• 제목/요약/키워드: 측정프레임워크

검색결과 256건 처리시간 0.035초

보안 위험성향 측정을 위한 프레임워크 개발에 관한 연구 (A Study on Developing Framework for Measuring of Security Risk Appetite)

  • 김기삼;박진상;김정덕
    • 디지털융복합연구
    • /
    • 제17권1호
    • /
    • pp.141-148
    • /
    • 2019
  • 디지털 기술의 발전으로 지능화 및 융합화가 가속화됨에 따라, 비즈니스 모델 및 인프라, 기술 등 여러 측면에서 기존 방식을 초월한 변화가 요구되고 있다. 변화된 비즈니스 환경에서는 다양한 보안 위험이 점증하고 있으며, 보안 위험관리의 중요성이 더욱 커지고 있다. 기존의 정보자산 기반의 위험관리에서 벗어나 비즈니스 중심의 위험관리가 대두되고 있는 시점에서 이를 위해서는 비즈니스 목표 달성을 위한 위험성향(Risk Appetite)을 파악하는 것이 필수적이며, 이는 추후 프로세스에서 발생하는 제반 의사결정 과정에 있어 판단 기준을 제공한다. 따라서 본 논문에서는 기존 위험성향 선행연구 분석 및 보호동기이론을 분석하여, 보안 위험성향 수준을 파악할 수 있는 프레임워크를 개발하였다. 또한 개발된 위험성향 프레임워크의 실무적 타당성을 검토하기 위해, 보안 위험관리 실무 전문가들로 구성된 자문위원회를 통해 적용가능성과 중요성을 검토하였다. 검토 결과, 재무, 운영, 기술, 평판, 컴플라이언스, 문화 6개의 보안 위험성향 고려 위험분야와 인지된 심각성, 인지된 취약성, 자기효능감, 반응효능감 4개의 요인이 보안 위험성향 측정을 위한 프레임워크 구성요소로서 타당한 것으로 검토되었다.

상황인식 업무를 대상으로 의사소통을 증가시키는 운영구조에 대한 연구 (Suggesting Operational Architecture on Situation Awareness for Enhancing Communication)

  • 서형준;정구돈
    • 한국IT서비스학회:학술대회논문집
    • /
    • 한국IT서비스학회 2003년도 추계학술대회
    • /
    • pp.433-437
    • /
    • 2003
  • 체계를 개발하기 위한 목적뿐만이 아니라 BPR, 예산측정, 효과도 분석 등 다양한 분야에서 이용하기 위한 구조가 제안되었으며 그러한 구조를 위한 프레임워크들이 전사적 차원에서 개발되고 있다. 또한, 여러가지 프레임워크를 기반으로 특수한 목적에 따라 구조의 테일러링하여 사용하고 있다. 본 논문에서는 기존의 미 국방성 구조 프레임워크와 프레임워크의 테일러링한 방법들을 살펴보고 장단점을 분석한 후 상황인식을 위한 한국형 운용구조를 제안한다. 제안하는 운용구조는 군의 운용현황을 가장 잘 알고 있는 현 업무자가 업무를 분석하고 구조를 작성할 수 있도록 지원하며 체계를 개발하는 업체나 체계구조를 작성하는 체계전문가와의 군의 사용자들간에 의사소통을 증가시킬 수 있는 방법을 제안하였다. 제안하는 방법을 전군적인 차원에서 상황을 인식하는 업무에 적용하여 제안하는 방법의 유용성을 판단하여 보았으며 제안하는 방법에 대한 분석은 미 카네기 멜론 대학에서 제안한 ATAM(Architecture Tradeoff Analysis Method)에 따라 분석하였다.

  • PDF

정보보호관리 통제를 위한 프레임워크 개발 (A Conceptual Framework for InfoSec Management Governance)

  • 김정덕;나태준
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2001년도 종합학술발표회논문집
    • /
    • pp.331-334
    • /
    • 2001
  • 본 논문에서는 현재 그 중요성이 증가하고 있는 정보보호관리체계에 대하여 기존의 국내·외 정보보호관리체계 지침이나 표준 문서들이 단지 일반적인 가이드라인을 제공 할 뿐, 평가나 측정, 혹은 인증을 위해 필요한 상세하고 객관적인 지표가 없다는 점을 파악하고, 이러한 주요 지표들을 개발하기 위한 프레임워크를 제시하고자 한다. 이 프레임워크는 정보보호관리 국제 표준인 ISO/IEC TR 13335 GMITS에서 정의하고 있는 정보보호관리 프로세스를 기준으로 적절한 정보보호관리 프로세스를 도출한 다음, 현재 정보기술 통제 기준으로 사용중인 COBIT의 각 주요 지표들을 위에서 도출된 프로세스별로 적용시키는 것이다. 즉 정보보호관리 프로세스별 주요목표지표(KGI - Key Goal Indicator), 주요성과지표(KPI - Key Performance Indicator), 그리고 핵심성공요소(CSF - Critical Success Factor)들을 개발하여 정보보호관리체계에 대한 상세하고 객관적인 평가와 측정을 가능하게 하고 이를 통해 총체적인 정보보호관리 통제 이룩하고자 한다.

