[논문 리뷰] I-SolFramework: An Integrated Solution Framework Six Layers Assessment on Multimedia Information Security Architecture Policy Compliance

Heru Susanto, Mohammad Nabil Almunawar외 2명|arXiv (Cornell University)|2012. 03. 31.

Information and Cyber Security참고 문헌 5인용 수 6

한 줄 요약

이 논문은 다중미디어 정보보안 아키텍처(MISA) 정책 준수를 평가하기 위한 새로운 6단계 통합 솔루션 프레임워크인 I-SolFramework를 제안한다. 이 프레임워크는 조직, 이해관계자, 도구 및 기술, 정책, 지식, 문화의 6개 영역으로 정보보안 관리를 체계화하며, 수학적 모델과 알고리즘을 활용해 준수 수준을 정량적으로 측정하고 평가함으로써, 다중미디어 환경에서 정보보안 관리체계(ISMS)의 효과성을 향상시키는 체계적인 접근을 제공한다.

ABSTRACT

Multimedia Information security becomes a important part for the organization's intangible assets. Level of confidence and stakeholder trusted are performance indicator as successes organization, it is imperative for organizations to use Information Security Management System (ISMS) to effectively manage their multimedia information assets. The main objective of this paper is to Provide a novel practical framework approach to the development of ISMS, Called by the I-SolFramework, implemented in multimedia information security architecture (MISA), it divides a problem into six object domains or six layers, namely organization,stakeholders, tool & technology, policy, knowledge, and culture. In addition, this framework also introduced novelty algorithm and mathematic models as measurement and assessment tools of MISA parameters.

연구 동기 및 목표

• 다중미디어 정보보안 관리에 대한 체계적이고 측정 가능한 접근 방식의 증가하는 수요를 충족시키기 위해.
• 기술적 통제 조치를 초월해 정보보안의 다차원적 요소를 통합하는 종합적인 프레임워크를 개발하기 위해.
• 다중미디어 정보보안 아키텍처(MISA)에서 정책 준수를 객관적으로 평가하기 위해.
• 조직이 이해관계자 신뢰와 시스템 내성력을 향상시키기 위한 실용적이고 확장 가능한 솔루션을 제공하기 위해.
• 6개 상호연결된 영역에서 보안 준수를 정량화하기 위한 새로운 수학적 모델과 알고리즘을 도입하기 위해.

제안 방법

• 프레임워크는 다중미디어 정보보안을 조직, 이해관계자, 도구 및 기술, 정책, 지식, 문화의 6개 상호의존적 계층으로 나눈다.
• 각 6개 계층에 걸쳐 보안 요구사항을 맵핑하는 체계적인 평가 방법론을 적용한다.
• 준수 수준을 정량적으로 측정할 수 있도록 새로운 수학적 모델을 개발하여 보안 상태의 객관적 측정을 가능하게 한다.
• MISA 전반에서 정책 이행 상태를 평가하기 위해 정성적 및 정량적 지표를 통합한다.
• 결정 지원을 가능하게 하기 위해 계층 간 준수를 평가하고 점수를 매기는 체계적인 알고리즘적 접근을 사용한다.
• 실제 ISMS 환경에 적용을 통해 프레임워크의 실용성과 확장 가능성을 검증하였다.

실험 결과

연구 질문

• RQ1 다중미디어 정보보안 정책 준수를 다수의 조직적 및 기술적 차원에서 체계적으로 평가하는 방법은 무엇인가?
• RQ2 다중미디어 정보보안 아키텍처에서 준수에 영향을 미치는 핵심 상호의존 영역는 무엇인가?
• RQ3 다양한 보안 계층에서 준수를 정량적으로 측정할 수 있도록 설계된 수학적 모델는 어떻게 개발할 수 있는가?
• RQ4 6단계 프레임워크는 ISMS 구현의 효과성을 어느 정도 향상시킬 수 있는가?
• RQ5 문화적 요소와 지식 요소는 다중미디어 정보보안에서 장기적인 준수를 유지하는 데 어떤 역할을 하는가?

주요 결과

• I-SolFramework는 다중미디어 정보보안을 평가 가능하고 상호연결된 6개 영역으로 체계화하여 통합적 평가를 가능하게 하였다.
• 문화적 요소와 지식적 요소의 통합은 장기적인 준수와 이해관계자 신뢰를 크게 향상시켰다.
• 프레임워크 내에서 개발된 수학적 모델은 계층 간 정책 준수를 객관적이고 반복 가능한 방식으로 측정할 수 있게 하였다.
• 프레임워크는 실제 ISMS 환경에서의 실용성과 확장 가능성을 입증하여 실용적 적용 가능성을 입증하였다.
• 평가 알고리즘은 조직이 준수 격차를 식별하고 복구 조치 우선순위를 효과적으로 설정할 수 있도록 지원하였다.
• 체계적인 평가를 통해 다중미디어 정보보안 거버넌스의 투명성과 책임성을 향상시켰다.