• 한국IT서비스학회:학술대회논문집
• /
• 한국IT서비스학회 2007년도 추계학술대회
• /
• pp.398-403
• /
• 2007

국제표준화 기구인 ISO에서는 소프트웨어 프로세스 능력 향상을 위한 ISO/IEC 15504 표준과 IT 서비스 관리를 위만 표준인 ISO/IEC 20000 표준을 개발해오고 있다. 소프트웨어를 개발하고 서비스를 제공하는 기업에서는 이 두 개의 표준을 통합하여 하나의 "표준 프로세스" 로 정의하여 사용하여야 한다. 이 두 표준을 통합하여 기업이 하나의 표준 프로세스를 만들기 위해서는 먼저 두 표준의 공통된 부분을 찾고, 공통되지 않은 부분을 더해 하나의 체계로 만드는 것이다. 이를 위해서는 두 표준의 비교가 우선되어야 할 것이다. 본 논문은 소프트웨어 프로세스 국제표준인 ISO/IEC 15504 part 5를 중심으로 IT 서비스 국제표준 ISO/IEC 20000 part 2를 비교해서 두 표준간의 공통적인 프로세스를 도출하고, 이 비교에서 ISO/IEC 20000을 기준으로, ISO/IEC 15504가 ISO/IEC 20000의 내용을 어느 정도 포함하고 있는지를 분석하였다.

• 정보보호학회지
• /
• 제31권4호
• /
• pp.45-53
• /
• 2021

공통평가기준(CC, Common Criteria)의 국제 표준인 ISO/IEC 15408, ISO/IEC 18045는 정보보호제품에 구현되어 있는 보안 기능의 보증과 안전성을 시험하기 위한 평가 기준을 제시하는 국제 표준으로 정보보호제품에 대한 국제적인 신뢰성을 보장할 수 있도록 기준을 제시하고 있다. 특히 ISO/IEC 15408, ISO/IEC 18045는 ISO/IEC 27000, ISO/IEC 19790과 함께 ISO/IEC JTC 1/SC 27을 대표하는 국제 표준이다. 본 논문에서는 ISO/IEC JTC 1/SC 27/WG 3 작업반에서 개정을 진행하고 올해 말에 출판 예정인 ISO/IEC 15408 및 ISO/IEC 18405의 주요 변경 내용 및 신규 개념에 대해 설명하고, 최근 WG 3 작업반에서 추진하고 있는 국제 표준화 활동 현황 및 주요 현황을 소개하고자 한다.

• 정보과학회 컴퓨팅의 실제 논문지
• /
• 제21권2호
• /
• pp.115-120
• /
• 2015

테스팅 프론티어 역량평가 모델은 10년 전 만들어진 ISO/IEC 9126의 소프트웨어 제품 품질기준과 TMMi, TPI의 프로세스 점검 기준들을 사용하다보니, Agile, TDD와 같은 새로운 프로세스와 App, Web 같은 새로운 종류의 소프트웨어 제품을 개발하는 회사들에 대한 역량평가가 어려울 수밖에 없다. 이런 문제에 대한 개선을 위하여 1) 소프트웨어 제품 품질 국제표준 ISO/IEC 9126, ISO/IEC 25010 그리고 SW 테스팅 프로세스 국제표준 ISO/IEC/IEEE 29119 part2 고찰, 2) TCAM 소개, 3) 소프트웨어 제품품질 관점에서 ISO/IEC 9126, ISO/IEC 25010와 TCAM 비교, 분석 4) 소프트웨어 테스팅 프로세스 관점에서 ISO/IEC/IEEE 29119 part2와 TCAM 비교, 분석, 5) TCAM의 개선을 위한 방안을 제안한다.

• 정보보호학회지
• /
• 제31권4호
• /
• pp.35-43
• /
• 2021

ISO/IEC 27002 정보보호 통제 표준은 ISO/IEC 27001 정보보호관리체계 요구사항과 함께 정보보호관리체계 인증에 필수적인 국제 표준이다. 최근 WG 1에서는 정보보호관리체계 관련 표준들의 다양한 변화가 일어나고 있으며 이들은 ISO/IEC 27002에 기반한 관련 표준들에 연쇄적으로 영향을 미치게 되며 실질적으로 이러한 표준을 사용하는 전세계의 인증 생태계에 영향을 미칠 것으로 예상된다. 본 논문에서는 정보보호관리체계 관련 표준들을 개발 및 유지 관리하고 있는 ISO/IEC JTC 1/SC 27 WG 1의 활동을 소개하고 그 중 가장 중요한 ISO/IEC 27002 정보보호통제의 개정 현황을 살펴본다. 또한 이에 관련된 전반적인 표준 개정 동향과 이러한 개정이 미치는 영향과 대응 방안에 대하여 논한다.

• 정보보호학회지
• /
• 제20권6호
• /
• pp.96-99
• /
• 2010

ISO/IEC JTC1 SC27는 IT 정보보호에 관한 국제표준 제정 활동을 하는 국제기구로서, 다섯 개의 WG(Working Group)으로 구성되어 있으며, 현재 WG4는 WG1의 정보보호관리체계(ISMS), WG5에서 다루어지고 있는 인증(Authentication), 프라이버시(Privacy) 등과 연계하여, 정보보호 관련 국제표준을 개발 및 제정하고 있다. 본 논문은 2010년 10월 4일부터 8일까지 베를린(Berlin)에서 개최한 회의에서 WG4에서 다루어지고 있는 네트워크 보안 국제표준기술 동향과 표준화에 대한 개요를 소개하고, ISO/IEC JTC1 SC27 WG4 Plenary에서 필자가 제안하여 SP(Study Period) 단계로 승인된 표준안건의 동향과 전망에 대해 소개하고자 한다.

