정보보호제품 개발을 위한 프로세스 기반 형상관리 방법론 연구
A Study on Configuration Management Methodology for Information Security Product based on Process Model
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
국제 공통평가기준으로서 ISO/IEC 15408인 CC는 국내․외에서 정보보호제품에 대한 평가 체계로 사용되고 있다. 공통평가기준의 보증요구사항에서 중요 핵심 보증클래스 중 하나인 형상관리 클래스는 TOE 제품 개발자들이 제품의 품질을 보장하기 위한 잘 정의된 절차 및 규격의 제공이 필요하다. 본 논문은 프로세스 차원에서 CC를 기반으로한 정보보호제품의 형상관리 방법론을 연구하였으며 이에 대한 명확한 품질 활동을 정의하고 형상관리 프로세스 평가를 정량적으로 수행할 수 있는 체크리스트 기반의 지원 도구인 CMPET를 개발한다. 이를 통하여 프로세스 수행활동에 대한 유용한 분석자료가 제품 개발자, 평가자 및 사용자에게 제공되어 품질활동을 개선할 수 있다.
Abstract
Common Criteria as ISO/IEC 15408 is used to assure and evaluate IT system security. As the prime class of security assurance requirement, CM Configuration Management needs the more principled quality activities and practices for developer must be supported. So in this paper, we propose the well-defined CM method as guideline for TOE developer based on process model including common criteria and develop the CMPET a quantitative process evaluating tool for CM using checklist. It can support useful process analyzing data to developer, evaluator and user.
참고문헌 (14)
- "SO", IEC 12207 Information technology - Software life cycle processes, 1995., ~
- "ISO", IEC 15288 FDIS Systems Engineering - System Life Cycle Processes, 2002., ~
- "CMM：Capability Maturity Model for Software", pp.~11 (1993)
- Dennis M. Ahern, "CMMI Distilled - A Practical Introduction to Integrated Process Improvement" (2001)
- "ISO", IEC 15504,Part 2：Reference model for processes and process capability, 1998., ~
- "CC; ISO", IEC 15408,Information Technology - Security Technology - Evaluation Criteria for IT Security, 1999., ~
- "ITSEM：Information Technology Security Evaluation ManualVersion 1.0", pp.~10 (1993)
- ：, "ISO", IEC TR 15846Information technology - Software life Cycle ProcessKS X ISO, pp.2002[DOI]
- KSPICE., ". A Guideline for KSPICE Assessment Procedure." (2001), Korea SPICE.
- EEE Std 828, "IEEE Standard for Software Configuration Management Plans" (1990)
- ISO, "IEC 9126, Information Technology - Software Product Quality", pp.~9126 (2000)
- "ISO", IEC 14598, Information Technology - Software Product Evaluation, 2000., ~14598
- "IArchitecturesEEE Computer Society Technical Council on Software Engineering", (3) (1995), Spring
- Mark C. Paulk, "Capability Maturity Model for Software", pp.~11 (1993)