  • PDF

모바일 어플리케이션의 세분화된 전력 소모 측정을 위한 안드로이드 프레임워크의 프로세스와 서비스 분석 (Analysis of Process and Service of Android Framework for Fragmenting Power Consumption of the Mobile Applications)

  • 김소정;박재현;이정원
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2016년도 추계학술발표대회
    • /
    • pp.158-161
    • /
    • 2016
  • 모바일 기기의 발전과 함께 다양한 어플리케이션의 기능이 제공되면서 전력에 대해 효율적인 관리가 필요해졌다. 효율적인 관리를 위하여 모바일 디바이스에서의 전력 소모 원인을 분석해야만 한다. 그러나 기존 연구에서 사용되었던 안드로이드 프레임워크의 수정을 통한 전력 분석 방법은 개발에 대한 용이성이 낮은 단점이 존재하고, 프로파일링을 통한 전력 분석 방법은 각 디바이스 모델에 의존적인 단점이 존재한다. 따라서 본 논문에서는 기존 연구들의 문제점을 개선하기 위해서 안드로이드 프레임워크를 수정하지 않고 획득할 수 있는 프로세스와 서비스의 목록 정보를 통해 어플리케이션이 소모하는 전력에 대한 분석을 제안한다. 본 논문에서 제안하는 방법을 GPS를 사용하는 어플리케이션을 분석하기 위해서 적용해보았다. 이를 통해 사용자는 측정된 전력과 함께 해당 전력을 사용하고 있는 프로세스 및 서비스 목록을 확인 할 수 있다.

대규모 건설프로젝트의 진도율 측정 프레임워크 개발에 관한 연구 (Development of Progress Measurement Framework for Mega Construction Project)

  • 고성진;지석호;김진우;송준호
    • 대한토목학회논문집
    • /
    • 제37권2호
    • /
    • pp.419-425
    • /
    • 2017
  • 다양한 시설의 건설, 다수 이해관계자의 참여, 긴 사업기간 등의 복잡성으로 인해 대규모 건설프로젝트는 이를 관리함에 있어 어려움이 있다. 효과적인 대규모 프로젝트관리를 위해서는 합리적인 진도율 측정이 중요하고, 이를 위한 다양한 방법들이 제안되었다. 하지만 기존의 방법들은 단일 또는 일부 시설의 건설 프로젝트로 한정하였기 때문에 다양한 시설들을 건설하는 대규모 프로젝트에 적용하는 데 한계가 있다. 따라서 본 연구는 대규모 건설프로젝트의 특성을 반영한 진도율 측정 프레임워크를 제안함을 목표로 한다. 프레임워크는 작업분류체계 개발, 주요시설별과 하위시설별 가중치 산정, 통합 진도율 산정으로 총 4가지 단계로 이루어져 있다. 본 프레임워크를 검증하기 위해서 세종시를 대상으로 사례연구를 수행하였고, 활용 가능성을 검증할 수 있었다. 본 연구를 바탕으로 대규모 건설프로젝트의 진도율을 보다 합리적으로 측정할 수 있고 효과적인 프로젝트관리가 이루어질 것으로 기대된다.

홈 네트워크에서 고효율 전송을 위한 Zigbee Beacon Frame 설계 (Design of Zigbee Beacon Frame for High Efficiency Transmit in Home Network)

  • 한경헌;한승조;최현용
    • 한국통신학회논문지
    • /
    • 제36권11B호
    • /
    • pp.1373-1382
    • /
    • 2011
  • 무선 홈 네트워크 환경에서 넓은 확장성과 저전력이 통신이 기능한 Zigbee는 홈 네트워크에서 가장 이상적인 통신기술이다. 하지만 Zigbee는 숨겨진 단말 문제와 전송 지연 문제를 항상 가지고 있어 무선 홈 네트워크에서 많이 사용되고 있지 못하고 있다. 이런 Zigbee가 가지고 있는 두 문제를 해결하기 위해 본 논문에서는 새로운 프레임을 제안한다. 제안하는 프레임은 슈퍼프레임 구간을 줄여서 생기는 공간에 제어 프레임 구간을 추가하는 구조를 이루어져 있다. 새롭게 구성된 제어프레임 구간에서는 제어프레임을 이용하여 단말의 상태 정보를 교환하여 숨겨진 단말 문제를 해결할 것으로 예상한다. 또한 제어 프레임 구간과 슈퍼 프레임 구간사이에 동기화에 사용되는 비콘을 넣어 하위 계층에서 발생하는 전송 지연 문제를 해결할 수 있다고 예상한다. 제안하는 프레임이 숨겨진 단말 문제와 전송 지연 문제를 해결하였는지 확인하기 위해 OPNET을 통해 Zigbee Qos Parameter 환경에서 시뮬레이션을 하였다. 전송 지연 문제를 해결여부를 확인하기 위해 전송지연시간을 측정하였으며, 숨겨진 단말 문제를 해결여부를 확인하기 위해 전송률과 처리율을 측정하였다.

