선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 소프트웨어 개발자나 시스템 관리자들 이 안전한 소프트웨어를 개발하여 효율적으로 관리할 수 있도록 소프트웨어 개발 및 변경시 발생할 수 있는 위험 들과 이에 대한 통제들을 제안한다. 향후 전산망 시스템에 사용되는 소프트웨어의 보안관리에 많은 도움을 줄 수 있을 것으로 기대한다.
- 본 논문에서는 소프트웨어공학 생명주기동안의 프로세 스에서 보안측면을 고려하여, 공통평가기준에서의 행위 와 문서 등의 자원과 생명주기 지원을 위한 클래스의 적용 및 개발에 보안 요소를 적용시켰다. 이를 통해 소프 트웨어 개발자나 시스템 관리자들이 안전한 소프트웨어 를 개발하여 효율적으로 관리할 수 있도록 소프트웨어 개발 및 변경시 발생할 수 있는 위험들과 이에 대한 통 제가 가능하다.
- 인증 : 보안성 평가가 완료되면 평가 작업에 참여하지 않은 관리자와 기술요원에 의해 보안성 평가에 대한 인 증이 이루어져야 한다. 인증은 보안성 평가가 평가 절차 에 따라 적절히 계획되고 실행되었는지, 평가 결과가 신 뢰할 수 있는 것인지 검증하는 것이다. 보안성 평가 결과와 인증은 고위 관리자가 이에 대해 승인을 하므로서 효력을 발생하게 된다.
- 조직 수준에서의 위험분석 : 시작 단계에서는 조직 수 준에서의 위험분석이 이루어져야 한다. 조직 수준에서의 위험분석은 개발하고자 하는 소프트웨어나 기존 소프트 웨어에 발생할 수 있는 위협을 식별하고 이에 대한 대웅 책을 수립하는 것이다. 먼저 조직의 시스템 환경에 적합한 위험관리 전략을 수립하여 위험을 분석하고 위험에 대한 보안 대책들을 시간 및 비용 효과적인 방법으로 수 립하는 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.