• 인터넷정보학회논문지
• /
• 제7권4호
• /
• pp.1-10
• /
• 2006

소프트웨어 품질 평가와 관련하여 국제 표준에 대한 연구가 활발히 진행되어지고 있다. 소프트웨어 품질은 사용자와 개발자에 있어서 더욱더 중요해 지고 있다. 본 논문에서는 첫째, 소프트웨어 품질을 객관적이고 정량적으로 평가하기 위해서 소프트웨어 품질 평가에 대한 국내외 표준 동향을 조사 연구 한다. 둘째, 소프트웨어 품질 평가를 위한 국내외 표준의 새로운 연구 방향에 대해서 제시하고 셋째, 소프트웨어 품질 평가 중 신뢰성 분야에 대한 평가 방안을 소프트웨어 신뢰성 성장 모델에 적용하여 평가할 수 있도록 제시한다. 넷째, 소프트웨어 품질 평가 국제 표준의 보급 방안에 대해서 연구하고 다섯째, 소프트웨어 품질 평가와 관련해서 ISO/IEC 9126과 ISO/IEC 25000 시리즈의 소프트웨어 품질 평가 국제 표준 내용을 통한 적용방안에 대해서 연구한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2007년도 추계학술발표대회
• /
• pp.403-406
• /
• 2007

현재 소프트웨어 품질에 대한 국제 표준이 새롭게 제정되어지고 있다. 소프트웨어 품질 측정을 위해서 사용하던 소프트웨어 품질 관련 국제 표준 문서인 ISO/IEC 9126을 소프트웨어 품질 측정 과정에 대한 표준 문서 ISO/IEC 14598과 함께 내용을 새롭게 정리하여 ISO/IEC 25000 시리즈 SQuaRE 프로젝트를 진행하고 있다. 소프트웨어 품질을 좀더 정량적으로 평가하기 위한 방안으로 새롭게 제정되어지고 있는 국제 표준에 대한 동향을 조사하고 국내 표준 동향 조사를 통해서 앞으로의 과제에 대하여 연구한다.

• 한국융합학회논문지
• /
• 제7권6호
• /
• pp.35-41
• /
• 2016

소프트웨어의 중요성이 높아지면서 소프트웨어 품질평가에 대한 관심이 높아지고 있다. 본 연구에서는 소프트웨어 품질 평가를 위한 국제 표준 문서를 비교 분석하고 테스트 데이터 분석을 통한 평가 방안을 제시한다. 국제표준 ISO/IEC 9126-2의 평가 모델과 ISO/IEC 25023의 평가 모델에 대한 차이점을 비교했다. ISO/IEC 25023의 평가모델인 8가지 품질 특성, 즉 기능성, 신뢰성, 사용성, 유지보수성, 이식성, 효율성, 상호운영성, 보안성적인 측면에서 평가 메트릭을 제시했다. 실제 테스트를 통해 얻어진 331개 자료를 분석해서 테스트 데이터의 발견된 오류 특징을 파악했다. 또한 결함 자료를 분석하고 차이점을 파악했다. 테스트데이터가 남녀에 따라서 시험 일수나 발견하는 품질 특성별 오류의 수에는 차이가 있음을 증명하고 시험일수를 기능성, 사용성, 성별을 가지고 예측했으며, 제품의 종류에 따라서도 오류수에 차이가 있음을 증명했다.

• 전기기술인
• /
• 통권286호
• /
• pp.19-23
• /
• 2006

IEC는 International Electrotechnical Commission(국제전기표준회의)의 약자로 전기관계의 국제 표준화를 목적으로 설립된 국제단체로서 각국을 대표하는 표준화 기관으로 구성되어 있다. IEC도 국제 표준화기구(ISO)와 마찬가지로 의결권을 갖는 회원은 1국가 1단체 또는 기관으로 국한되어 있다. 전문분야별로 기술위원회(TC), 분과위원회(SC),또는 작업그룹 (WG)을 설치하고 IEC 국제표준(IEC Publication)을 작성, 발표하여 각국에서 국가표준을 정할 때에 통일된 표준을 준거하도록 권고하고 있다. IEC 국제표준은 약 3,000건에 달하고 있다. IEC의 소재지는 제네바이고 비정부 기구이며 스위스 민법 제60조에 따른 사단 법인이다.

• 대한전기학회:학술대회논문집
• /
• 대한전기학회 2015년도 제46회 하계학술대회
• /
• pp.28-30
• /
• 2015

전기차 충전 장치가 전기차로부터 ISO/IEC 15118 국제 표준을 따르는 XML 형식의 통신 메시지를 받아 IEC 61850 국제 표준의 SCL (Substation Configuration Language)로 구성되는 논리 노드를 통해 통신 메시지를 전력 계통으로 보낸다. 역방향 통신 메시지의 경우에는 그 역순으로 진행된다. ISO/IEC 15118 국제 표준이 XML 형식을 스키마로 규정하고 있고 IEC 61850 국제 표준이 SCL 형식을 스키마로 규정하고 있으며 두 스키마를 변환하여 ISO/IEC 15118 통신 메시지와 IEC 61850 통신 메시지를 상호 변환할 수 있다.