공공기관 정보기술아키텍처 기반의 보안아키텍처를 지원하는 보안참조모형 설계 = Design of an Enterprise Security Reference Model supporting Enterprise Architecture in Government based on Security Architecture
저자
발행사항
서울 : 서강대학교 정보통신대학원, 2009
학위논문사항
학위논문(석사)-- 서강대학교 정보통신대학원 : 소프트웨어공학 2009. 2
발행연도
2009
작성언어
한국어
주제어
발행국(도시)
서울
형태사항
; 26 cm
일반주기명
지도교수: 낭종호
소장기관
The demands of Enterprise Architecture (EA) are expanding, with increased efforts on effective introduction and operation of informatization, information system and information resources connected with business. For EA implementation, a reference model is required to define the Security architecture, one of the five architectures (Business, Data, Application, Technical and Security). This thesis suggests the Enterprise Security Reference Model for Government to effectively establishing the Security architecture. This Reference Model is divided into three Security Domains Types: Administrative, Technical and Physical Security. This model is also classified into 10 security domains, 43 security policies and 93 security factors. This classification is compliant with the international standards and defines security factors satisfying the security services provided by the government. The results of this paper may improve the understanding of information protection across the government as well as provide a framework enhancing the security for the government by having more systematic security hardening among information systems.
더보기비즈니스와 연계된 정보화, 정보시스템 및 정보자원의 효율적인 도입 및 운영 노력으로 정보기술아키텍처(EA)가 확대 되고 있다. 정보기술아키텍처를 구현하기 위해서는 5가지의 아키텍처(업무, 데이터, 응용, 기술, 보안) 중 보안아키텍처를 정의하기 위한 참조모형이 필요하다. 본 논문에서는 정보기술아키텍처 중 보안 아키텍처의 효과적인 수립을 지원하기 위해 공공기관 보안참조모형을 제안한다. 보안참조모형은 관리적보안, 기술적보안, 물리적보안 등 3개의 보안영역유형으로 구분하고, 10개의 보안영역, 43개의 보안정책, 93개의 보안요소로 분류하였다. 이 분류체계는 국제표준을 준수하고 공공기관의 보안업무를 충족하는 보안요소를 정의하였다. 이러한 연구결과는 정보시스템간의 체계적인 보안 구축으로 공공기관 조직 전반에 정보보호에 대한 이해를 제고시키고, 공공기관 조직의 보안성을 높이는 프레임워크를 제공할 수 있다.
더보기분석정보
서지정보 내보내기(Export)
닫기소장기관 정보
닫기권호소장정보
닫기오류접수
닫기오류 접수 확인
닫기음성서비스 신청
닫기음성서비스 신청 확인
닫기이용약관
닫기학술연구정보서비스 이용약관 (2017년 1월 1일 ~ 현재 적용)
학술연구정보서비스(이하 RISS)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
주요 개인정보 처리 표시(라벨링)
목 차
3년
또는 회원탈퇴시까지5년
(「전자상거래 등에서의 소비자보호에 관한3년
(「전자상거래 등에서의 소비자보호에 관한2년
이상(개인정보보호위원회 : 개인정보의 안전성 확보조치 기준)개인정보파일의 명칭 | 운영근거 / 처리목적 | 개인정보파일에 기록되는 개인정보의 항목 | 보유기간 | |
---|---|---|---|---|
학술연구정보서비스 이용자 가입정보 파일 | 한국교육학술정보원법 | 필수 | ID, 비밀번호, 성명, 생년월일, 신분(직업구분), 이메일, 소속분야, 웹진메일 수신동의 여부 | 3년 또는 탈퇴시 |
선택 | 소속기관명, 소속도서관명, 학과/부서명, 학번/직원번호, 휴대전화, 주소 |
구분 | 담당자 | 연락처 |
---|---|---|
KERIS 개인정보 보호책임자 | 정보보호본부 김태우 | - 이메일 : lsy@keris.or.kr - 전화번호 : 053-714-0439 - 팩스번호 : 053-714-0195 |
KERIS 개인정보 보호담당자 | 개인정보보호부 이상엽 | |
RISS 개인정보 보호책임자 | 대학학술본부 장금연 | - 이메일 : giltizen@keris.or.kr - 전화번호 : 053-714-0149 - 팩스번호 : 053-714-0194 |
RISS 개인정보 보호담당자 | 학술진흥부 길원진 |
자동로그아웃 안내
닫기인증오류 안내
닫기귀하께서는 휴면계정 전환 후 1년동안 회원정보 수집 및 이용에 대한
재동의를 하지 않으신 관계로 개인정보가 삭제되었습니다.
(참조 : RISS 이용약관 및 개인정보처리방침)
신규회원으로 가입하여 이용 부탁 드리며, 추가 문의는 고객센터로 연락 바랍니다.
- 기존 아이디 재사용 불가
휴면계정 안내
RISS는 [표준개인정보 보호지침]에 따라 2년을 주기로 개인정보 수집·이용에 관하여 (재)동의를 받고 있으며, (재)동의를 하지 않을 경우, 휴면계정으로 전환됩니다.
(※ 휴면계정은 원문이용 및 복사/대출 서비스를 이용할 수 없습니다.)
휴면계정으로 전환된 후 1년간 회원정보 수집·이용에 대한 재동의를 하지 않을 경우, RISS에서 자동탈퇴 및 개인정보가 삭제처리 됩니다.
고객센터 1599-3122
ARS번호+1번(회원가입 및 정보수정)