초록

본 연구는 보안관리의 핵심인 위험관리를 보다 효과적으로 수행하는데 필요한 자동화 위험분석 소프트웨어 개발을 위한 것이다. 그간 연구해 온 외국의 자동화 위험분석 소프트웨어를 분석한 내용과 외국의 위험분석 도구인 Buddy 시스템을 이용한 위험분석 실시 경험을 바탕으로 자체적으로 위험분석 소프트웨어를 설계하였고 이를 구현하였다. 개발된 본 위험분석 소프트웨어를 이용하여 분석 대상조직에서 자체적인 위험분석 수행이 가능하다.

Abstract ▼

Risk analysis has been recognized as time-consuming, expensive but vital process to accurately measure overall risk of organization associated with information system. Automated risk analysis tools have been widely used in industry and government to support decision making process and reduce cost. T

Risk analysis has been recognized as time-consuming, expensive but vital process to accurately measure overall risk of organization associated with information system. Automated risk analysis tools have been widely used in industry and government to support decision making process and reduce cost. Therefore, it is important to adjust methodology being applied and automated tools to the target system environment and organization. However, difficulties in materializing impact of threats and fast-changing network environments make analysis process more complicated and less trusted since impacts are relative in network environments.
HAWK system is developed to improve the accuracy of analysis result in network-oriented environment by configuring database dynamically. HAWK, knowledge-based system, provides capabilities of quantitative and qualitative analysis and user-friendly environments. Since HAWK treats network domain as primary assets in analysis process, analysis results could be more comfortably adopted in risk management process.

목차 Contents

• 표지 ...1
• 序文 ...2
• 제출문 ...3
• 요약문 ...4
• SUMMARY ...6
• CONTENTS ...7
• 목차 ...8
• 그림목차 ...9
• 표목차 ...9
• 제1장 서론 ...10
• 제1절 개발 배경 및 필요성 ...10
• 제2절 기존 위험분석의 문제점 및 개발방향 ...12
• 제2장 시스템 설계 및 구현 ...15
• 제1절 시스템 요구사항 ...15
• 제2절 시스템 설계 ...17
• 제3절 시스템 구현 ...21
• 제4절 개발내용 ...35
• 제3장 HAWK 적용사례 ...37
• 제1절 분석기준 및 대상 시스템 ...37
• 제2절 분석내용 ...39
• 제3절 평가결과 ...47
• 제4장 결론 ...48
• 참고문헌 ...50
• 부록 A. 데이터 테이블 및 화면설계 ...52
• 부록 B. 위험 관리와 위험 분석 ...75