::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신단체표준(TTAS)

표준번호

[폐지] TTAS.IS-TR13335.1

구 표준번호

제개정일

1998-10-27

총 페이지

한글 표준명

공공정보시스템 보안을 위한 위험분석 표준 - 개념과 모델

영문 표준명

RISK ANALYSIS AND MANAGEMENT STANDARDS FOR PUBLIC INFORMATION SYSTEMS SECURITY - CONCEPTS AND MODELS

한글 내용요약

본 표준 제정의 목적은 공공정보시스템을 운영하거나 구축하고자 하 는 모든 보안 담당자가 효과적인 위험관리를 수해할 수 있도록 위험 분석의 전반적인 과정과 일반 모델을 제시하는데 있다. 뿐만 아니라 그간 혼용되어왔던 위험분석을 포함한 보안 관리 전반에 걸친 용어 정리하여 이 분야의 체계를 정립하고자 한다. 이 분야에 대한 국제 표준이 제정되고 있으나 국내 정보시스템 환경이 외국과 많이 다르고 국제표준을 그대로 수용하기에는 어려운 점이 많다. 또한 구미 선진국에서도 국제표준을 수용하면서 자국내 정보시스템 환경에 맞는 위험관리 및 위험분석 표준을 제정하여 활용하고 있다. 따라서 본 표준을 제정하여 공공기관의 보안업무 담당자들이 알맞는 보안 대응책을 수립할 수 있도록 위험분석 방법론을 쉽게 적용하는데 도움을 주고 더 나아가 국내 공공기관들의 보안관리 체계 수립에 도움을 주고자 한다.

영문 내용요약

THIS STANDARD SPECIFIES TH RISK ANALYSIS MODELS AND PROCESSES THAT MAY BE USED BY SECURITY MANAGERS OR EQUALLY RESPONSIBLE PERSONNEL WHO IS RESPONSIBLE FOR OPERATING AND SETTING UP IT IN PUBLIC SECTOR.