References
- 정보통신부 연구개발결과보고서 정보보호 평가기준 개발 한국정보보호센터
- 정보통신부 연구개발결과보고서 정보보호시스템 국제공통평가방법 연구 한국정보보호센터
- 정보통신부 연구개발결과보고서 정보보호시스템 평가기준(안) 및 평가 지침서(안) 한국정보보호센터
- 정보통신망 침입탐지 시스템 평가기준 한국정보보호센터
- 정보통신망 침입탐지 시스템 평가기준
- 국내 외 정보보호시스템 평가 가이드
Review of KIISC (정보보호학회지)
- Volume 10 Issue 3
- /
- Pages.1-12
- /
- 2000
- /
- 1598-3978(pISSN)
정보보호시스템 평가기준 보안기능 요구사항 분석
Abstract
정보보호시스템을 평가하기 위한 기준은 보안기능 요구사항 및 보증요구 사항으로 이루어진다 본고에서는 미국의 TCSEC(Trusted Computer System Evaluation Criteria)과 유럽의 ITSEC(Information Technology Security Evaluation Criteria) 국제표준 (SIO/IEC 15408) 으로 제정된 CC(Common Criteria for Information Technology Secuirty Evaluation)의 보안 기능 요구사항을 비교, 분석하고 국내에서 개발된 침입차단시스템과 침입탐지시스템 평가기준, 현재개발중인 사용자인증용 스마트카드 평가기준의 보안기능 요구사항을 소개한다.
Keywords