정보시스템 취약도 계산 방법 개발

Vol. 17, No. 5, pp. 131-140, 10월. 2007
10.13089/JKIISC.2007.17.5.131, Full Text:
Keywords:
Abstract

취약점 분석은 운영중인 정보시스템을 구성하는 다양한 장비에 존재하는 취약점을 식별하여 제거할 수 있도록 도와준다. 취약점 분석의 결과로 각 장비의 취약점에 대한 설명과 제거방법을 기술하는 것은 가능하나, 해당 정보시스템의 전체적인 취약도 및 안전도를 나타내기는 어렵다. 이를 위해, 취약점 분석을 수행한 인력이 수행 과정에서 획득한 여러 정보를 종합하는데, 이는 수행 인력의 자의적 판단이 비중이 높아 객관적이지 못 하다. 본 논문에서는 식별된 취약점을 종합하여 각 장비별, 시스템별, 정보시스템 전체의 취약도를 수치로 표현하는 방법을 제안한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
J. Park, "A development of weakness calculation method for information system," Journal of The Korea Institute of Information Security and Cryptology, vol. 17, no. 5, pp. 131-140, 2007. DOI: 10.13089/JKIISC.2007.17.5.131.

[ACM Style]
Joong-Gil Park. 2007. A development of weakness calculation method for information system. Journal of The Korea Institute of Information Security and Cryptology, 17, 5, (2007), 131-140. DOI: 10.13089/JKIISC.2007.17.5.131.