초록 ▼

□ 연구 진행 내용
● 1차년도 연구의 결과
- 2종의 Interim CDM 구축 및 데이터 흐름 중심의 보안 취약점 분석
- 보안 전문가로 구성된 자문단을 통한 CDM 보안 취약점 도출
- 기술적·관리적·제도적 측면에서 보안 고려사항 및 CDM 전주기적 보안 취약점 도출

● 2차년도 연구의 결과
- 보안 취약점 분석 결과 기반 CDM 정보보호 모델 설계 및 검증
- CDM 실사용 연구자 대상 보안 인식 조사 및 국내외 정보보호 관련 표준을 기반으로 Gap 분석
- 데이터 활용 시

□ 연구 진행 내용
● 1차년도 연구의 결과
- 2종의 Interim CDM 구축 및 데이터 흐름 중심의 보안 취약점 분석
- 보안 전문가로 구성된 자문단을 통한 CDM 보안 취약점 도출
- 기술적·관리적·제도적 측면에서 보안 고려사항 및 CDM 전주기적 보안 취약점 도출

● 2차년도 연구의 결과
- 보안 취약점 분석 결과 기반 CDM 정보보호 모델 설계 및 검증
- CDM 실사용 연구자 대상 보안 인식 조사 및 국내외 정보보호 관련 표준을 기반으로 Gap 분석
- 데이터 활용 시 개인정보 보호를 위한 비식별화 측면 고려사항 도출
- 취약점 진단 Tool 체크리스트 및 스크립트 설계

● 3차년도 연구의 결과
- CDM 정보보호 모델 설계 기반 기관별 유사 환경의 CDM(VM) 구축 및 통합된 구축 결과 도출
- 외부자문단을 통한 다기관 연구수행 시나리오 기반 자체 검증 수행 및 구축된 CDM의 안전성 검증
- CDM 취약점 진단 Tool 개발 및 Tool을 이용한 안전성 검증 결과 도출
- 검증된 전문시험기관을 통한 CDM 취약점 진단 Tool의 기능 및 성능 검증 수행
- 안전한 CDM을 위한 인증 절차 추가 개발
- 구축된 CDM(VM)의 취약점 조치 및 이행 결과 확인

□ 연구 개발 성과
● 국외 SCIE 연구 논문 게재 2건
● 기관 간 분산형 CDM 환경의 보안취약점 분석 및 진단 Tool 개발 1ea
● 개발된 Tool에 대한 한국정보통신기술협회(TTA) V&V 시험 결과서 발급 1건
● 개발된 Tool에 대한 한국저작권위원회 저작권 등록 1건
● 학술대회 참여 및 발표 1건

□ 연구 활용 계획 및 기대효과
● 안전한 CDM 구축을 통해 암 임상데이터에 특화된 CDM 모델의 부재를 해소하고 임상데이터 활용 연구의 질 향상에 기여할 수 있을 것으로 예상됨
● CDM을 통해 암 관련 데이터의 분석결과를 공유할 수 있는 플랫폼을 구축하여 다기관 데이터를 활용한 빅데이터 분석과 정밀의료 기반을 확보할 수 있을 것으로 기대됨
● 유망 고부가가치 산업으로 평가받는 의료-빅데이터 융합 산업을 대상으로 개인정보 비식별화 가이드라인 제정 등 정책적 차원의 다양한 국가 지원과 시너지 효과를 발휘하여 산업발전을 위한 촉매제로 작용할 것으로 기대됨
● 의료계를 설득하여 많은 전문가의 의견과 설문을 받아 본 연구과제의 참여와 호응을 끌어냈으며, 이는 환자의 안전을 우선시하여 신기술에 다소 보수적일 수밖에 없는 의료계와 신기술을 접목한 다양한 연구의 협업으로 가는 지름길이 될 것으로 기대됨
● CDM 데이터는 EMR이 원천으로 정보보안 전문가를 활용하여 CDM 구축 시 데이터를 정의/추출/가공 할 때 사용하는 기준, 설정값, 응용프로그램 등에 대한 검증과 모니터링을 수행하여 사후 대응 비용을 줄일 수 있을 것으로 보임
● GitLab, Github 등을 이용하여 CDM 실사용자들을 대상으로 CDM 진단 스크립트를 오픈소스로 공개하고 관리할 수 있도록 하여 기존의 폐쇄적인 연구개발 과제를 벗어나 ‘오픈 플랫폼’ 환경을 구축할 수 있을 것으로 기대됨
● 기관별 다양한 환경에 적용 가능한 CDM 취약점 진단 Tool과 취약점 조치 결과 및 가이드라인을 배포하여 안전한 CDM 운용환경을 보장할 수 있도록 하고, 나아가 공통데이터모델 기반 분산연구 네트워크 구축 운영 부분의 핵심이 되도록 함

