위험분석시스템을위한

가 도메인에 접근하지 않는다.
▪평가자는 관리도메인에 접근하지 않는다.
▪평가책임자와 일반평가자는 직무분리가 된다.
▪평가책임자는 할당된 평가에 대한 전반적인 책임과 권한이 있다.
4.2 역할도출
위험분석 조직의 직무 및 임무를 분석하여 도출한 역할은 <표 3>과 같다. 시스템관리자 역할은 1명에게만 할당되어야 하며, 평가책임자 역할은 평가프로젝트당 1명이어야 한다.
역할(R)보안카테고리(SC)카디널리티(C)R1.시스템관리자SC41R2.평가책임자SC31R3.일반평가자SC2nR4.설문응답자SC1n<표 3> 역할의 보안카테고리 및 카디널리티
4.3 사용자-역할 매핑
사용자ID역할(R)U1.adminR1U2.lionR2U3.catR3U4.tigerR3U5.horseR4U6.dogR4<표 4> 사용자-역할 매핑
4.4 객체 파악
<표 5>는 위험분석시스템에 사용되는 객체의 목록을 보여주고 있다. 각 객체들은 중요도 및 기능에 따라 보안카테고리를 부여받고 있다.
4.5 연산 파악
<표 6>는 위험분석시스템의 연산을 보여주고 있다. 각 연산에 보안카테고리를 부여하였다.
객체(OPS)보안카테고리(SC)설명O1.M_…(생략)