위험분석시스템을위한

가 도메인에 접근하지 않는다. ▪평가자는 관리도메인에 접근하지 않는다. ▪평가책임자와 일반평가자는 직무분리가 된다. ▪평가책임자는 할당된 평가에 대한 전반적인 책임과 권한이 있다. 4.2 역할도출 위험분석 조직의 직무 및 임무를 분석하여 도출한 역할은 <표 3>과 같다. 시스템관리자 역할은 1명에게만 할당되어야 하며, 평가책임자 역할은 평가프로젝트당 1명이어야 한다. 역할(R)보안카테고리(SC)카디널리티(C)R1.시스템관리자SC41R2.평가책임자SC31R3.일반평가자SC2nR4.설문응답자SC1n<표 3> 역할의 보안카테고리 및 카디널리티 4.3 사용자-역할 매핑 사용자ID역할(R)U1.adminR1U2.lionR2U3.catR3U4.tigerR3U5.horseR4U6.dogR4<표 4> 사용자-역할 매핑 4.4 객체 파악 <표 5>는 위험분석시스템에 사용되는 객체의 목록을 보여주고 있다. 각 객체들은 중요도 및 기능에 따라 보안카테고리를 부여받고 있다. 4.5 연산 파악 <표 6>는 위험분석시스템의 연산을 보여주고 있다. 각 연산에 보안카테고리를 부여하였다. 객체(OPS)보안카테고리(SC)설명O1.M_TableSC4시스템관리 테이블O2.U_TableSC4사용자관리 테이블O3.A_TableSC2평가용 테이블O4.T_TableSC2참조 테이블O5.R_TableSC3평가결과 테이블O6.A_FileSC2평가자별 파일O7.S_WebSC1설문 웹<표 5> 파악된 객체 연산(OP)보안카테고리(SC)설명OP1.시스템설정SC4시스템설정OP2.사용자관리SC4사용자 등록OP3.위험평가SC2일반평가자의 위험평가OP4.평가척도참조SC2평가를 위한 척도 참조OP5.평가결과입력SC3평가결과 결정하고 입력OP6.평가결과파일SC2일반평가자의 평가결과 임시파일 저장OP7.설문응답SC1웹을 통한 설문 응답<표 6> 파악된 연산 4.6 n-ACL <표 7>은 n-ACL 설정을 보여주고 있다. n-ACL은 보…
<표 …