대규모 IT 프로젝트에서 학습기반 애자일 프레임워크 적용사례 연구 (A Case Study of Adapting Disciplined Agile Framework for Large-scale IT Projects)

  • 박희원;최진영
    • 정보과학회 컴퓨팅의 실제 논문지
    • /
    • 제23권7호
    • /
    • pp.424-427
    • /
    • 2017
  • 애자일 개발 방법론이 확산되면서 초기에 불가능하다고 여겨진 대규모 IT 프로젝트에도 애자일 개발 방법론을 도입하고자 하는 노력이 있으며 이에 대한 사례도 다수 소개되고 있다. 본 논문에서는 2개의 대표적인 엔터프라이즈 애자일 방법론을 비교하고, 엔터프라이즈 애자일 개발 방법론의 하나인 학습 기반 애자일 프레임워크(DAD, Disciplined Agile Delivery)를 적용한 사례를 소개한다. 유사한 개발 과제를 수행한 2개의 프로젝트 간의 비교를 통해 폭포수 방법론을 사용한 프로젝트와 학습기반 애자일 프레임워크를 사용한 프로젝트의 개발 생산성을 정량적으로 측정하여 비교하였다.

차세대통신망(NGN) 인프라시스템 환경에서의 멀티미디어 트래픽을 중심으로 한 품질 보증체계 구축 방안 (A Building Method of QoS Insuring Framework under NGNInfrastructure System Environment)

  • 노시춘;송은지
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2009년도 추계학술대회
    • /
    • pp.977-980
    • /
    • 2009
  • 본 연구는 NGN QoS보증을 위해 어떤 체계 하에서 품질이 관리 되어야 하는지를 도출하기 위해서 VOIP와 멀티미디어 트래픽을 중심으로 NGN QoS 관리 프레임워크를 연구제시 한다. NGN QoS 프레임워크는 QoS 측정메트릭스, 측정구간과 측정계위, 측정도구와 측정장비, 측정방법 및 측정결과분석에 대한 일련의 프로세스와 방법론을 모델화하여 운용현장의 NGN QoS 보증활동에 적용토록 한다. 통신서비스 품질은 스스로 보장되지 않으며 끊임없이 측정되고 관리될 때에만 목표수준 확보가 가능하다. 특히 차세대통신망으로의 네트워크기술 패러다임 대 전환이 전개되고 있는 이 시기적 중요성을 감안할 때 NGN QoS 관리에 대한 연구는 앞으로 지속적으로 추진되어야할 핵심 소재이다.

  • PDF

유비쿼터스 서비스 개발을 위한 컴포넌트 기반의 서비스 개발 프레임워크 (A component based framework for service development of ubiquitous healthcare)

