公开(公告)号：KR100992157B1

公开(公告)日：2010-11-05

申请号：KR1020080080664

申请日：2008-08-19

Applicant: 한국전자통신연구원

Inventor： 김민식 ,  박중길 ,  홍순좌 ,  인호 ,  이택

IPC: G06F21/00 ,  G06Q10/04 ,  G06F9/44 ,  G06F17/00

Abstract: 본 발명은 보안 대응책 결정 방법 및 장치에 관한 것으로, 정수계획법(IP: Integer Programming)을 기반으로 여러 보안 대응책들로 이루어진 보안 대응책 조합의 투자 대비 효과 분석을 위한 보안 대응책 분석 모델을 생성하고, 보안 대응책 결정에 중요한 영향을 미치는 다양한 제약 조건들을 정수계획법을 기반으로 정형화하여 상기 보안 대응책 분석 모델에 적용함으로써, 제약 조건들을 만족하는 범위 내에서 최소의 잔여 위험도를 갖는 보안 대응책 조합을 최적의 보안 대응책 조합으로 결정하는 것을 특징으로 한다.
본 발명에 따르면, 가용한 보안 대응책 중에서 여러 제약조건들을 만족시키면서 잔여 위험도를 최소화할 수 있는 최적의 보안 대응책 조합을 신속하고 정확하게 도출할 수 있으므로, 정보 보안 투자에 있어서 효과적인 의사 결정을 지원할 수 있다.
정수계획법, 투자 수익률, 위험기반, ROI, 보안 투자, 의사 결정

公开(公告)号：KR1020090111251A

公开(公告)日：2009-10-26

申请号：KR1020080080664

申请日：2008-08-19

Applicant: 한국전자통신연구원

Inventor： 김민식 ,  박중길 ,  홍순좌 ,  인호 ,  이택

IPC: G06F21/00 ,  G06Q10/04 ,  G06F9/44 ,  G06F17/00

CPC classification number: G06F9/4494 ,  G06F9/4482 ,  G06F9/453 ,  G06F17/00 ,  G06F17/18 ,  G06F21/00 ,  G06Q10/043 ,  G06Q10/047

Abstract: PURPOSE: A method and an apparatus for determining security solution are provided to quickly take a counter measure using integer programming. CONSTITUTION: A method and an apparatus for determining security solution comprises the following steps. A security countermeasure candidates among the security countermeasures available is determined(S130). The security countermeasure analytic model for the investment comparison effect analysis of the security countermeasure combination is produced based on the integer programming(S150). The constraint condition is standardized based on the integer programming(S160). The total residual degree of danger about each security countermeasure combination by applying the constraint condition standardized in the security countermeasure analytic model is calculated(S170). The security countermeasure combination which has a minimum residual degree of danger is determined as an optimum security countermeasure combination(S180).

Abstract translation: 目的：提供一种用于确定安全解决方案的方法和装置，以使用整数规划快速采取对策。 构成：用于确定安全解决方案的方法和装置包括以下步骤。 确定可用的安全对策中的安全对策候选者（S130）。 基于整数规划编制的安全对策组合投资比较效果分析的安全对策分析模型（S150）。 约束条件基于整数规划进行标准化（S160）。 计算通过应用在安全对策分析模型中标准化的约束条件的每个安全对策组合的总剩余危险程度（S170）。 具有最小残余危险度的安全对策组合被确定为最佳安全对策组合（S180）。