Please use this identifier to cite or link to this item:
https://cuir.car.chula.ac.th/handle/123456789/32358
| Title: | กรอบงานสนับสนุนการวิเคราะห์ช่องว่างตามลำดับความสำคัญของความต้องการความมั่นคงสำหรับองค์กรที่ใช้แบบจำลองวุฒิภาวะความสามารถด้านวิศวกรรมความมั่นคงของระบบ (เอสเอสอี-ซีเอ็มเอ็ม) |
| Other Titles: | Gap analysis supporting framework based on priority of security requirements for System Security Engineering-Capability Maturity Model Organization (SSE-CMM) |
| Authors: | กมลวรรณ ชวะนานนท์ |
| Advisors: | นครทิพย์ พร้อมพูล |
| Other author: | จุฬาลงกรณ์มหาวิทยาลัย. คณะวิศวกรรมศาสตร์ |
| Advisor's Email: | nakornthip.s@chula.ac.th |
| Subjects: | ความปลอดภัยในระบบคอมพิวเตอร์ ระบบความปลอดภัย การวิเคราะห์ช่องว่าง (การวางแผน) Computer security Security systems Gap analysis (Planning) |
| Issue Date: | 2553 |
| Publisher: | จุฬาลงกรณ์มหาวิทยาลัย |
| Abstract: | ความมั่นคงของระบบ มีความสำคัญอย่างยิ่งต่อการดำเนินการด้านระบบเทคโนโลยีสารสนเทศขององค์กร หากพบว่าระบบมีจุดอ่อนเกิดขึ้น มีความเสี่ยงที่จะถูกโจมตี อาจจะส่งผลกระทบต่อการปฏิบัติงานขององค์กรเป็นอย่างมาก หากองค์กรสามารถกำหนดความต้องการความมั่นคงได้อย่างครบถ้วนเพื่อใช้ในการออกแบบและสร้างระบบ เพื่อจัดการกับภัยคุกคามอย่างมีประสิทธิภาพ อย่างไรก็ตามการกำหนดความต้องการความมั่นคงนั้นอาจจะทำได้ยาก เนื่องจากจำเป็นต้องใช้ผู้ที่มีประสบการณ์และความชำนาญเฉพาะด้าน มาตรฐานหนึ่งที่เกี่ยวข้องกับความมั่นคงของระบบโดยตรงคือ มาตรฐานเอสเอสอี-ซีเอ็มเอ็ม ได้ช่วยกำหนดแนวทางในการปรับปรุงกระบวนการด้านความมั่นคงให้กับองค์กร การที่จะดำเนินกระบวนการให้เป็นไปตามมาตรฐานนั้น จะต้องมีการวิเคราะห์ช่องว่างโดยเทียบกับมาตรฐาน เพื่อจะช่วยให้องค์กรได้ทราบว่ามีกิจกรรมอะไรที่ยังไม่ได้ดำเนินการ งานวิจัยนี้ได้นำเสนอกรอบงานการวิเคราะห์ช่องว่างตามลำดับความสำคัญของความต้องการความมั่นคง สำหรับองค์กรที่เลือกใช้มาตรฐานเอสเอสอี-ซีเอ็มเอ็ม ซึ่งกรอบงานนี้ประกอบด้วย 6 ขั้นตอนคือ การจัดตั้งโครงการวิเคราะห์ช่องว่าง การนิยามความมั่นคง การนิยามรายการปฏิบัติ การจัดลำดับความสำคัญของความมั่นคง การจัดลำดับความสำคัญของรายการปฏิบัติ และการวิเคราะห์ช่องว่าง และได้พัฒนาเครื่องมือสนับสนุนการวิเคราะห์ช่องว่างตามลำดับความสำคัญของความต้องการความมั่นคง เพื่อช่วยประเมินองค์กรก่อนการปรับปรุงกระบวนการ พร้อมทั้งเป็นแนวทางสำหรับการปรับปรุงกระบวนการด้านความมั่นคง |
| Other Abstract: | System security is very important for an organization information technology system. If there are the vulnerabilities that have the risk of being attack, it may significantly effect to the organization operation. Thus, it is necessary for the organization to completely define the security requirements that are used for system security design and development in order to handles the security threats effectively. However, it is quite difficulty to do due to the fact that the defining security requirements requires the security expert. SSE-CMM is the security reference model that helps guide the security process for the organization. To follow this standard, the gap analysis to assess the activities that are undone should be conducted. This thesis proposes the gap analysis supporting framework based on security requirements prioritization for SSE-CMM. This framework comprises six phases, which are project establishment phase, security definition phase, action definition phase, security prioritization phase, security–reference model prioritization phase and gap analysis phase. Moreover, a prototyping tool is developed to support the gap analysis based upon the proposed structure of framework in order to assess the gap and help as a guideline for system security improvement. |
| Description: | วิทยานิพนธ์ (วท.ม.)--จุฬาลงกรณ์มหาวิทยาลัย, 2553 |
| Degree Name: | วิทยาศาสตรมหาบัณฑิต |
| Degree Level: | ปริญญาโท |
| Degree Discipline: | วิศวกรรมซอฟต์แวร์ |
| URI: | http://cuir.car.chula.ac.th/handle/123456789/32358 |
| URI: | http://doi.org/10.14457/CU.the.2010.1529 |
| metadata.dc.identifier.DOI: | 10.14457/CU.the.2010.1529 |
| Type: | Thesis |
| Appears in Collections: | Eng - Theses |
Files in This Item:
| File | Description | Size | Format | |
|---|---|---|---|---|
| kamonwan_ch.pdf | 5.3 MB | Adobe PDF | View/Open |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.