  • 양원섭;이건명;김원재;윤석중
    • 한국지능시스템학회:학술대회논문집
    • /
    • 한국퍼지및지능시스템학회 2007년도 춘계학술대회 학술발표 논문집 제17권 제1호
    • /
    • pp.324-328
    • /
    • 2007
  • 유비궈터스 헬스케어는 단일화된 서비스가 아니라 다양한 기술들이 복합적으로 결합되어 운용되는 서비스이다. 따라서 서비스의 형태가 고정적이지 않고 매우 다양하게 나타난다. 하지만 실제로 차이가 발생하는 부분은 서비스의 구현에 관한 세부적 내용에서 나타나고, 서비스 운용을 위한 기본 구성요소에 있어서는 큰 차이가 없이 유사한 형태를 가진다. 그 결과 유비쿼터스 헬스케어 서비스 개발 과정에서는 실제 서비스의 구현 외의 통신과 데이터베이스의 이용, 메시지 전달과 같은 중복되는 항목에 대한 고려가 매번 이루어져야 한다. 이것은 개발 과정에 있어 불필요한 비용의 증가를 불러온다. 본 논문에서는 이와 같은 불필요한 비용을 감소시키며 서비스의 개발과 운용이 가능한 유비쿼터스 헬스케어 서비스의 제공을 위한 아키텍처와 서비스 개발을 위한 프레임워크를 제안한다. 제안하는 서비스 제공 아키덱처는 크게 이용자 단말, 유비궈터스 헬스케어 서비스 센터, 외부 기관으로 구성된다. 서비스 개발 프레임워크는 서버와 클라이언트 프레임워크로 구분된다. 서비스 개발 프레임워크는 서비스를 제공하는 서버에서 필요한 유비쿼터스 헬스케어 서비스의 공통 구성요소를 가진다. 서비스의 개발을 위해 우선 프로세스에 대한 정의를 수행하고, 정의된 내용에 따라 필요한 코드 템플릿을 결합하여 서비스의 초기 형태를 만들어낸다. 여기에 각 서비스가 필요로 하는 세부 사항을 작성하는 것으로 서비스의 개발을 수행하게 된다. 제안된 서비스 제공 아키텍처와 서비스 개발 프레임워크를 실제 적용해보기 위해 전림선비대증 환자 진료를 위한 시스템을 설계하고 구현하였다.JSHOP2 계획수립기내에 구현하였다. 계획 실행 방법으로는 주어진 강건한 계획에 대하여 행위들이 직접 실행하수 있도록 한다.며 용량에 의존하는 양상을 보였다. $H_2O_2$에 의해 유발(誘發)된 DNA의 손상은 catalase와 deferoxamine에 의해 억제되었지만 DPPD는 억제시키지 못했다. 배기음(排氣飮)은 $H_2O_2$에 의해 유발(誘發)된 ATP의 소실을 회복시켰다. 이러한 실험결과 $H_2O_2$에 의해 유발(誘發)된 세포(細胞)의 손상(損傷)은 지질(脂質)의 과산화(過酸化)와는 다른 독립적인 기전에 의해 일어남을 나타낸다. 결론 : 이러한 결과들로 볼 때 Caco-2 세포(細胞)에서 배기음(排氣飮)이 항산화작용(亢酸化作用)보다는 다른 기전을 통하여 Caco-2 세포안에서 산화제(酸化劑)에 의해 유발(誘發)된 세포(細胞)의 사망(死亡)와 DNA의 손상(損傷)을 방지할 수 있다는 것을 가리킨다. 따라서 본 연구(硏究)는 배기음(排氣飮)이 반응성산소기(反應性酸素基)에 의해 매개된 인체(人體) 위장관질환(胃腸管疾患)의 치료(治療)에 사용할 수 있을 가능성(可能性)이 있음을 제시하고 있다.에 이를 이용하여 유가배양시 기질을 공급하는 공정변수로 사용하였다 [8]. 생물학적인 폐수처리장치인 활성 슬러지법에서 미생물의 활성을 측정하는 방법은 아직 그다지 개발되어있지 않다. 본 연구에서는 슬러지의 주 구성원이 미생물인 점에 착안하여 침전시 슬러지층과 상등액의 온도차를 측정하여 대사열량의 발생량을 측정하고 슬러지의 활성을 측정할 수 있는 방법을

  • PDF

VoIP(Voice over Internet Protocol) 품질 측정을 위한 UA(User Agent) 및 서버 기능 연구 (Implementation of QoS-Measuring System for Voice over IP)

  • 강현중;남흥우
    • 한국컴퓨터정보학회논문지
    • /
    • 제12권1호
    • /
    • pp.137-144
    • /
    • 2007
  • 유무선 통신 기술, 디지털 미디어, 그리고 영상처리 기술의 비약적인 발전과 서비스 통합화 추세는 광대역통합망(BcN: Broadband convergence Network)과 같은 초고속 네트워크를 통하여 VoIP, IPTV와 같은 여러 형태의 새로운 서비스를 창출하게 되었다. VoIP 서비스가 기존의 공중회선 교환망에서와 같은 이윤 창출을 위해서는 기존 서비스 이상의 품질을 제공하여야 한다. 따라서 실시간 품질측정 프레임워크는 VoIP 서비스를 제공하기 위한 가장 중요한 요소라고 할 수 있다. 이를 위해 IETF (Internet Engineering Task Force)에서는 RTCP (Real-Time Transport Protocol Control Protocol)를 확장한 RTCP-Extended Reports (RTCP-XR)을 정의하였다. 그러나 RTCP-XR에서는 음성품질을 측정하기 위한 항목만을 정의하였을 뿐 실제 VoIP 품질 측정을 위한 절차와 방법은 규정하지는 않았다. 본 논문은 종단간 패킷화된 음성을 효과적으로 측정하기 위한 프레임워크 제시를 목적으로 하고 있다. 이를 위해 본 논문에서는 VoIP 품질 측정개념과 더불어 제안된 프레임워크에서 측정방법을 단계적으로 기술하였다. 아울러 RTCP-XR의 개념을 확장한 새로운 형태의 포맷을 제안하였다.

  • PDF