초록 ▼

지능화·다양화 되고 있는 사이버 위협에 대한 효과적인 대응을 위해서는 기술적인 분야 뿐만 아니라 관리적인 분야와 환경적인 분야까지 종합적으로 고려하여야 한며, 이와 같은 종합적인 관리체계를 검증하기 위해 행안부, 국정원, 교과부 등 다양한 조직에서 관리체계를 수립하였다. 하지만, 이와 같은 관리체계는 다양한 조직에 공통적으로 적용하기 위한 가장 이상적인 방법으로 사용하기에는 최적화 되어 있으나 다양한 조직의 특성을 반영하기에는 한계가 있다. 본 연구는 이와 같은 한계점을 해결하고 KISTI의 실제적인 보안강화를 위해 먼저 다양한 외

지능화·다양화 되고 있는 사이버 위협에 대한 효과적인 대응을 위해서는 기술적인 분야 뿐만 아니라 관리적인 분야와 환경적인 분야까지 종합적으로 고려하여야 한며, 이와 같은 종합적인 관리체계를 검증하기 위해 행안부, 국정원, 교과부 등 다양한 조직에서 관리체계를 수립하였다. 하지만, 이와 같은 관리체계는 다양한 조직에 공통적으로 적용하기 위한 가장 이상적인 방법으로 사용하기에는 최적화 되어 있으나 다양한 조직의 특성을 반영하기에는 한계가 있다. 본 연구는 이와 같은 한계점을 해결하고 KISTI의 실제적인 보안강화를 위해 먼저 다양한 외부의 관리체계를 종합적으로 분석하고, KISTI의 환경특성을 고려하여 KISTI에 최적화된 29개 도메인의 167개 세부통제항목을 포함한 KISTI의 정보보호 관리체계를 수립하였다. 또한, 다양한 인터넷의 위협으로부터 KISTI의 정보시스템 및 정보자료를 안전하게 보호하기 위한 KISTI보안망을 연구하였다.

Abstract ▼

Ⅳ. Results of the study
The basic directions for designing KISTI security management model through the analysis of a variety of external advanced cases and KISTI internal environment are the followings:
A. Design objective : The establishment of ISMS for KISTI environment and constantly respon

Ⅳ. Results of the study
The basic directions for designing KISTI security management model through the analysis of a variety of external advanced cases and KISTI internal environment are the followings:
A. Design objective : The establishment of ISMS for KISTI environment and constantly respond
- The Practical risk assessment and management according to the new security threats
- The quantitative assessment and formulation about management items
- Systematization and establishment of process for constant response
- Overcoming the problems of the current information security management system
- The suggestion of new information management system
B. Design direction
- The suggestion of phased promotion strategies divided in three stages(design and prototype, G-ISMS certification, completing model)
- This study is the first stage with the direction of designing KISTI ISMS and presenting prototype
In this study, 167 detailed control items are selected in 29 domains of four areas composed of administrative security, technical security, physical security and privacy according to this objective. We proposed the criteria and methods to assess the actual risk such as assessment items, control objective, objectives to achieve, evidence, management method, quantitative equation for each selected control items. Also, each items are classified as “high”, “medium”, “low” in accordance with criteria such as availability, the number of management system that contain each item. We extract 20 major items from selected items to develop prototype. The prototype represents the effectiveness of the KISTI security management model.
In designing the security network of KISTI, we set objecitve and direction as follows.
A. Designing Objective : Designing secure and reliable security network of KISTI from external hacking.
B. Direction
- Having ability for real-time security response by enhancing capabilities of central management.
- Pre-emptive detection and active response when security threats are ouccured.
- Obtaining high availability, high performance, high reliablity from dualization of important equipment.
- Integrated Managing of individual network policy.
- Network security improvements by separating the individual network.
Following to upper objectives, we derived improvements that introduction of backbone system and dualization of backbone system, separating internal network for headquarters, integrating Intranet and work-based network, building service network(DMZ) separately and so on. And We designed network design improvement-applied. And we suggest procedures for maintaining service availability and completing network improvements as follows.
A. Equipped dedicated line to individual networks.
B. Connecting individual networks to one backbone.
C. Stability and performance improvements by dualizing backbone switch and firewall.
D. Separating internal network for headquarters.
E. Integrating Intranet and work-based network.
F. Enhancing security capabilities by building service network to DMZ separately.

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 보고서 요약서 ... 3
• 요 약 문 ... 4
• Summary ... 9
• Contents ... 15
• 목차 ... 17
• 표 차례 ... 19
• 그림 차례 ... 21
• 제1장 서 론 ... 25
• 제1절 연구의 목적 ... 25
• 제2절 연구의 필요성 ... 26
• 제3절 연구 목표 및 범위 ... 30
• 제2장 현황 분석 ... 32
• 제1절 국내외 정보보호 관리체계 분석 ... 32
• 1. 국내 관리체계 분석 ... 32
• 2. 국외 관리체계 분석 ... 52
• 3. 우수사례 분석 ... 79
• 제2절 보안망 이론 분석 ... 89
• 제3절 KISTI 현황 분석 ... 101
• 1. KISTI 현황 분석 ... 101
• 2. 망 분석 ... 125
• 제3장 KISTI 보안관리 모델 설계 ... 129
• 제1절 설계 목표 및 방향 ... 129
• 제2절 설계 내용 ... 140
• 제3절 구현 내용 ... 154
• 제4장 KISTI 보안망 설계 ... 162
• 제1절 설계 목표 및 방향 ... 162
• 제2절 설계 내용 ... 165
• 제5장 결 론 ... 177
• 참고문헌 ... 180
• 부록 1 KISTI 정보보호 관리체계 ... 182
• 부록 2 기존 관리체계 수용 테이블 ... 416
• 부록 3 부서별 보안담당자 월간 점검표 ... 426
• 끝페이지 ... 433