RFID 기반 정보시스템을 위한 보안감리 점검항목 연구 = A Study on Security Audit Checking Items for the RFID-Based Information System

다국어 초록 (Multilingual Abstract)

The core infra-technology in the ubiquitous era, RFID which has taken action from the public institution with the pilot projects as well as the practical projects is gradually extending its spectrum to the private enterprises. Along with its expansion, the audit required on the RFID-based information system is also growing in the industry, Especially, since RFID-based information systems, especially compared to other information systems, are likely to be exposed to many threats, the security audit for them is being emphasized. This paper suggests security audit checking items for the RFID-based information system, which can be used to perform the efficient security audit. The security audit checking items consist of eight basic checking items, each of which consists of detailed review items and can be applied for each building steps of the system(analysis, design, implementation, testing, and development). Finally, this paper confirmed the efficiency of the security audit checking items proposed in this paper through survey by the experienced auditors and analysis of practical audit cases.

목차 (Table of Contents)

• Abstract
• 1. 서론
• 2. 관련 연구
• 3. RFID 기반 정보시스템의 보안 감리 점검항목
• 4. 보안감리 점검항목 검증
• 5. 결론
• 참고문헌
• 저자소개

참고문헌 (Reference)

1 정보통신부, "｢RFID 프라이버시 보호 가이드라인 해설서"

2 한국정보화진흥원, "정보화사업 감리 수행 가이드"

3 정보통신부, "정보통신기반보호법, 법률 제 6796호"

4 정보통신부, "정보시스템의 효율적 도입 및운영 등에 관한 법률, 법률 제7816호"

5 한국정보사회진흥원, "정보시스템 보안/통제감리지침"

6 정보통신부, "정보시스템 구축운영 기술지침,정보통신부 고시 제2006-37호"

7 한국정보보호진흥원, "정보시스템 구축단계별정보보호 가이드라인"

8 행정안전부, "정보시스템 감리기준, 행정안전부 고시 제2010-85호"

9 한국정보사회진흥원, "정보보호정책수립 지침"

10 지식경제부, "정보기술-품목관리용 무선인식(RFID)-구현 가이드라인, 제1부,제2부, 제3부"

11 행정안전부, "전자정부법, 법률 제10012호"

12 서대희, "유비쿼터스 환경을 위한 RFID 태그의 인증과 관리에 관한 연구" 한국정보보호학회 16 (16): 81-94, 2006

13 한국전산원, "유비쿼터스 컴퓨팅 환경에서 보안 및 인증서비스 방향연구" 2004

14 박춘식, "유비쿼터스 네트워크와 시큐리티 고찰" 14 (14): 12-20, 2004

15 정보통신부, "웹 서버 보안관리 가이드"

16 여상수, "안전한 RFID 프라이버시 보호 프로토콜을 위한 백엔드 서버의 태그 판별 시간 절감 기법" 한국정보보호학회 16 (16): 13-26, 2006

17 최은영, "분산시스템 환경에 적합한 효율적인 RFID 인증 시스템" 한국정보보호학회 16 (16): 25-36, 2006

18 정보통신부, "라우터 보안관리 가이드"

19 국방부, "군사보안업무시행규칙, 국방부 훈령제697호"

20 국가사이버안전센터, "국가사이버안전매뉴얼,대통령 훈령 제141호"

21 Juels, A, "The Blocker Tag：Selective Blocking of RFID Tags for Consumer Privacy" 2003

22 Weis, S, "Security and Privacy Aspects of Low-Cost Radio Frequency Identification Systems" 2003

23 오경희, "RFID 환경에서의 프라이버시 보호기술" 23 (23): 103-112, 2006

24 정보통신부, "RFID 프라이버시 보호 가이드라인"

25 정보통신부, "RFID 적용을 위한 가이드북-RFID 정보보호"

26 정보통신부, "RFID 적용을 위한 가이드북-RFID 개요 및 도입절차"

27 한국정보통신기술협회, "RFID 서비스 보안 요구사항, 정보통신단체표준 TTAS.KO-06.0144"

28 임지영, "RFID 기반 정보시스템을 위한 보안감리 점검항목" 419-422, 2008

29 임지영, "RFID 기반 정보시스템을 위한 보안감리 점검항목" 건국대학교 정보통신대학원 2008

30 박남제, "RFID 가상 태그를 활용한 개인화된 광고 및 정보 응용 서비스 개발" 한국IT서비스학회 8 (8): 151-163, 2009

31 Juels, A, "Privacy and Authentication in Low-Cost RFID Tags"

32 National Institute of Standards and Technology( NIST), "Guidelines for Securing Radio Frequency Identification Systems"

33 Ohkubo, M, "Forward-secure RFID Privacy Protection using Hash Chain" NTT Laboratories 2003