (RMF) for DoD Information Technology (IT)", 2016 
  12. DoD, "DoD Program Manager's Guidebook for Integrating the Cybersecurity Risk Management Framework (RMF) into the System Acquisition Lifecycle", 2015 
  13. DoD, "The Department of Defense Cyber Strategy", 2015 
  14. Department of the Army. "Risk Management Framework for Army Information Technology", 2019 
  15. Tabassi, Elham. "Artificial Intelligence Risk Management Framework (AI RMF 1.0)." (2023). 
  16. DCSA, Defense counterintelligence and security agency assessment and authorization process manual, DCSA, Aug.2020 
  17. MITRE,"Threat Assessment and Remediation Analysis(TARA) Overview", MITRE Corporation, https://www.mitre.org/sites/default/files/2021-11/pr-11-4987-presentation-tara-overview.pdf, 2013 
  18. 안병오, "KIDA Brief - 미국의 新(신) C4I 정책과 연계한 연합 C4I체계 발전 방안", 군사발전연구센터(KIDA), 2021 
  19. Woo-sung Yang, Sung-yong Cha, Jong-sung Yoon, Hyeok-joo Kwon and Jae-won Yoo, "Korean security risk management framework for the application of defense acquisition system," Journal of the korea institute of information security & cryptology, 32(6), pp.1183-1192, Dec. 2022  https://doi.org/10.13089/JKIISC.2022.32.6.1183
  20. 방위사업청,"방위산업기술보호 종합계획", 방위사업청, 2021 
  21. 조현석, 차성용, and 김승주. "국내 무기체계에 대한 RMF 적용 실 사례 연구." 정보보호학회논문지 29.6 (2019): 1463-1475.  https://doi.org/10.13089/JKIISC.2019.29.6.1463
  22. 조광수, and 김승주. "무기체계 개발을 위한 RMF A&A 의 실증에 관한 연구." 정보보호학회논문지 31.4 (2021): 817-839. https://doi.org/10.13089/JKIISC.2021.31.4.817