선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- ITSEC 은 TCSEC 과는 달리 단일 기준으로 모든 정보보호제품을 평가하고자 하였다. 따라서 보안 기능은 개발자가 제품이 사용될 환경을 고려하여 보안기능을 설정하거나 TCSEC 혹은 독일의 ZSIEC 에서 미리 정의한 보안기능을 사용토록 하였으며 제품에 대한 평가는 보증부분만 가지고 수행이 된다.
- 2002년 5월에 캐나다 오타와에서 열린 CC 관련 학술 회의인 ICCC 2002에서 주제발표를 한 전문가의 얘기로는 CC 프로젝트에서 30~40%의 질문사항이 PP와 ST 관련된 것이라고 하니, ASE 관련 내용 수정은 어쩌면 당연한 일이다. 본 문서는 개정된 ASE 클래스 (ST) 를 위한 평가기준과 방법론을 제공함으로써 CC 와 CEM 을 보완하게 된다. 이 문서의 내용은 CC 와 CEM 이 개정되면 새로운 버전에는 포함될 예정이다.
- 위의 세션 가운데 “Evaluation/Certifier Workshop” 에서 현재의 CC 버전에는 직접적으로 IT 제품들의 컴포지션 평가를 다루고 있지 않으므로, 이에 대한 대안책으로 현재의 CC 를 어떻게 활용하여 컴포지션을 평가할 수 있는가를 제안한 발표가 있었는데 그 내용은 다음과 같다.
- 이 협정의 취지는 CC 증명을 받는 IT 제품과 보호프로파일들이 다시 평가되고 증명/확인 받을 필요 없이 획득되거나 사용될 수 있는 상황을 만들어냄으로써 이러한 목적들을 진보시키는 것이다. 현재 이 협정에 서명한 국가는<표 1>과 같다
- 있다. 제품간의 인터페이스를 그 제품이 작동되기 위해 필요한 IT 환경요구사항으로 고려함으로써 CC 평가 체계를 사용할 것을 제안한다. 예를 들어서 데이터베이스 제품과 OS 제품의 컴포지션이라면, 데이터베이스 제품과 OS 제품과의 통신을 위한 TSFI(TOE Security Function Interface) 롤 평가대상으로 하여, 개발자의 경우는 ST, AGD_ADM, ADV_HLD 에 해당하는 평가제출물을 작성하고, 평가자는 환경설명, 보안 요구사항 및 SFR(Security Functional Requirement), TSF policy 롤 분석하고 시스템 형상의 완전성을 시험한다.
가설 설정
- 이슈 1) CC 적용과 관련하여 상용 제품이 아닌 시제품 (prototype) 개발에도 CC 를 적용하는지?
- 이슈 2) 보증 등급은 CC 에서 적용하는데 기능 등급은 전혀 고려치 않고 있는 것 같은데, CC 에 기능등급이 있는지?
※ AI-Helper는 부적절한 답변을 할 수 있습니다.