• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.22 no.6
• /
• pp.1407-1417
• /
• 2012

In order to protect a software system from security attacks, it is important to remove the software security weaknesses through the entire life cycle of software development. To remove the software weaknesses more effectively, software weaknesses are prioritized and sorted continuously. In this paper, we introduce the existing scoring systems for software weakness and software vulnerability, and propose a new quantitative standard for the scoring system, which helps evaluate the importance of software weakness objectively. We also demonstrate the practicability of the proposed standard by scoring 2011 CWE/SANS Top 25 list with the proposed standard and comparing it to the original score of MITRE.

• Review of KIISC
• /
• v.14 no.4
• /
• pp.37-44
• /
• 2004

조직의 정보보호 목표를 효율적이고 효과적으로 달성하기 위해서는 조직의 정보보호 수준을 정확히 평가하고 이를 개선시킬 방향을 제시하는 기준이나 평가모델이 필요하다. 또한 이를 위해 부문별 정보보호 수준을 평가하고 개선할 수 있는 평가 지표나 기준이 필요하고 우리나라에서 적용 가능한 정보보호 시스템들의 평가방법론이 연구되어야한다. 따라서 본 연구에서는 정보보호와 관련된 기술적 요소와 관리적 요소, 물리적 요소를 기본으로 하는 정보보호 지표체계를 구성하고 정보보호수준을 종합적이고 체계적으로 평가하기 위한 정보보호 성숙 5단계 모형을 통해 서로 매핑 될 수 있는 정보보호수준 통합평가시스템을 개발하였다. 이러한 통합평가시스템은 기존연구와의 비교 및 사례적용을 통해 그 실효성을 검증하였다.

• Proceedings of the KAIS Fall Conference
• /
• 2005.05a
• /
• pp.48-50
• /
• 2005

본 연구에서는 차량 충돌 시험시 결과에 관하여 측정하는 방법 중 인체 상해 기준에 따른 평가를 지원해주기 위한 시스템에 관한 것이다. 차량 충돌시험의 가장 큰 분류인 정면 충돌과 측면충돌 2가지에 대찬 내용을 기준으로 인체 모형 각 부분의 결과 값에 따른 기준과 계산 방법 및 법규 규정을 제시하여 준다. 이러한 시스템은 인체 모형의 구성과 차량 충돌 시험시 중요시하는 인체 부분에 대한 이해를 돕는다 실제 인간의 대신한 인체 모형의 이해는 실제 인간이 승차하고 있는 차량의 안전도의 이해를 돕는다. 본 연구에서는 차량 충돌 시험 평가와 인체 상해 기준에 대해 차량충돌 안전부문 관련자들에게 온라인으로 이용할 수 있는 정보지원시스템에 대하여 기술하였다.

• Proceedings of the Computational Structural Engineering Institute Conference
• /
• 2010.04a
• /
• pp.200-206
• /
• 2010

본 논문은 풍력발전 시스템의 하부 지지 구조물인 타워의 플랜지 연결부 설계 평가를 위한 플랜지 모델건전성 평가 기법에 대해 다룬다. 일반적으로 풍력발전 시스템 타워의 연결부는 Ring-형 플랜지의 형태를 가지고 있다. 이러한 ring-형 플랜지에 대한 설계 기준 및 방법은 풍력 발전 시스템 기술기준 등 에 명시되어있다. 이러한 설계 기준을 따르는 플랜지 연결부에 대해 구조 및 체결 볼트의 건전성 평가를 위해 하중평가 전용 프로그램인 GH-Bladed 3.8를 통해 생성된 하중 데이터를 유한요소 범용 프로그램인 Ansys 12.0에 접목하여 구조해석을 수행 하였다. 해석 방법은 풍력발전시스템의 타워를 셸 요소로 모델링하여 계산한 해석 결과를 플랜지 모델의 경계면에 적용 시켜 해석하는 submodeling 기법과 타워를 빔의 형태로 단순화 화여 계산한 거동 결과를 플랜지 모델에 적용하는 기법을 사용 하였다. 이 두 가지의 해석 기법으로 도출된 결과의 비교를 통하여 해석 결과 신뢰성을 평가하고 효율적이고 합리적인 방법을 제시하고자 하였다.

