กรอบงานสนับสนุนการวิเคราะห์ช่องว่างตามลำดับความสำคัญของความต้องการความมั่นคงสำหรับองค์กรที่ใช้แบบจำลองวุฒิภาวะความสามารถด้านวิศวกรรมความมั่นคงของระบบ (เอสเอสอี-ซีเอ็มเอ็ม)

กมลวรรณ ชวะนานนท์

Please use this identifier to cite or link to this item: https://cuir.car.chula.ac.th/handle/123456789/32358

Full metadata record

DC Field	Value	Language
dc.contributor.advisor	นครทิพย์ พร้อมพูล	-
dc.contributor.author	กมลวรรณ ชวะนานนท์	-
dc.contributor.other	จุฬาลงกรณ์มหาวิทยาลัย. คณะวิศวกรรมศาสตร์	-
dc.date.accessioned	2013-06-20T04:26:47Z	-
dc.date.available	2013-06-20T04:26:47Z	-
dc.date.issued	2553	-
dc.identifier.uri	http://cuir.car.chula.ac.th/handle/123456789/32358	-
dc.description	วิทยานิพนธ์ (วท.ม.)--จุฬาลงกรณ์มหาวิทยาลัย, 2553	en_US
dc.description.abstract	ความมั่นคงของระบบ มีความสำคัญอย่างยิ่งต่อการดำเนินการด้านระบบเทคโนโลยีสารสนเทศขององค์กร หากพบว่าระบบมีจุดอ่อนเกิดขึ้น มีความเสี่ยงที่จะถูกโจมตี อาจจะส่งผลกระทบต่อการปฏิบัติงานขององค์กรเป็นอย่างมาก หากองค์กรสามารถกำหนดความต้องการความมั่นคงได้อย่างครบถ้วนเพื่อใช้ในการออกแบบและสร้างระบบ เพื่อจัดการกับภัยคุกคามอย่างมีประสิทธิภาพ อย่างไรก็ตามการกำหนดความต้องการความมั่นคงนั้นอาจจะทำได้ยาก เนื่องจากจำเป็นต้องใช้ผู้ที่มีประสบการณ์และความชำนาญเฉพาะด้าน มาตรฐานหนึ่งที่เกี่ยวข้องกับความมั่นคงของระบบโดยตรงคือ มาตรฐานเอสเอสอี-ซีเอ็มเอ็ม ได้ช่วยกำหนดแนวทางในการปรับปรุงกระบวนการด้านความมั่นคงให้กับองค์กร การที่จะดำเนินกระบวนการให้เป็นไปตามมาตรฐานนั้น จะต้องมีการวิเคราะห์ช่องว่างโดยเทียบกับมาตรฐาน เพื่อจะช่วยให้องค์กรได้ทราบว่ามีกิจกรรมอะไรที่ยังไม่ได้ดำเนินการ งานวิจัยนี้ได้นำเสนอกรอบงานการวิเคราะห์ช่องว่างตามลำดับความสำคัญของความต้องการความมั่นคง สำหรับองค์กรที่เลือกใช้มาตรฐานเอสเอสอี-ซีเอ็มเอ็ม ซึ่งกรอบงานนี้ประกอบด้วย 6 ขั้นตอนคือ การจัดตั้งโครงการวิเคราะห์ช่องว่าง การนิยามความมั่นคง การนิยามรายการปฏิบัติ การจัดลำดับความสำคัญของความมั่นคง การจัดลำดับความสำคัญของรายการปฏิบัติ และการวิเคราะห์ช่องว่าง และได้พัฒนาเครื่องมือสนับสนุนการวิเคราะห์ช่องว่างตามลำดับความสำคัญของความต้องการความมั่นคง เพื่อช่วยประเมินองค์กรก่อนการปรับปรุงกระบวนการ พร้อมทั้งเป็นแนวทางสำหรับการปรับปรุงกระบวนการด้านความมั่นคง	en_US
dc.description.abstractalternative	System security is very important for an organization information technology system. If there are the vulnerabilities that have the risk of being attack, it may significantly effect to the organization operation. Thus, it is necessary for the organization to completely define the security requirements that are used for system security design and development in order to handles the security threats effectively. However, it is quite difficulty to do due to the fact that the defining security requirements requires the security expert. SSE-CMM is the security reference model that helps guide the security process for the organization. To follow this standard, the gap analysis to assess the activities that are undone should be conducted. This thesis proposes the gap analysis supporting framework based on security requirements prioritization for SSE-CMM. This framework comprises six phases, which are project establishment phase, security definition phase, action definition phase, security prioritization phase, security–reference model prioritization phase and gap analysis phase. Moreover, a prototyping tool is developed to support the gap analysis based upon the proposed structure of framework in order to assess the gap and help as a guideline for system security improvement.	en_US
dc.language.iso	th	en_US
dc.publisher	จุฬาลงกรณ์มหาวิทยาลัย	en_US
dc.relation.uri	http://doi.org/10.14457/CU.the.2010.1529	-
dc.rights	จุฬาลงกรณ์มหาวิทยาลัย	en_US
dc.subject	ความปลอดภัยในระบบคอมพิวเตอร์	en_US
dc.subject	ระบบความปลอดภัย	en_US
dc.subject	การวิเคราะห์ช่องว่าง (การวางแผน)	en_US
dc.subject	Computer security	en_US
dc.subject	Security systems	en_US
dc.subject	Gap analysis (Planning)	en_US
dc.title	กรอบงานสนับสนุนการวิเคราะห์ช่องว่างตามลำดับความสำคัญของความต้องการความมั่นคงสำหรับองค์กรที่ใช้แบบจำลองวุฒิภาวะความสามารถด้านวิศวกรรมความมั่นคงของระบบ (เอสเอสอี-ซีเอ็มเอ็ม)	en_US
dc.title.alternative	Gap analysis supporting framework based on priority of security requirements for System Security Engineering-Capability Maturity Model Organization (SSE-CMM)	en_US
dc.type	Thesis	en_US
dc.degree.name	วิทยาศาสตรมหาบัณฑิต	en_US
dc.degree.level	ปริญญาโท	en_US
dc.degree.discipline	วิศวกรรมซอฟต์แวร์	en_US
dc.degree.grantor	จุฬาลงกรณ์มหาวิทยาลัย	en_US
dc.email.advisor	nakornthip.s@chula.ac.th	-
dc.identifier.DOI	10.14457/CU.the.2010.1529	-
Appears in Collections:	Eng - Theses

Files in This Item:

File	Description	Size	Format
kamonwan_ch.pdf		5.3 MB	Adobe PDF	View/Open

Show simple item record