$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

클라우드 서비스 인증제도 수립을 위한 프레임워크
A Framework for Establishing Cloud Service Certification Systems 원문보기

정보화 정책 = Informatization policy, v.18 no.1 = no.66, 2011년, pp.24 - 44  

서광규 (상명대학교 경영공학과)

초록
AI-Helper 아이콘AI-Helper

지난 몇 년간 클라우드 서비스의 혁신은 IT발전에 기여한 가장 큰 잠재력을 가진 기술 중에 하나이다. 그러나 클라우드 서비스의 잠재력을 발휘하기 위해서는 서비스 제공자와 소비자관점에서 다양한 이슈들에 대한 명확한 정의와 이해가 필요하다. 현재의 클라우드 관련 연구들은 기술 자체에 중점을 두고 있으나, 클라우드 서비스를 둘러싸고 있는 비즈니즈 측면에서의 이슈들에 대한 이해도 시급하다. 점점 더 많은 개인과 기업의 정보들이 클라우드 서비스에 놓이게 되면, 주된 관심은 어떻게 안전하고 신뢰할 수 있는 클라우드 서비스를 제공할 것인가에 맞추어지게 된다. 따라서 성공적인 클라우드 서비스를 위해서는 클라우드 서비스의 안전성과 신뢰성을 보증할 수 있는 인증제도의 수립이 필요하다. 본 논문에서는 안전하고 신뢰할 수 있는 클라우드 서비스를 위한 인증제도의 프레임워크를 개발한다. 이를 위하여 클라우드 서비스 품질과 인증과 관련된 핵심 이슈들을 식별하고, 클라우드 서비스 영역과 클라우드 서비스 제공자 영역의 인증제도를 위한 시스템적인 프레임 워크를 개발한다. 또한 개발된 인증제도의 평가방안도 제안한다.

Abstract AI-Helper 아이콘AI-Helper

The evolution of cloud computing over the past few years is potentially one of the major advances in information technology. However, if cloud computing is to achieve its potential, there needs to be a clear identification and understanding of the various issues involved, both from the perspectives ...

주제어

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 클라우드 서비스인증제도는 클라우드 서비스에서 발생할 수 있는 많은 문제점을 해결할 수 있고 사용자와 공급자간의 신뢰하고 안심할 수 있는 서비스 제공을 위한 핵심요소라고 할 수 있다. 따라서 본 연구에서는 이러한 문제점을 해결하기 위한 클라우드 서비스 인증제도수립을 위한 프레임워크를 제안하고자 한다.
  • 본 연구에서는 이러한 문제를 해결하기 위한 클라우드 서비스 인증제도를 위한 프레임워크를 개발하였는데, 이를 위하여 클라우드 서비스 인증과 클라우드 서비스 제공 사업자 인증사업자 인증영역으로 구분하여 인증방안에 개발하였다. 이 결과 클라우드 서비스 인증을 위해서는 구조검토 및 적합성, 가용성, 성능∙확장성, 보안∙신뢰성, 고객지원 등 5개 영역의 평가항목을 개발하여 이를 종합적으로 평가하되, 서비스별(IaaS, SaaS) 추가 항목을 두어 평가 기준을 차별화하였다.
  • 본 연구에서는 클라우드 서비스 이용자의 신뢰성을 제고하고 클라우드 서비스 시장의 조기 확산을 위하여 클라우드 서비스 인증제도를 위한 프레임워크를 제시하고, 이를 통하여 궁극적으로 클라우드 서비스 및 사업자의 품질 수준, 안정성 및 보안성 등을 평가∙인증하여 클라우드 서비스에 대한 시장수요의 확대를 도모하고자 한다.
  • 본 절에서는 클라우드 서비스의 인증체계 및 클라우드 서비스 인증제도의 평가방법을 간략하게 기술하기로 한다.
  • 본 항목은 IaaS 서비스를 제공하기 위한 가상화기술 등 클라우드 관련 기술 적용여부를 평가한다.
  • 본 항목은 발생 가능한 클라우드 서비스 중단에 대해 서비스의 지속성을 담보하기 위한 기술적 관리적 조치 계획을 수립하고 시행하고 있는지를 평가한다.
  • 본 항목은 어플리케이션의 무결성 및 접근 가능시간 점검 기능 등을 평가한다.
  • 본 항목은 클라우드 서비스 사업자가 서비스를 제공하기 위해 하드웨어 및 소프트웨어 자원, 지원∙협력 기관, 기술 인력의 전문성 등 서비스 제공을 위한 기반 시설의 확보 여부 및 유지 활동을 하고 있는지 평가한다.
  • 본 항목은 클라우드 서비스 사업자가 이용자의데이터 보호 및 침해 사고 방지 등을 위하여 물리적∙기술적∙관리적 차원에서 보안 계획을 수립하고 시행하는지를 평가한다.
  • 본 항목은 클라우드 서비스 이용자의 정보를 보호하기 위한 보안 정책, 보안 기술 등을 평가한다.
  • 본 항목은 클라우드 서비스가 인터넷을 통하여 다수의 사용자에게 제공되는지 평가한다.
  • 본 항목은 클라우드 서비스의 기능, 논리 구조, 물리 구조 등 클라우드 서비스 구조의 유용성과 적합성을 평가한다.
  • 본 항목은 클라우드서비스의 성능, 안정성 및 확장성을 유지∙개선하기 위한 서비스 제공자의 활동이이루어지고 있는지를 평가한다.

가설 설정

  • -사용자의 정보보호: 클라우드 서비스의 핵심 기술은 가상화이다. 따라서 사용자가 저장해 놓은 데이터의 위치 파악이 어려울 뿐만 아니라 외부공격에 취약하고 관리자가 권한을 오남용하는 경우 민감한 개인정보의 유출 위험이 크다.
  • -상호 호환가능성을 통한 서비스 안정화: 공급자간의 호환성은 클라우드 서비스를 안정화 시킬수 있다. 단기적인 시각으로 볼 때 호환성은 각사업자간의 특성을 통합하여 이윤을 감소 시킬 수 있다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
클라우드 서비스는 어떤 기술인가? 클라우드 서비스는 인터넷이 접속가능한 공간이면언제 어디서나 어떠한 단말기로도 컴퓨팅 자원을이용할 수 있게 해 주는 기술로써 클라우드 서비스시대의 개막은 기존의 하드웨어 또는 소프트웨어중심에서 서비스 중심의 비즈니스 모델로의 전환을의미하는 것이다. 이에 관련 기업뿐만 아니라 공공기관, 개인에 이르기까지 모든 영역의 서비스 이용자들의 삶에도 큰 변화를 가져올 것이다.
클라우드라는 용어는 무엇을 의미하나? 클라우드(Cloud)라는 용어는 사용자가 필요한 작업을 제시하면 네트워크상의 어디엔가 이에 필요한컴퓨팅 자원이 할당되어 작업을 실행할 수 있는 것을 의미한다. 이러한 개념에 기반한 클라우드 서비스는 사용자에게 언제 어디서나 인터넷 접속만으로 컴퓨팅 환경을 제공하는 주문형 IT 서비스로 정의할수 있다.
질의응답 정보가 도움이 되었나요?

저자의 다른 논문 :

관련 콘텐츠

이 논문과 함께 이용한 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로