• 제목/요약/키워드: 시스템 평가기준

검색결과 2,523건 처리시간 0.032초

네트워크 제품에 대한 보안요구사항 정의 방법론 연구 (A Study on Requirements Definition Methodology for Network Products)

  • 성윤기;김태훈;이은경;노병규
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 봄 학술발표논문집 Vol.30 No.1 (A)
    • /
    • pp.248-250
    • /
    • 2003
  • 국제표준인 Common Criteria가 2002년에 국내표준으로 제정됨으로써, 앞으로 국내에서도 정보보호시스템에 대한 공통평가기준의 활용이 기대된다. 특히 국내는 조직의 내부 인프라 보호를 위해 네트워크 제품의 수요가 증가하고 있어 침입차단시스템, 침입탐지시스템 등 네트워크 솔루션에 대한 개발이 많이 진행되고 있으나 이러한 제품을 소비하는 대부분의 기업 및 조직에서 제품 구매 시 활용될 수 있는 자신들의 요구 사항을 정의한 보호프로파일을 개발한 경험이 없다. 앞으로는 공통평가기준을 활용하여 자체 보안요구사항을 정의할 경우가 많이 발생할 것으로 기대되지만 공통평가기준은 운영체제와 같은 단일 호스트 및 시스템 중심으로 기술되었으므로 네트워크 제품에 대한 보호프로파일을 개발 시 새로운 접근방법 필요하다. 따라서 본 논문에서는 기업이나 조직에서 네트워크 제품에 대한 보호프로파일 및 보안목표명세서를 개발시, 공통평가기준과 보호프로파일 및 보안목표명세서 작성법을 이용하여 요구사항을 정의하는 방법에 대해서 기술하고자 한다.

  • PDF

정보보호시스템 시험 커버리지 보증을 위한 시험 케이스 연구

  • 윤여웅;안재영;서동수
    • 정보보호학회지
    • /
    • 제13권6호
    • /
    • pp.25-36
    • /
    • 2003
  • 정보보호시스템 평가 인증 제도는 사용자들이 신뢰된 인증제품을 사용할 수 있도록 평가기준의 등급별 요구사항을 근거로 평가하여 정보보호시스템에 구현되어 있는 보안기능의 신뢰성을 보증하는데 있다. 본 연구에서는 정보보호제품의 시험 커버리지 보증을 위한 시험케이스 생성에 관한 연구로서, 평가기준에서 요구되는 시험 커버리지를 분석하고 이를 만족시키기 위한 시험케이스 생성 방법을 제시함으로써 보증성을 향상시키고자 한다.

국내 정보보호시스템 평가.인증제도 발전 방향 연구

  • 이완석;이경구
    • 정보보호학회지
    • /
    • 제10권3호
    • /
    • pp.27-36
    • /
    • 2000
  • 1995년 10월에 제정된 정보화촉진기본법과 동법 시행령에 의거 국내평가·인증 제도가 구축되어 시행되어왔다. 현재 한국정보보호센터에서는 1998년 2월 정보통신부에서 고시하였으며 2000년 2월에 개정한 정보통신망 침입차단시스템 평가기준과 2000년 7월에 고시된 침입탐지시스템 평가기준을 이용하여 두 개의 제품에 대한 평가를 실시하고 있으며 인증기관인 국가정보원에서 인증서를 발급하고 있다 하지만 컴퓨터 및 통신 기술의 발달과 네트워크의 급속한 확산으로 인하여 다양한 정보보호제품이 개발되고 있으며 IT 제품 평가 관련 선진국들은 세계 여러국가들에게 국제표준(ISO/IEC 15408)으로 제정된 국제공통평가 기준에 기반을 둔 국제상호인정협정을 확산시키고 있다 따라서 급변하는 IT 환경과 국제상황을 고려하여 국내 평가·인증제도의 개선점들을 찾아본다.

  • PDF

컴포넌트의 품질 측정을 위한 메트릭에 대한 연구 (A Metric for Evaluation of Component Quality)

