A Study on the Foreign Information Security Evaluation and Certification Scheme(I)

외국의 정보보호 체계 분석 (I)

  • 강창구 (ETRI책임 연구원) ;
  • 윤이중 (ETRI선임 연구원) ;
  • 김대호 (ETRI선임 연구원) ;
  • 이대기 (ETRI 책임 기술원, 한국통신정보보호학회 산학이사)
  • Published : 1995.03.01

Abstract

본 연구에서는 국내 정보보호 체계를 수립하기 위하여 외국정보보호 체계분석의 일환으로 미국의 정보보호 체계를 분석하였다. 본 논문에서는 먼저 미국의 정보보호 체계의 주요 기구인NCSC와 NIST의 역할을 알라보고, 미국의 컴퓨터 보안 프로그램으로서 TPEP, 네트워크 제품평가 및 DBMS평가방법에 대해서 분석하였으며 또한 통신 보안 프로그램으로 CCEP, 정부 승인 DES 제품 프로그램, EFT 인증 프로그램, PNSL, OLSL및 암호 제품의 판매 제한정책에 대하여 기술하였다.

Keywords