위협별 대응기술들의 상관관계를 고려한 보안 투자 모델링

국문 초록 (Abstract)

보안 투자에 대한 정당성을 확보하기 위해 보안 투자에 대한 투자대비효과 분석이 반드시 요구 된다. 본 논문에서는 최적의 보안 투자 의사결정을 어렵게 하는 요소들을 고려함과 동시에 투자대 비효과를 정량적인 수치로 표현하여 효과적인 의사 결정을 지원할 수 있는 모델링을 제안한다. 본 모델링은 최적의 정보보안 솔루션을 선정하기 위하여 잔여 위험 수치를 판단 기준으로 활용하고, 가용한 정보보안 솔루션 중에서 정보보안 솔루션들의 위협별 대응기술들의 상관관계를 고려하여 정확성을 높여준다.

다국어 초록 (Multilingual Abstract)

To get legitimacy of a security investment, the analysis of ROI about the security investment is required. In this paper, we suggest a practical quantitative model with considering factors that do decision-making of optimized security investment difficult. This model makes use of the value of a residual risk to decide the best information security solution and considers a corelation of response techniques of the information security solution against each threat to do exact decision-making.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 관련 연구
• 3. 최적의 정보보안 솔루션 선정을 위한 모델
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 김민식, "특허 2008-0036667, 보안 대응책 결정 방법 및 장치"

2 이경호, "특허 10-2002-004531, 정보보안 위험 지수시스템 및 그 방법"

3 이경호, "특허 10-2002-0045126, 실시간 정보보안 위험관리 시스템 및 그 방법"

4 이경호, "특허 10-2002-0045118, 실시간 정보보안 위험분석 시스템 및 그 방법"

5 Wes Sonnenreich, "Return On Security Investment(ROSI)-A Practical Quantitative Model" 38 (38): 2006

6 Ashish Arora, "Measuring the Risk-Based Value of IT Security Solutions" Published by the IEEE computer Society 2004

7 Wayne L. Winston, "Introduction To Mathematical Programming. in: Operations Research : Volume One, Fourth Edition" TOMSON 2003

8 Ian Barland, "Integer Programming as a Frame work for Optimization and Approximability" IEEE 1996

9 Xiaomeng Su, "An Overview of Economic Approaches to Information Security Management" University of Twente 1381-3625, 2006