[논문 리뷰] An Implementation Framework (IF) for the National Information Assurance and Cyber Security Strategy (NIACSS) of Jordan

Ahmed Ali Otoom, Issa Atoum|arXiv (Cornell University)|2014. 11. 30.

Information and Cyber Security참고 문헌 7인용 수 8

한 줄 요약

이 논문은 요르단의 국가 정보보안 및 사이버보안 전략(NIACSS)을 위한 융통성 있고 체계적인 이행 프레임워크(IF)를 제안하며, 체계적 분석, 전략적 계획 수립 및 적응형 제어 메커니즘을 가능하게 한다. 이 프레임워크는 전략적 일관성, 자원 효율성 및 기관 간 협업을 향상시켜 공공 및 민간 부문 전반에 걸친 국가 사이버보안 이행을 위한 확장 가능한 모델을 제공한다.

ABSTRACT

This paper proposes an implementation framework that lays out the ground for a coherent, systematic, and comprehensive approach to implement the National Information Assurance and Cyber Security Strategy (NIACSS) of Jordan. The Framework 1). Suggests a methodology to analyze the NIACSS, 2). Illustrates how the NIACSS analysis can be utilized to design strategic moves and develop an appropriate functional structure, and 3). proposes a set of adaptable strategic controls that govern the NIACSS implementation and allow achieving excellence, innovation, efficiency, and quality.The framework, if adopted, is expected to harvest several advantages within the following areas: information security implementation management, control and guidance, efforts consolidation, resource utilization, productive collaboration, and completeness. The framework is flexible and expandable; therefore, it can be generalized.

연구 동기 및 목표

• 요르단의 국가 정보보안 및 사이버보안 전략(NIACSS)을 위한 체계적이고 유연한 이행 프레임워크를 개발하기 위해.
• 조직 구조를 안내하는 전략적 의사결정을 위한 NIACSS 분석을 위한 방법론을 제공하기 위해.
• 사이버보안 이행의 효율성, 혁신성 및 우수성을 보장하기 위한 전략적 제어 장치를 설계하기 위해.
• 국가 사이버보안 이니셔티브 전반에서 분산된 노력을 통합하고 자원 활용도를 향상시키기 위해.
• 정부 및 핵심 인프라 부문 전반에 걸쳐 포괄적이고 협업적이며 지속 가능한 NIACSS 이행을 가능하게 하기 위해.

제안 방법

• 프레임워크는 분석, 전략적 조치 및 기능적 구조 설계, 적응형 전략적 제어 이행의 세 단계 접근법을 사용한다.
• 조직 정렬을 위한 실행 가능한 구성 요소로 NIACSS를 체계적으로 분해하는 데 사용되는 방법론을 적용한다.
• 진화하는 사이버 위협과 정책 수요에 대응하는 동적이고 유연한 전략적 제어를 통합한다.
• 체계적인 거버넌스 메커니즘을 통해 공공 및 민간 부문 간의 기관 협업과 통합을 강조한다.
• 확장 가능하고 일반화 가능한 설계를 통해 다른 국가 사이버보안 전략에의 적용을 허용한다.
• 체계적이고 추적 가능하며 감사 가능한 이행 과정을 보장하기 위해 소프트웨어 공학 원리를 활용한다.

실험 결과

연구 질문

• RQ1 요르단의 국가 정보보안 및 사이버보안 전략(NIACSS)은 어떻게 체계적으로 분석하고 실행 가능하게 할 수 있는가?
• RQ2 효율적이고 효과적이며 혁신적인 NIACSS 이행을 보장하기 위해 필요한 구조적 및 제어 메커니즘은 무엇인가?
• RQ3 통합된 이행 프레임워크를 통해 국립 사이버보안 분산 노력은 어떻게 통합될 수 있는가?
• RQ4 전략적 제어는 사이버보안 이행의 우수성과 적응 가능성 유지에 어떤 역할을 하는가?
• RQ5 제안된 프레임워크는 다른 국립 사이버보안 전략에 얼마나 일반화되고 적용될 수 있는가?

주요 결과

• 이행 프레임워크는 NIACSS 이행을 위한 체계적이고 종합적인 접근법을 제공하여 이행의 모호성을 감소시키고 전략적 일치도 향상시킨다.
• 프레임워크는 노력 통합을 향상시켜 인적, 재정적, 기술적 자원의 더 효율적 사용을 가능하게 한다.
• 프레임워크에 통합된 전략적 제어는 사이버보안 이니셔티브의 지속적 모니터링, 적응 및 성과 향상 지원에 기여한다.
• 프레임워크는 기관 간 협업과 정보 공유를 향상시켜 통합된 국가 사이버보안 자세를 촉진한다.
• 프레임워크는 탄력적이고 확장 가능하여 다양한 국가적 맥락과 진화하는 사이버 위협에 대응할 수 있다.
• 설계 및约단의 맥락에서의 적용을 통해 검증된 바에 따르면, 제안된 프레임워크는 국가 사이버보안 이행의 완전성, 혁신성 및 효율성을 향상시킬 것으로 기대된다.