정보보증공학론,보안보증공학론(CC 인증 소개).

소개글

정보보증공학론,보안보증공학론(CC 인증 소개).입니다

세미나 발표자료입니다.~

목차

인증 제도 소개

CC Part 1 : 소개 및 일반 모델

CC Part 2 : 보안기능 요구사항

CC Part 3 : 보증 요구사항

인증 문서 설명

인증 진행

본문내용

정의
세계 각국의 보안시스템에 대한 평가 기준이 달라 비용과 시간이 많이 소요됨에 따라 미국, 캐나다, 프랑스, 독일, 네덜란드, 영국 등 6개국이 합의해 개발을 시작한 보안시스템에 대한 국제적인 공통의 평가 기준
정보보호제품을 평가하기 위한 국제표준(1999년 12월, ISO15408 1~3)
보안기능요구사항과 7가지 (EAL1~EAL7)의 보증 패키지를 제공함
목적
현존하는 평가기준의 조화를 통해 평가결과의 상호인정(Mutual Recognition) 기반 마련
중복평가로 인한 시간/비용 절감
Security Requirements의 유연성 부여
평가결과 국제적인 상호인정
..중략

15 관리자설명서 (AGD)
TOE의 기능 및 운영방법에 대하여 기술
TOE 기능 설명은 세부사항까지 기술
인자값, 값 범위 등
TOE 운영방법에 대하여 시나리오 형태 기술
FAQ
Trouble Shooting

CC 인증 진행

CC 인증 절차
1차 제품 시연
문서 검토
(3개월 이상 소요)
CC인증 자문
평가 계약 후
평가기관의 큐에 따라 평가 진행이 지연될 수 있음(6개월-2006.06)

제출물 설명회
평가전 국정원,KISA, INZEN 3자 회의
- 평가 일정 수립

참고 자료

Using the Common Criteria for IT Security Evaluation, Debra S. Herrmann, 2002
CC Portal Service
http://www.commoncriteriaportal.org
KISA
http://www.kisa.or.kr