  • 장연세
    • 한국IT서비스학회:학술대회논문집
    • /
    • 한국IT서비스학회 2002년도 창립기념 학술대회
    • /
    • pp.147-151
    • /
    • 2002
  • 최근 국내 SI 사업체들은 소프트웨어의 가치를 향상시키기 위해 컴포넌트를 적극 도입하고 있다. 그러나 컴포넌트 시장을 활성화 시키기 위해서는 다양한 범주의 고객이 요구하는 양질의 컴포넌트를 풍부하게 갖추고, 고객이 시스템을 직접 개발하는 것보다 적은 비용과 시간을 소모하면서도 시스템을 구축할 수는 환경을 조성해야 한다. 그러한 환경을 구축하기 위한 요소중 고객의 구매 결정과 직결되는 가장 중요한 항목은 컴포넌트의 기술적 가치와 비즈니스적 가치의 평가와 이를 위한 시험 기준이다. 객관적이고 공정한 시험 기준이 마련되지 않는 상태에서 품질 평가가 이루어 지지 못한다면, 잠재적 고객이 구매 또는 사용하고자 하는 컴포넌트가 적절한 가치를 갖고 있는 것인지 판단할 수 있는 근거가 없고 시장 형성 초기부터 불량 컴포넌트 제품이 공급됨으로 인해 신뢰성이 저하되어 컴포넌트를 구매하는 대신 다른 대안을 선택하려 할 것이다. 객관적이고, 유력한 품질 평가 시스템을 구축하기 위해서는 품질 시험 평가를 위한 기준 마련이 선결 조건이다. 품질 시험 평가 가이드라인은 고품질의 소프트웨어 컴포넌트의 생산을 가능하게 하여, 궁극적으로 소프트웨어의 신뢰도를 향상 시키는 가장 유력한 방안이 될 것이다. 이를 통해 컴포넌트 소프트웨어의 유통 촉진 및 시장 성장을 견인, 생산/개발-유통-사용에 이르는 전체 컴포넌트 산업의 완결된 서비스를 제공 할 수 있을 것이다. 본 연구에서는 이러한 기준 마련을 위한 메트릭을 제공한다.

  • PDF

변전소 주변압기실 미분무수 소화시스템 성능평가를 위한 화재시나리오 (A Fire Scenario for Application of Water Mist System to an Indoor Power Transformer Room)

  • 최병일;한용식;김명배
    • 한국화재소방학회논문지
    • /
    • 제19권3호
    • /
    • pp.52-57
    • /
    • 2005
  • 미분무수 소화시스템의 소화구조는 분무되는 물의 조건뿐만 아니라 방호대상 공간의 상태에도 의존하기 때문에 일반적인 설계기준을 마련 할 수 없는 실정이다. 따라서 보편적인 성능평가 방법도 있을 수 없기 때문에 방호 대상물과 공간이 결정되면 그에 적절한 성능평가 기준이 마련되어야 한다. 본 연구에서는 변전소 주변압기실에 미분무수 소화시스템을 적용하기 위하여 성능평가 기준을 제안하고자 한다. 이를 위하여 유사 화재사례 조사, 사고 분석, 유사 성능평가기준 분석 등을 수행하였다.

수정고유벡터법과 퍼지종속관계를 이용한 시스템 수준 평가모델 (An Evaluation Model of Systems level Using Modified Eigenvector Method and Fuzzy Subordination Relations)

  • 황승국
    • 한국지능시스템학회논문지
    • /
    • 제9권4호
    • /
    • pp.411-419
    • /
    • 1999
  • 본 논문은 수정고유벡터법과 퍼지종속관계를 이용한 시스템 수준의 평가방법을 제안한다. 이 모델은 기업에 있어서 시스템의 수준을 평가하기 위하여 설계되었다. 여기서 수정고유벡터법은 두평가그룹에 있어서 각 평가기준의 가중치를 계산하기 위하여 제안되었다. 또한 퍼지종속관계는 일대비교에 의한 편가기준간의 관계를 평가하는데 사용된다. 본 논문에서는 시스템의 현재수준의 평가치를 구하여 시스템의 운영 및 개선에 도움을 주고자 하며 제안하는 방법의 유효성을 환경경영시스템의 평가문제에 대한 사례연구를 통하여 보이고자 한다.

  • PDF

AHP 기반 국가 연구개발 과제 평가 기준 결정 시스템 (An AHP-based Assessment Criteria Decision System for National Research and Development Tasks)

