• Review of KIISC
• /
• v.19 no.1
• /
• pp.83-90
• /
• 2009

현재 전 세계적으로 CCRA 참여가 가속화 될 것으로 예상됨에 따라 IT 제품과 시스템을 평가하는 평가자에 대한 관심이 높아지고 있다. 국내에서도 2006년 CCRA 인증서 발행국으로 가입함으로써 평가업무를 담당하는 평가자 자체에 대한 연구의 필요성이 증가하였다. 따라서 본 고에서는 국내의 평가자 관리 프로그램 개선을 위하여 국내 평가자 관리 프로그램과 호주의 정보보안 평가자 등록 프로그램을 비교 분석하고자 한다.

• Review of KIISC
• /
• v.14 no.4
• /
• pp.54-67
• /
• 2004

IT(Information Technology) 제품의 보안 기능을 평가하기 위하여 서로 다른 체계를 이용할 경우 평가를 위한 이중의 비용 소요와 추가의 시간 소모 등의 문제점을 해결하기 위하여, 미국, 영국, 호주 등의 선진국들은 국제 간에 상호 인정이 가능한 공통평가기준(CC: Common Criteria)에 대한 연구가 활발히 진행되고 있다. 현재 우리나라도 국제상호인정협정(CCRA)에 가입을 준비중에 있으며, 다양한 IT 제품으로 평가 제도의 확대를 준비하고 있다. 본 논문에서는 미국, 영국, 호주의 CC 체제 하에서 평가된 정보보호 제품들의 특성을 분석하고, 이를 근거로 우리나라 IT 제품의 보안기능 평가에 적용 가능한 분류 체계를 고찰해 본다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2010.11a
• /
• pp.299-302
• /
• 2010

본 논문에서는 차량 전장용 소프트웨어의 일부인 Basic Software(BSW) 모듈 설정이 AUTOSAR 표준을 따르는 지를 평가하는 도구를 설명한다. 평가 도구는 크게 평가 속성 추출 부분과 속성 평가 부분으로 구분된다. 평가 속성 추출 부분에서는 AUTOSAR에서 제공하는 BSW 메타 모델로부터 평가 속성을 정의하는 데 사용되는 정보를 자동으로 추출하며 속성 평가 부분에서는 앞에서 추출한 정보를 이용하여 평가 속성을 정의한 후 사용자가 설정한 BSW 사용자 설정 모델에 대해서 평가를 자동으로 수행한다. 한편 평가 속성을 정의하는 데 BSW 메타 모델과 BSW 사용자 설정 모델이 이용된다. 이 두 모델은 XML 구조를 따르고 있으며 이 두 모델로부터 필요한 정보를 얻기 위해서는 XML 탐색이 요구된다. 이를 위해서 우리는 XML 질의어 중 하나인 XPath를 사용하였으며 BSW 메타 모델과 BSW 사용자 설정 모델로부터 평가에 필요한 정보를 얻을 수 있었다. 또한 평가 속성을 정의하는 데에도 XPath 를 사용하였으며 XPath로 정의한 평가 속성을 이용하여 우리는 BSW 사용자 설정 모델을 평가할 수 있었다.

• Digital Contents
• /
• no.1 s.140
• /
• pp.78-80
• /
• 2005

한국데이터베이스진흥센터는‘지식정보자원관리사업’을 통해 구축된 지식정보 DB의 품질을 점검해 보기 위해, 매월 1종의 DB를 선정해 품질을 평가하고, 그 결과를 2005년도‘DB 서비스 평가’기획 시리즈로 연재한다. 특히 이번 기획 평가는 사용자 관점에서 DB품질을 조명해 보는 만큼, 지식정보 DB의 활용도 극대화를 위한 실천적 대안 마련에 도움이 될 수 있을 것이라 기대한다.

• Proceedings of the Safety Management and Science Conference
• /
• 2010.04a
• /
• pp.455-465
• /
• 2010

외환위기를 전후하여 국내 대기업들은 세계시장의 변화에 맞추어 인사관리를 변화시켜 왔고 이러한 새로운 인사정보를 관리하기 위해 기존에 사용하고 있던 인사 정보시스템에 새로운 정보기술을 도입하여 발전시켜왔다. 그러나 기존 정보시스템에 새로운 정보기술을 도입하였더라도 정보시스템을 관리하는 담당자는 오히려 업무량이 더욱 늘어나는 아이러니컬한 문제가 발생하였다. 본 연구에서도 한 대기업이 사용하고 있는 인사평가 정보시스템의 사례로 통해서도 위에서 언급했듯이 새로운 인사관리에 대한 새로운 정보기술을 도입했음에도 불구하고 시스템 담당자는 도입전보다도 시스템관리에 더욱 어려움을 겪는 것을 파악하였다. 본 연구에서는 사례 대상이 된 기업이 인사평가 제도를 바꾸더라도 이를 관리하는 인사평가 정보시스템이 신인사제도에 효과적으로 적응할 수 있도록 새로운 시스템 설계와 구현을 하였다. 그리하여 시스템 담당자의 업무를 줄여주고 인사평가 시기에 효과적으로 대응할 수 있도록 하였다.