(출처 : 요약문 4p)

Abstract ▼

□ Research Progress
● Research on first year
- Two types of Interim CDM construction and data flow-centered security vulnerability analysis
- Derivation of CDM security vulnerabilities through an advisory group composed of security experts
- Derivation of security considerations from tec

□ Research Progress
● Research on first year
- Two types of Interim CDM construction and data flow-centered security vulnerability analysis
- Derivation of CDM security vulnerabilities through an advisory group composed of security experts
- Derivation of security considerations from technical, administrative, institutional aspect and vulerability of CDM whole cycle

● Research on second year
- Design and verification of CDM information protection model based on security vulnerability analysis result
- Gap analysis based on security awareness survey for CDM active user and standards domestic and international information protection
- Derivation of de-identification aspect considerations for personal information protection when using data
- Checklist and script design for vulnerability diagnosis tool

● Research on third year
- Based on CDM information protection model design, CDM (VM) construction of similar environments for each institution and derivation of fintegrated construction results
- Self-verification based on a scenario of multi-institutional research through an external advisory group and safety verification of the constructed CDM
- Development of CDM vulnerability diagnosis tool and derivation of safety verification results using the tool
- Function and performance verification of the CDM vulnerability diagnosis tool through a specialized testing institution
- Additional development of certification procedures for safe CDM
- Check vulnerability measures and implementation results

□ Results
● Publication overseas of two SCIE Research papers
● Development of Vulnerability Analysis and Diagnostic Tool in Inter-Institution Distributed CDM Environment
● Issuance of TTA's V&V test results for the developed tool
● Copyright registration for the develped tool
● Participation and presentation in academic conferences

□ Utilization plan and expected effect of research
● It is expected that safe CDM construction will be able to resolve the absence of CDM models specialized for cancer clinical data and contribute to improving the quality of clinical data utilization research
● It is expected that CDM will establish a platform that can share the analysis results of cancer-related data to secure a foundation for big data analysis and precision medical care using multi-center data
● It is expected to serve as a catalyst for industrial development by exerting synergy with various national support such as establishing guidelines for de-identification of personal information for the medical-big data convergence industry, which is considered a promising high value-added industry
● It persuaded the medical community to participate and respond to this research project by receiving opinions and surveys from many experts, which is expected to be a shortcut to collaboration between the medical community and new technologies, which are bound to be somewhat conservative in new technologies
● CDM data is expected to reduce follow-up costs by verifying and monitoring standards, set values, and applications used to define/extract/process data using information security experts as a source of EMR
● Using GitLab and Github, it is expected that CDM diagnostic scripts can be disclosed and managed open-source to CDM users, thereby establishing an "open platform" environment beyond the existing closed R&D tasks
● Distributing CDM vulnerability diagnosis tools and vulnerability action results and guidelines applicable to various environments by institution to ensure a safe CDM operating environment, and further becoming the core of the establishment and operation of a distributed research network based on common data models

(source: SUMMARY 5p)

목차 Contents

• 표지 ... 1
• 제출문 ... 2
• 보고서 요약서 ... 3
• 요약문 ... 4
• SUMMARY ... 5
• 6.1 총괄연구개발과제의 연구성과 실적 및 향후 계획 ... 7
• 6.2 연구성과 유형별 세부 내역 ... 9
• 7. 참여연구원 현황표 ... 10
• 목차 ... 12
• 1. 연구개발과제의 개요 ... 13
• 2. 연구개발과제의 수행 과정 및 수행 내용 ... 19
• 3. 연구개발과제의 수행 결과 및 목표 달성 정도 ... 45
• 1) 연구수행 결과 ... 45
• 2) 목표 달성 수준 ... 55
• 4. 목표 미달 시 원인분석 ... 57
• 5. 연구개발성과의 관련 분야에 대한 기여 정도 ... 58
• 6. 연구개발성과의 관리 및 활용 계획 ... 59
• 7. 참고문헌 ... 60
• 끝페이지 ... 62