  • 박성호;오재택;이상용
    • 디지털융복합연구
    • /
    • 제18권5호
    • /
    • pp.405-410
    • /
    • 2020
  • 국가 연구개발 사업의 과제 평가는 신청된 과제 중에서 기술성 또는 사업화 가능성이 높은 과제를 선별하기 때문에 고도의 전문성 및 객관성, 공정성이 요구된다. 이를 위해 신청된 각 세부과제의 기술 분야 전문가가 해당 과제의 계획서를 중점적으로 검토하게 된다. 그러나 평가 과정에서 평가 위원의 평가 지표 점수가 같다고 하더라도 평가 위원의 평가 의견이 동일하다고 판단할 수 없으며, 실제 적용되는 평가 지표의 가중치가 다르게 적용될 수 있다는 문제점이 있다. 본 연구에서는 국가 연구개발 사업의 선별 평가를 위한 각 지표별 평가 기준을 객관화하여 과제 평가 선정의 오차를 줄이고, 평가의 전문성 및 공정성을 향상시킬 수 있는 AHP 기반 국가 연구개발 과제 평가 기준 결정 시스템을 제안하였다. 본 연구를 통해 국가 연구개발 사업의 지표별 평가 기준을 객관화할 수 있었으며, 부여된 가중치 배점을 이용하여 각 지표별 평가 기준을 산정하는 과정에서 각 분야의 전문가의 전문성 및 공정성을 확보할 수 있었다.

한국어 학습자 작문 자동 평가를 위한 평가 항목 선정 (Evaluation Category Selection For Automated Essay Evaluation of Korean Learner)

  • 곽용진
    • 한국정보과학회 언어공학연구회:학술대회논문집(한글 및 한국어 정보처리)
    • /
    • 한국정보과학회언어공학연구회 2017년도 제29회 한글 및 한국어 정보처리 학술대회
    • /
    • pp.270-271
    • /
    • 2017
  • 본 연구는 한국어 학습자 작문의 자동 평가 시스템 개발의 일환으로, 자동 평가 결과에 대한 설명과 근거가 될 수 있는 평기 기준 범주를 선정하기 위한 데이터 구축과 선정 방법을 제시한다. 작문의 평가 기준의 영역과 항목은 평가체계에 대한 이론적 연구에 따라 다양하다. 이러한 평가 기준은 자동 평가에서는 식별되기 어려운 경우도 있고, 각각의 평가 기준이 적용되는 작문 오류의 범위도 다양하다. 그러므로 본 연구에서는 자동 평가 기준 선정의 문제는 다양한 평가 기준에 중 하나를 선정하는 분류의 문제로 보고, 학습데이터를 구축, 기계학습을 통해 자동 작문 평가에 효과적인 평가 기준을 선정 가능성을 제시한다.

  • PDF

적합성 평가기준 변화에 관한 실험 연구 (A Study on the Variation of Criteria for Relevance Judgement of Retrieved Documents)

  • 김홍렬
    • 한국도서관정보학회지
    • /
    • 제31권4호
    • /
    • pp.139-164
    • /
    • 2000
  • 본 연구는 이용자 지향적 평가의 의의와 타당성을 규명하기 위하여 연구과정에서 개인의 지식과 상황 및 인지적 요인의 변화에 따라 이용자가 인식하는 검색문헌의 적합성을 평가하는 기준들의 변화를 규명하는데 그 목적이 있다. 연구의 방법은 이론가설을 설정하고 이의 검증을 위하여 실제 연구문제를 가지고 있는 5명의 이용자를 대상으로 그들의 연구과정에 따라 적합성을 평가하는 기준들과 그 기준들의 변화양상을 관찰하는 실험을 수행하였다. 실험결과의 분석에는 빈도분석, 상관분석, 일원분산분석이 활용되었다. 그 결과 연구자들은 연구과정에 따라 적합성을 평가하는 기준이 다르게 나타났으며, 평가자에 따라서도 각기 다른 평가기준이 사용되고 있음을 확인할 수 있었다.

  • PDF

CC와 CEM의 평가요구사항 분석 (Analysis of Evaluation Requirement for CC and CEM)

  • 강연희;방영환;최성자;이강수
    • 디지털콘텐츠학회 논문지
    • /
    • 제5권2호
    • /
    • pp.95-100
    • /
    • 2004
  • 정보보호 수준을 향상시키기 위해 정보보호시스템 평가$\cdot$인증에 대한 필요성이 높아지고 있으며 선진국에서는 정보화 역기능 위험 방지를 위해 제도적 일환으로 자국의 환경에 적합한 평가$\cdot$인증제도를 마련하여 정보보호시스템을 평가해 오고 있다. 그러나 상이한 평가기준의 적용으로 인한 시간 및 비용 소모의 문제점이 발생되었으며 이를 해결하기 위한 노력으로 현재 정보보호 시스템 평가를 위한 상호인증을 위해 공통평가기준(CC : Common Criteria)과 공통평가방법론(CEM : Common Evaluation Methodology)을 사용하고 있다. 선진화된 평가제도의 조기 정착과 효율적인 평가 준비 및 수행방법을 위한 정보보호시스템 평가 참여자들의 평가기준 및 방법론에 대한 유연하고 능동적인 해석이 필요하다.

  • PDF