• Review of KIISC
• /
• v.12 no.6
• /
• pp.68-80
• /
• 2002

세계 각국에서는 산업 및 정보의 의존성에 의해 전세계의 모든 정보를 한눈에 볼 수 있는 시대가 도래하였으며, 사이버 공간 그 자체가 정치, 경제사회, 문화 등의 기본적인 생활 공간으로 자리매김 하고 있다. 따라서 이를 보호하지 않을 경우 안정된 정보사회 구축은 불가능하다. 특히, 정보보호의 대상이 특정 국가적인 정보 보안에 국한되지 않고 기업 및 사회의 정보등으로 확대되고 있어, 국가적으로 국가 안보 뿐만 아니라 개인의 정보보호를 위한 새로운 제도와 조치가 절실히 요구되는 시점이다. 본 고에서는 정보보호 제품을 평가하기 위해 단일화된 국가 평가 기준을 기반으로한 국외 평가 스킴 중에서 미국의 평가 스킴을 예로 들어 그에 대한 분석하고자 한다. 분석된 내용은 국내 정보보호 관리체계를 위한 국내 평가 스킴 개발을 위한 바람직한 추진 방향과 향후 발전방향에 대하여 살펴보고자한다

• Review of KIISC
• /
• v.10 no.3
• /
• pp.27-36
• /
• 2000

1995년 10월에 제정된 정보화촉진기본법과 동법 시행령에 의거 국내평가·인증 제도가 구축되어 시행되어왔다. 현재 한국정보보호센터에서는 1998년 2월 정보통신부에서 고시하였으며 2000년 2월에 개정한 정보통신망 침입차단시스템 평가기준과 2000년 7월에 고시된 침입탐지시스템 평가기준을 이용하여 두 개의 제품에 대한 평가를 실시하고 있으며 인증기관인 국가정보원에서 인증서를 발급하고 있다 하지만 컴퓨터 및 통신 기술의 발달과 네트워크의 급속한 확산으로 인하여 다양한 정보보호제품이 개발되고 있으며 IT 제품 평가 관련 선진국들은 세계 여러국가들에게 국제표준(ISO/IEC 15408)으로 제정된 국제공통평가 기준에 기반을 둔 국제상호인정협정을 확산시키고 있다 따라서 급변하는 IT 환경과 국제상황을 고려하여 국내 평가·인증제도의 개선점들을 찾아본다.

• Journal of Families and Better Life
• /
• v.13 no.3
• /
• pp.14-25
• /
• 1995

지금까지의 소비자 정보에 관한 연구는 정보획득의 원천이 되는 소비자정보원의 중 요성을 간과함으로써소비자의 정보사용 효율성을 증진시킬수 있는 방안제시에 한계가 있었 다. 그러나 본 연구는 유용한 소비자정보원으로서 갖춰야 하는 속성과 가지고 있어야 하는 정보내용이 무엇인지 밝히고 이를 바탕으로 소비자정보원의 질을 평가할 수 있는 척도를 개 발하며 그 척도를 이용하여 우리나라의 소비자정보원을 평가해봄으로써 소비자정보환경의 개선이 정보의 양적 증가 뿐만 아니라 정보원의 질 향상의 측면에서도 이루어져야 함을 보 여주고 있다.

• Review of KIISC
• /
• v.11 no.2
• /
• pp.7-15
• /
• 2001

정보통신의 발전으로 유익한 정보를 쉽게 공유할 수 있는 환경이 조성되었으나, 각종 정보에 대한 불법적 침입, 공 격 등의 위협이 날로 증가하고 있다. 이에 대응하기 위해 많은 정보보호 제품이 개발되고 있으며, 이러한 제품의 성 능, 신뢰도를 평가하기 위한 방안도 최근 많이 제안되고 사용되고 있다. 특히 최근들어 정보보호 제품들이 관련 표준 규격에 적합하게 개발되었는지를 시험하는 적합성 시험에 대한 요구와 연구가 급증하는 실정이다. 본 고에서는 현재 사용되는 정보보호 제품의 평가 체계와 정보보호제품의 적합성 시험 평가 현황을 분석하였다.

• Spatial Information Research
• /
• v.19 no.3
• /
• pp.23-31
• /
• 2011

As demands of intelligent urban geospatial information services are increasing in u-Cities, development and use of service standards for the cities are required to make the services interoperable. Conformance tests can be conducted for the standards to implement the services more interoperably and consistently. To improve the interoperability between services, it is necessary to build an evaluation model for services in a perspective of conformance tests. In the context, this study reviews the related references and establishes a conceptual model of the conformance tests for the services and provides an application of the model to a monitoring service for flowing water quantity to prove its usefulness.