• 월간 기계설비
• /
• no.9 s.206
• /
• pp.46-49
• /
• 2007

한국건설품질협회가 지난 7월 18일 건설회관에서 CS9001품질경영시스템과 AQUA품질평가시스템 제도 도입을 위한 공청회를 개최하고 국제수준의 품질기준 마련에 들어갔다. 최근 들어 건설시장 개방에 따라 국제수준의 품질기준으로 국내 고객을 보호하고, 기능인력의 품질확보 능력을 배양 시켜 해외와 국내공사의 품질격차를 해소, 국가 경쟁력을 강화하고 하자보수 비용 감소로 건설업체의 질적 향상은 물론, 재무 건전성을 향상시키기 위한 시스템이 요구됨에 따라 한국건설품질협회가 CS9001 및 AQUA품질평가시스템 제도 도입에 들어간 것. 이 시스템이 도입될 경우 발주자는 품질의 공신력 확보, 품질확보 계약적 근거 유지가 가능하고 시공자는 실패비용의 최소화, 협력업체 기능품질 강화 등이 기대된다. CS9001, AQUA시스템의 적용범위는 중급품질관리 대상공사로 총공사비 100억원이상 건축 시설물로 초기에는 주거시설만 우선 적용하고 공공 및 민간공동주택 중 공사비 100억원이상에 적용할 예정이다.CS9001품질경영시스템, AQUA품질평가시스템에 대해 알아본다.

• Proceedings of the Korean Operations and Management Science Society Conference
• /
• 2000.04a
• /
• pp.581-584
• /
• 2000

웹사이트의 사용성에 영향을 미치는 요소들은 매우 많으며 또한 각각이 갖는 비중 또한 다르다. 이러한 점들을 고려한 웹사이트의 사용성을 예측할 수 있는 평가방법의 개발은 웹사이트 개발자 뿐 만 아니라 사용자들에게도 중요한 문제이다. 이러한 다중기준 평가에서는 대상 시스템의 전체적인 사용성을 효과적으로 정의할 수 있는 단일기준을 추출할 수 없기 때문에 다중기준을 고려하였고 그에 따라 가중치를 설정하기 위해 AHP 모형을 적용하였다. 본 연구의 목적은 웹사이트의 설계, 개발 단계에서 사용성을 평가, 개선할 수 있는 효율적인 사용성 평가방법을 제시하는 것이며 이를 위해 웹사이트의 사용성 평가항목 정의, 각 사용성 평가항목에 대한 세부평가기준 정의, 각 평가기준에 대한 쌍대비교, 가중치 산출, 가중치 종합에 의한 사용성 평가값 산출의 단계를 거쳐 연구가 수행된다.

• The Journal of Korean Association of Computer Education
• /
• v.4 no.2
• /
• pp.155-163
• /
• 2001

This study aims to suggest a evaluation methodology of cyber-education. In spite of rapid development of information technology for cyber-education, there are few research of evaluation methodology in cyber-education environment, we suggest a definition of criteria and a methodology of system solution selection for cyber-education system. Considering an interdependent relationship among criteria, we shows a process of an evaluation method or a selection method for evaluation of cyber-education system solution through an example.

• Proceedings of the Korea Association of Information Systems Conference
• /
• 2000.05a
• /
• pp.153-163
• /
• 2000

본 연구에서는 인터넷 비즈니스 웹사이트를 물리적인 제품을 판매하는 웹사이트와 디지털 제품을 판매하는 웹사이트간에 웹사이트 평가 영역을 잣대로 삼아 차이가 발생하는 지를 분석하였다. 웹사이트 평가영역에 사용될 평가기준을 도출하기 위해 성공한 국내외 웹사이트 사례와 평가업체의 기준, 그리고 성공적인 웹사이트 구축요소 등을 토대로 새로운 평가기준 모형을 제시하였다. 이 모형을 토대로 고객지향적 요인, 컨텐츠 및 제품 정보와 관련된 요인, 디자인 및 인터페이스와 관련된 요인, 그리고 사용성과 관련된 요인 등 4가지의 중요요인과 각각에 대한 전체 15개의 하위 평가요인을 도출하였다. 그리고 직접적인 고객 지각 데이터를 통해 실증 분석함으로써 두 그룹간의 차이를 규명하고자 하였다. 결론적으로 대분류 요인에서는 고객지향적 요인이, 소분류 요인에서는 거래상의 안전성, 메뉴의 적절성, 그리고 참신성 등이 유의적인 결과가 도출되었다.

• Journal of Korean Library and Information Science Society
• /
• v.37 no.3
• /
• pp.289-307
• /
• 2006

The purpose of this study is to examine the quality of the UNICAT which builded by KERIS. For the purpose, this study developed three evaluation criteria: searching, customer support, ease of use. The study are examined opinions of librarians in charge of technical services about UNICAT. The result of this study is expected to improve the quality of the UNICAT.

• Proceedings of the Korea Information Assurance Society Conference
• /
• 2004.05a
• /
• pp.167-172
• /
• 2004

In the process of presenting the additional criteria, ISST, developed to evaluate teachers' capacity of applying information, suggests the criteria without considering teacher's own task. Information Ethics and Security Model is made up of two parts. In one part, it deals with four areas concerning with Information Ethics evaluation to measure the sensibility of Information Ethics of Information Teacher In another part, it is divided Information Security Evaluation into three areas which estimate technical method to secure the information system tying in the environment of information-oriented education.