K-RMF 적용 연구개발사업 보안계획서 작성 방법 제안 연구 (A Research on the Method of Writing a Security Plan for K-RMF Applied Research and Development Projects)

서지정보

· 발행기관 : 한국인터넷정보학회
· 수록지 정보 : 인터넷정보학회논문지 / 25권 / 6호 / 61 ~ 69페이지
· 저자명 : 이원영

초록

미국의 RMF(Risk Mangement Framework)는 정보기술(IT)을 수반하는 모든 국방체계의 수명주기 동안 보안위험을 관리하는 국방성통합보안관리제도이다. 한편 최근에는 국방부의 국방 사이버보안 위험관리 지시를 근거로 2024년 7월부터 적용 예정인 K-RMF의 연구개발사업 적용 효율화를 위한 보안계획서 작성 방법의 연구 필요성이 요구되고 있다. 따라서 본 논문은 기존 RMF 보안계획서와 현행방첩사 보안대책서를 기반으로 K-RMF 보안계획서 구성 목차와 포함되는 내용을 제안한다. 아울러 세부적인 연구내용은 다음과 같다. 첫째, 국외 RMF 보안계획서 사례와 국내 방첩사의 보안대책서 구성목차를 검토한다. 둘째, 체계 위험관리를 위한 K-RMF 보안평가에서 점검이 필요한 내용을 식별하여 정의하고 업체주관 체계개발사업을 예시로 적용한다. 셋째, 제안하는 연구내용은 전문가 자문회및 사이버보안 워킹그룹을 통해 그 적절성을 입증할 것이다. 마지막으로 본 연구결과는 K-RMF 적용에 대한 주요 산출물 연구의 첫시도라는 점에서 중요하며, 앞으로 개발될 보안계획서 유사 산출물의 기초자료로 활용이 기대되고 K-RMF 보안 평가 기준의 토대가 될 것이라 기대된다.

영어초록

In the United States, RMF is U.S. Department of Defense's integrated security management system that manages security risks throughout the life cycle of all defense systems involving information technology. Recently, it is required researching on how to write a security plan frame for efficient application of the K-RMF, which is scheduled to be applied from July 2024, based on U.S. Department of Defense Cybersecurity Risk Management Directive of the Ministry of Defense in Republic of Korea. Therefore, in this paper, we propose the contents of the K-RMF security plan based on the existing RMF security plan and the current Counter-intelligence security plan. In addition, the detailed research contents are as follows. First of all, we review the cases of foreign RMF security plan and the contents of domestic Counter-intelligence security plan. Second, the contents that need to be checked in the K-RMF security assessment for system risk management were identified and defined, and vendor organized system development project was applied as an example. Third, the proposed contents were validated through the expert advisory commission and cyber security working group. Finally, this study is important in that it is the first attempt to study major document for the application of K-RMF, and it is expected to be utilized as a basis for similar deliverables of the security plan to be developed in the future and to serve as a foundation for K-RMF security evaluation criteria.

참고자료

· 없음