An Empirical Study on Security Quality Evaluation Model for Portal Information System
Kyung-Su Yeo · The Journal of Korean Institute of Information Technology · 2014
최근 IT 관련 산업에서는 많은 비용을 투자하여 웹을 기반으로 한 포털정보시스템을 구축하고 있다. 많은 비용이 투자되는 만큼 시스템의 품질에 대한 관심도 높아지고 있다. 특히, 개인 정보 유출이나 사이버 공격 및 테러, 악성코드 등으로 인한 문제의 증가로 인하여 보안에 대한 많은 관심과 비용 투자를 유발하고 있다. 그러나 이러한 보안에 대한 품질평가 및 측정을 위한 연구는 미비하다. 이에 본 연구에서는 소프트웨어 품질평가 모델인 ISO/IEC 25000를 기반으로 한 정량적인 보안품질평가를 위한 모델을 제시한다. 그리고 본 연구에서는 제시한 모델의 신뢰성을 검증하기 위해 실제 운영중인 웹 기반의 포털정보시스템에 보안품질평가 모델을 적용하고 이를 통해 얻어진 정량적 결과와 보안품질평가 수행활동 등을 국제공통보안평가기준과 비교 및 분석하여 신뢰성을 검증한다.