$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

[국내논문] 상호운용성을 고려한 RMF 기반의 위험관리체계 적용 방향
The direction of application of the RMF-based risk management system considering interoperability 원문보기

Journal of Internet Computing and Services = 인터넷정보학회논문지, v.22 no.6, 2021년, pp.83 - 89  

권혁진 (Defense Protection and Safety Engineering Department, Seoul National University of Science & Technology) ,  김성태 (Management Information Systems at School of Business, Seoul National University, Center for Military Analysis and Planning, Korea Institute for Defense Analyses) ,  주예나 (Graduate School Of Information, Yonsei University)

초록
AI-Helper 아이콘AI-Helper

RMF(사이버보안 위험관리 프레임워크)는 지금 현재 국방영역을 넘어 미 연방정부 전체에 통용되는 보다 강화된 미 국방 사이버보안 프레임워크이다. 최근 십여년 간 미국이 접한 비정규전에 있어 사이버전이 차지하는 비율, 특히 중국과 북한으로부터 유발된 사이버공격 비중은 점점 더 증대되고 있다. 결국 미국은 범정부 차원의 보다 강화된 사이버보안 정책을 마련하고자 RMF체계를 새롭게 구축중이며, 미 국방부는 연방정부차원을 넘어 동맹국 간에도 미 국방 RMF평가 정책을 확대해 나가고자 한다. 이미 한국군도 F-35A 획득 시 RMF 적용방침을 통보한 미측 요구로 RMF를 적용한 바 있다. 한국군의 RMF적용은 더 이상 피할 수 없는 대세이다. 이제 우리군은 성공적인 한국형 RMF체계 조기 구축을 위해 무엇을 준비해야 하는지 진지하게 고민해야 할 시점이다.

Abstract ▼ AI-Helper 아이콘AI-Helper

The RMF (Cyber Security Risk Management Framework) is a more strengthened U.S. defense cybersecurity framework that is currently used throughout the U.S. federal government beyond the defense sector. In the past decade, the proportion of cyber warfare in non-regular warfare encountered by the United...

주제어

#사이버보안   #시스템공학  

표/그림 (4)

AI 본문요약
AI-Helper 아이콘 AI-Helper

문제 정의

  • 이에 본 연구는 미국방 RMF만의 차별화된 요소(1단계에서 정보 레벨로 심화된 사이버보안 통제 구현, 4단계에서 능력기반소요기획 (Joint Capabilities Integration and Development System 이하 JCIDS)제도 하 능력평가 (Capabilities Based Assessment 이하 CBA)활용한 신뢰할 수 있는 시스템 및 TSN(Trusted Systems and Networks analysis 이하 TSN)에 초점을 두고 기술하였다.
본문요약 정보가 도움이 되었나요?

참고문헌 (11)

  1. Ho-Yeon Ryu, Young-Ho Nam, "An Attack Model Based on Software Cruise for Information Warfare", Journal of Internet Computing and Services, Vol. 5, No. 5, pp 49-59, 2004. http://www.jics.or.kr/digital-library/260 

  2. Uihyeon Song, Donghwa Kim, Myung Kil Ahn, "Layered Authoring of Cyber Warfare Training Scenario", Journal of Internet Computing and Services, Vol. 21 No. 1, pp191-pp199, 2020. https://doi.org/10.7472/jksii.2020.21.1.191 

    원문보기 상세보기 crossref

  3. Seungbae Lee, "Implementation Considerations for Program Protection and Cybersecurity in Weapon Acquisition Systems from U.S.", Vol. 1, No. 2, pp 23-36, 2019. 

  4. Hyunsuk Cho, Sungyong Cha, Seungjoo Kim, "A Case Study on the Application of RMF to Domestic Weapon System", Korea Institute of Information Security & Cryptology, Vol. 29, No. 6, pp.1463-1475, 2019. https://doi.org/10.13089/JKIISC.2019.29.6.1463 

    원문보기 상세보기 crossref

  5. DoD, "NetOps Strategic Vision", 2018. 

  6. Sung-Joong Kim et al, "A Study on the Operation Concept of Cyber Warfare Execution Procedures", Journal of Internet Computing and Services, Vol. 21 No. 2, pp. 73-80, 2020. https://doi.org/10.7472/jksii.2020.21.2.73 

    원문보기 상세보기 crossref

  7. Korea University Security Analysis and Evaluation Laboratory, "Research on how to apply the RMF process of the defense acquisition system for cybersecurity test evaluation," Joint Chiefs of Staff's Test and Evaluation Department Service, 2017. 

  8. Stephen Cook, Shaun Wilson, "The case for investment in Systems Engineering in the early stages of Projects and Programs", SETE conference, 2018. https://www.shoalgroup.com/wp-content/uploads/2018/05/Cook-Wilson-2018-Case-for-early-stage-investment-inSE-SETE-2018.pdf 

  9. DoD, DoD Program Manager's Guiedbook for Integrating the Cybersecurity Risk Management Framework into the System Acquisition Lifecycle, September 2015. 

  10. Hu-Chen Liu, FMEA Using Uncertainty Theories and MCDM Methods, Springer, 2016. https://link.springer.com/book/10.1007/978-981-10-1466-6 

  11. Craig C. Sherbrooke, "Vari-metric: Improved Approximations for Multi-indenture, Multi-echelon Availability Models", Operations Research, Vol.34, No.2, 1986. https://doi.org/10.1287/opre.34.2.311 

    상세보기 crossref

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로