국내 정보보호 제품 평가 서비스 간소화 방안
A Simple Program of Domestic IT Product Evaluation Service
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 공공 및 국가 기관 등의 조직에서 다양한 정보보호 제품을 설치, 운영함으로써 안전한 시스템을 구축하고 있다. 이러한 제품의 보안성 평가를 위해 공통평가기준을 요구하고 있지만 비용과 시간적 측면에서 문제가 발생함에 따라 기업의 제품 출시 시기 및 개발 투자에 대한 어려움이 증가되고 있다. 그러므로 본 논문에서는 국내 평가 서비스와 해외의 평가 서비스 제도를 비교 분석하고, 이를 바탕으로 비용과 시간적 측면의 효율성을 제공하는 간소화된 정보보호제품 평가 방안을 제안한다.
Abstract
Recently, public and national institutions establish secure system with installed and operational by IT products for security. They required the Common Criteria for assurance of IT products. However, many company hard to decide when IT products release and develop investment because of cost and spend-time problem. Therefore, in this paper, we analyze domestic and international IT products evaluation services, and proposes simplification IT products evaluation service compared with previous services.
참고문헌 (9)
- "평가⋅인증 가이드, 한국정보보호진흥원", ~ (2006)
- "情報システムの構築等における ST 評価・ST 確認の実施に関する解説書, 일본 낸각 관방 정보 보안 센터", ~ (2007)
- "정보보호제품 평가인증 수행규정, 국가정보원 IT보안인증사무국", ~ (2008)
- "Common Criteria for Information Technology Security Evaluation version 3.1 Parts 1: Introduction and general model, ISO", IEC 15408-1, 2007
- "Common Criteria for Information Technology Security Evaluation version 3.1 Parts 2: Security functional components, ISO", IEC 15408-2, 2007
- "Common Criteria for Information Technology Security Evaluation version 3.1 Parts 3: Security assurance components, ISO", IEC 15408-3, 2007
- 정학, "보호프로파일 개발을 위한 보안요구사항 도출 방법에 관한 연구", 정보보호학회논문지, 17(1), pp.133~138 (2007), 한국정보보호학회
- 이대섭, "평가⋅인증 정책의 현황 및 향후 추진방향", 한국정보보호학회지, 17(6), pp.20~24 (2007)
- "암호모듈 시험 및 검증지침, 국가정보원 IT보안인증사무국", ~ (2005)