[논문]공통평가기준 기반의 보안성 평가를 위한 기존 보증방법론 조사 및 연구

이종숙; 이지은; 최병주

공통평가기준 기반의 보안성 평가를 위한 기존 보증방법론 조사 및 연구
A Survey of the existing assurance methodology for Common Criteria based IT Security Evaluation 원문보기

이종숙 (이화여자대학교 컴퓨터학과) , 이지은 (이화여자대학교 컴퓨터학과) , 최병주 (이화여자대학교 컴퓨터학과)

기존에 수행되어 왔던 방법론들을 새롭게 바꾸는 것은 쉬운 일이 아니다. 기존의 보증방법론을 활용하여 CC기반의 정보보호시스템의 보안성 평가를 하는 것이 필요하다. 본 연구에서는 CC기반의 정보보호시스템의 보안성 평가를 위한 기존 보증 방법론의 접근 방안을 연구하기 위한 첫 단계로, 기존 보증 방법론을 조사 및 분석하여 활용하기에 적합한 방법론들의 목록을 도출한다. 본 연구에서 도출한 CC와 상호호환이 가능한 기존 보증 방법론을 이용하여 CC기반의 보안성 평가를 위한 기존 보증 방법론의 접근 방안의 연구는 평가를 효율적으로 수행할 수 있을 것이다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 연구에서는 CC 기반의 정보보호 시스템의 보안성 평가를 위한 기존 보증 방법론의 접근 방안을 연구하기 위한 첫 단계로, 기존 보증 방법론을 조사 및 분석하여 활용하기에 적합한 방법론들의 목록을 도출한다.
본 연구에서는 CC기반의 정보보호 시스템의 보안성 평가를 위한 기존 보증방법론의 접근방안을 연구하기 위한 첫 단계로, 기존 보증방법론을 조사 및 분석하여 활용하기에 적합한 방법론들의 목록을 도출하였다.

제안 방법

보증방법론을 확장 시키거나 개선시키는 노력의 일환으로 각 보증방법론의 대웅 (mapping)시키는 작업이 많이 수행되었다. TCMM은 TSDM의 개발원칙과의 핵심 공정 영역을 비교하여 유사한 것끼리 서로 대웅시키고, CMM의 핵심 공정 영역과 대응되지 않는 TSDM 의 개발원칙의 경우에는 새로운 핵심 공정 영역을 정의하여 개발되었다. 이와 유사하게 AAWG는 SSE-CMM, TCMM, ISO 9000, X/OPEN과 CC의 보증 요구사항을 일대일 대웅시기는 작업이 진행 중이다.
각 보증 방법론마다 사용하는 용어나 접근 방법, 지향 방향 둥이 다르므로, 다음의 특징을 중심으로 분석하였다.
기존에 수행되어 왔던 방법론들을 하루아침에 새롭게 바꾸 는 것 흔 쉬운 일이 아니 日■. 기존의 보증방법론을 활용하여 CC 기반의 정보보호 시스템의 보안성 평가를 함으로써, 이러한 문제점을 해결할 수 있다
⑵ 일반적으로 보증은 평가를 통해 이루어지며, 평가의 대상에 따라 크게 산출 물 올 평가하는 방법, 산출물을 개발하거나 생산하기 위해 쓰이는 프로세스를 평가하는 방법, 사람이나 시설 등 환경을 평가하는 방법으로 나눌 수 있다. 현재 다양한 보증 방법론이 존재하며 [표 3]의 보증 방법론 들을 조사 및 분석하였다.

성능/효과

이와 유사하게 AAWG는 SSE-CMM, TCMM, ISO 9000, X/OPEN과 CC의 보증 요구사항을 일대일 대웅시기는 작업이 진행 중이다. CC의 보증 요구사항을 기존 보증방법론과 서로 대웅을 시켜보고 그 결과를 이용하여 CC의 보증방법론의 미비한 점을 보안할 수 있다.

후속연구

향후에는 도출한 보증방법론을 중심으로 내용을 체계적으로 분석하여, CC와 상호 호환이 가능한 세부 항목을 도출하여 CC기반의 보안성 평가를 위한 기존 보증방법론의 접근방안을 연구할 예정이다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

공통평가기준 기반의 보안성 평가를 위한 기존 보증방법론 조사 및 연구
A Survey of the existing assurance methodology for Common Criteria based IT Security Evaluation 원문보기

초록
AI-Helper