The first step toward the success of the Korean risk management framework (KRMF): System Classification Orientation Study

이를 위해 보안 및 개인 정보 위험을 효과적으로 관리할 수 있도록 조직 수준 및 시스템을 설계합니다. 레벨 3 보안 제어를 구현하는 목적은 시스템 및 조직에 대한 개인 데이터 보안 및 보호 계획의 제어를 실현하는 것입니다.

정부에 집중된 사이버 보안 취약점을 처리하는 것은 어렵습니다. 이러한 보안 조치를 거치고 상호 운용성을 평가할 때 미국처럼 국방부를 중심으로 업무를 수행하는 개념이 아니기 때문에 실효성이 다소 떨어지는 상황이다. 검토한 연구 외에도 사이버보안 관련 '사이버보안 강화에 관한 미국 국방기술 및 기업보호정책의 변화', 'RMF를 활용한 정보보호 관리체계 개발 방안' 등이 있다.

현재 우리 군에 적용되고 있는 체계에서는 국방획득 체계의 단계별로 사이버 보안 관리 기능을 분산 운용하고 있다. 따라서 사이버 보안의 실효성을 높이고 중복 투자를 제거하며 체계적인 관리가 가능하도록 최적화된 시스템(KRMF, 한국형 위험관리시스템)을 적용할 필요가 있다. 3단계의 보안점검 실시 시 시스템 및 조직의 보안 및 개인정보 보호계획에 점검점을 구체적으로 명시하여야 한다.

시스템 승인 5단계에서는 보안통제 항목 평가 후 미비 사항에 대한 수정 여부를 확인하고, 시스템 운영상 문제가 없는지 확인하여 인가한다.

최적의 KRMF를 위한 시스템 분류 적용방안

즉, 시스템에 영향을 미치는 각종 정보의 영향 정도를 분석하여 표시하는 것이 가장 중요한 단계입니다. 1단계 시스템 분류 후 다음 단계인 2단계 보안관제 항목 선택 단계에서는 1단계에서 선택한 정보 유형과 조직의 보안 대상 등급을 시스템에 적용할 보안 관제 항목으로 변환해야 한다. 15) 군사 전략의 목표는 아군의 강점을 극대화하여 적의 약점을 공격하고, 약점이 발생할 경우 이를 보완할 수 있는 물리적 또는 비물리적 수단을 마련하는 것이다.

보안 등급의 영향 수준(기밀성, 무결성, 가용성)을 결정하는 이유는 다양한 위협으로부터 정보를 보호하기 위함이다. 정보 보안: 기밀성, 무결성 및 가용성. 즉 작전능력은 사이버인력의 전문성에 큰 영향을 받기 때문에 지휘관이 신속하게 의사결정을 내릴 수 있도록 완벽한 지휘통신체계를 구축하고, 철저한 군사보안태세를 유지하며, 사이버환경에 적합한 사이버보안체계를 구축하고, 사이버전문가를 지원하는 것이다. 다른 전장으로. 포괄적인 인사 정책을 보완하고 개발해야 합니다. 즉, 지휘와 전장에서의 실시간 정보교환, 의사결정체계의 선진화가 지휘통제의 핵심이므로 이에 대한 세밀한 평가가 고려되어야 한다.

다만 현재 국방부 차원에서 정보유형을 분류하고 있어 동맹·공동계획, 동맹·공동실행, 동맹·공동평가 등에 대한 세부 검토점을 결정해야 한다. ⑦-ⓓ: 사이버 인력 관리는 사이버 인력 전문성이 다른 전장보다 작전 능력에 큰 영향을 미치므로 사이버 전문 인력 지원을 위한 종합적인 인력 관리 정책을 수립해야 한다. 인력관리, 교육훈련 등 이 KPS(Space Power Extension)의 기밀성은 적에 의한 위성의 물리적 파괴를 거부하고 인가된 사용자만 액세스할 수 있도록 허용하며 비인가자로부터 정보를 보호하는 것입니다. ) 또는 치명적(치명적인) 부작용이므로 높음(잠재적 영향 높음)으로 평가되었습니다. 무결성) 정보의 내용이 관리자 모르게 불법적으로 생성, 변경 또는 삭제되지 않은 것을 의미합니다.

Figure 5 와 같이 정보유형을 식별하기 위해 20 년 이상 군 근무 경력이 있는 전문가와 토의를 하

높음(잠재적 영향 높음)은 데이터를 사용할 수 없는 경우 조직이나 개인에게 심각하거나 치명적인 악영향을 미칠 수 있기 때문에 평가되었습니다. 현 상황을 토대로 무기체계 전력증대 사업에 반영할 보안통제 항목을 선정하기 위해 미국. RMF 7단계 프로세스 하에서 가장 중요한 1단계 체계분류를 집중적으로 분석하여 우리군에 분석한다.

맞춤형 적용(KRMF, Korean Risk Management System)을 위한 첫 번째 단계인 시스템의 분류 방향에 대해 자세히 살펴보았다. 본 연구는 KRMF의 성공을 위한 가이드라인을 제시하기 위한 탐색적 연구 결과를 제시했다는 점에서 높은 학술적 가치를 지닌다. 또한 한국위험관리시스템(KRMF)과 관련된 위험에 대한 인식을 높이고 정책 개선 방안을 제시함으로써 실질적인 가치가 있습니다. AHP 방법, 컨조인트 분석 등)을 체계적으로 사용하지 않는다.

미래와 현재의 무기체계에 대한 사이버보안 영역은 미지의 영역이고 지금까지 우리 군이 접해보지 못한 고도의 기술을 필요로 함에 따라 국방부 및 유관기관에서는 Style Risk Management System .적극적인 관심과 도전적인 업무가 요구되는 시기가 될 것입니다.