K-ISMS 기반의 제어시스템 정보보호 관리체계 평가 기준

Abstract

제어시스템들도 네트워킹 기술의 진화와 더불어 병행하게 진화되었으며, 제어시스템의 이런 변화는 그들을 새로운 형태의 위협에 노출시키게 되었다. 그래서 제어시스템 기관들도 제어시스템을 위한 정보보호 관리체계의 구현, 관리 및 운영을 위한 지침이 필요하게 되었다. 국내에서도 제어시스템에 적용할 수 있는 정보보호 관리체계 기준 마련의 필요성이 제기되고 있으나 구체적인 방법은 제시되지 않고 있다. 본 논문은 표준으로 개발 중인 산업 제어시스템을 위한 보호 관리체계의 분석을 통해 이미 시행 중인 정보보호 관리체계 기반의 한국형 제어시스템을 위한 정보보호 관리체계 평가 기준을 제안한다. 제안된 평가기준은 기존의 정보보호 관리체계 인증을 받은 제어시스템 관련 사업자가 중복되고 불필요한 인증 평가 작업을 최소화할 수 있도록 한다.