클라우드 시스템 보안기능요구사항 분석 = An Analysis of Cloud System Security Functional Requirement

국문 초록 (Abstract)

최근 IT 기술이 고도화됨에 따라 기업, 금융, 국가기관 등 주요 IT 인프라 환경이 클라우드 시스템 기반으로 이동할 것으로 예측되며, 이에 따른 클라우드 시스템 환경의 안전성과 신뢰성에 대한 요구 가 증대되고 있다. 그러나 현재 클라우드 시스템 기술 도입 시 여러 기술적, 제도적인 문제로 인하여 클라우드 시스템에 대한 보안문제를 우려하고 있는 실정이다. 이에 본 논문에서는 클라우드 시스템의 보안 위협들을 조사 및 검토하고 안전한 클라우드 컴퓨팅 기술 적용을 위한 보안기능요구사항들을 조사 및 분석하였다.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 요구사항명세서 분석
• 2.1 IEEE 830
• 2.2 NASA DID P200
• 2.3 DoD 498
• 3. 클라우드 시스템 보안 기능요구사항
• 3.1 Assessing the Security Risks of Cloud Computing(Gartner)
• 3.2 Identity & Data Protection in the Cloud(RSA)
• 3.3 Top Threats to Cloud Computing V1.0(CSA)
• 3.4 Security Guidance for Critical Areas of Focus in Cloud Computing(CSA)
• 3.5 Cloud Computing Risk Assessment(ENISA)
• 3.6 FedRAMP Security Controls Basline v1.0(FedRAMP)
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 고갑승, "클라우드 시스템 보안요구사항명세서 개발지원도구" 보안공학연구지원센터 7 (7): 445-468, 2010

2 CSA, "Top Threats to Cloud Computing"

3 ESA, "Software Engineering Standards"

4 NASA, "Software Documentation Standard"

5 DoD, "Software Development And Documentation"

6 CSA, "Security Guidance for Critical Areas of Focus in Cloud Computing v3.0"

7 RSA, "Identity & Data Protection in the Cloud"

8 IEEE, "IEEE Recommended Practice for Software Requirements Specifications"

9 FedRAMP, "FedRAMP Security Controls Baseline v1.0"

10 FedRAMP, "FedRAMP CONOPS"

11 ENISA, "Cloud Computing Top Security Risks"

12 Cartner, "Assessing the Security Risks of Cloud Computing"