| 표준번호 |
TTAS.KO-12.0007
|
구표준번호 |
|
| 제개정일 |
2000-03-28 |
총페이지 |
48 |
| 한글표준명 |
공공정보시스템 보안을 위한 위험분석 표준 - 위험분석 방법론 모델 |
| 영문표준명 |
RISK ANALYSIS AND MANAGEMENT STANDARDS FOR PUBLIC INFORMATION SYSTEMS SECURITY-RISK ANALYSIS METHODOLOGY MODEL |
| 한글내용요약 |
이 표준 제정의 목적은 공공정보시스템을 운영하거나 구축하고자 하는 모든 보안담당자가 효과적인 위험관리를 수행할 수 있도록 위험분석의 세부 절차와 위험분석수행을 위한 구체적인 기술을 제시하는데 있다. 이 분야에 대한 국제표준이 제정되고 있으나 국내 정보시스템 환경이 외국과 많이 다르고 국제표준을 그대로 수용하기에는 어려운 점이 많다. 또한 구미 선진국에서도 국제표준을 수용하면서 자국내 정보시스템 환경에 맞는 위험관리 및 위험분석 표준을 제정하여 활용하고 있다. 따라서 이 표준을 제정하여 공공기관의 보안업무 담당자들이 알맞은 보안대응책을 수립할 수 있도록 위험분석 방법론을 쉽게 적용하는데 도움을 주고 더 나아가 국내 공공기관들의 보안관리 체계 수립에 도움을 주고자 한다. |
| 영문내용요약 |
THIS STANDARD SPECIFIES THE RISK ANALYSIS METHODOLOGY MODELS AND TECHNIQUES THAT MAY BE USED BY SECURITY MANAGERS OR EQUALLY RESPONSIBLE PERSONNEL WHO IS RESPONSIBLE FOR OPERATING AND SETTING IT UP IN PUBLIC SECTOR. |
| 국제표준 |
ISO/IEC TR 13335-1, -2, -3, -4, -5 |
| 관련파일 |
 TTAS_KO-12_0007.pdf
|
| 표준이력 |
|
