선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 제품의 형태로 나타나고 있다. 기존의 위험분석 및 평가의 응용기술적인 접근은 현재 운용되고 있는 정보보호 시스템의 문제점을 보완하거나, 효율적이고 정확한 위협의 식별을 목적으로 한다. 따라서 이와 같은 접근은 보호해야 하는 정보자산의 가치와 상태가 틀림에도 불구하고 분석정보의 정규화를 통하여 위험을 일반화하는 오류를 범하거나, 현재 보호해야 할 대상의 상태3에 따른 정확한 위험 수준을 평가할 수 없다.
- 본 논문의 목적은 정보보호의 기술적보안 영역 내에서 기존의 시스템을 기반으로 컴퓨터 네트워크 상의 위험 수준을 분석하고 욯바르게 평가하는 방법을 제안하는 것이다. 이를 위하여 먼저 위험분석과 평가에 대한 기존의 노력들을 알아보고, 기존의 방법론과 응용기술이 간과해온 위험의 구성요소를 식별하고 그들간의 관계를 정의할 것이다.
- 본 연구는 기존의 응용기술의 보안 시스템 통합관리 형식을 벗어나 조직의 컴퓨터 네트워크에 대한 위험 수준을 측정하기 위하여 위험분석 방법론에 근거한 절차적 모델을 제시하였다.
-
3. 위험평가
위험분석 및 평가를 위한 조직의 컴퓨터 네트워크 상의 정보취합은 시도되는 위협이 대상 자산에 실현 가능한 것인지를 알기 위한 것이다
. 측정된 위험 수준은 정보보호의 수준을 투영하는 지표로 활용되며, 정보보호 정책의 기준을 제시할 수 있다.
가설 설정
- 그림은 4개의 하위망으로 구성된 컴퓨터 네트워크 환경에 4개의 서비스가 운영되고 있다. 서비스, 어플리케이션, 시스템은 망에 상관없이 서비스를 제공하도록 구성되어 있고 위협1과 위협2는 동일한 유형의 위협이며 위협의 목표가 정보자산의 침해라고 가정한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.