PP 개발을 위한 보안정책 문장 생성방법

Vol. 13, No. 4, pp. 13-28, 8월. 2003
10.13089/JKIISC.2003.13.4.13, Full Text:
Keywords: Common Criteria, Protection profile, Security environment, threats statement
Abstract

보호프로파잎(PP)은 특정제품군에 대한 공통 보안기능 및 보증 요구사항 명세서라 할 수 있다. 특히, PP내의 TOE(평가대상물) 보안환경 부분은 TOE의 물리적 환경, 보호해야할 자산 및 TOE의 용도를 분석하여 가장사항, 위협 및 보안정책을 기술해야한다. 본 연구에서는 PP내의 보안환경 부분 중 보안정책을 개발 또는 작성하는 방법을 제시한다. 정보보호부문에서의 보안정책에 대한 표준이나 지침을 조사 및 분석하여 보안정책 문서와 관련된 기반개념을 정리하고, 기존 PP들에서 실제 사용한 보안정책 문장, 미 국방부의 보안정책 문장, CC의 기능 및 보증요구사항 클래스를 조사 분석하였으며, 이를 토대로 하여 새로운 일반 보안정책 문장 목록과 이를 이용한 보안정책 문장 생성방법을 제시하였다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
고정호 and 이강수, "A Security Policy Statements Generation Method for Development of Protection Profile," Journal of The Korea Institute of Information Security and Cryptology, vol. 13, no. 4, pp. 13-28, 2003. DOI: 10.13089/JKIISC.2003.13.4.13.

[ACM Style]
고정호 and 이강수. 2003. A Security Policy Statements Generation Method for Development of Protection Profile. Journal of The Korea Institute of Information Security and Cryptology, 13, 4, (2003), 13-28. DOI: 10.13089/JKIISC.2003.13.4.13.